Co je phishing?

Phishing je typ kybernetického útoku, při kterém se útočníci vydávají za důvěryhodné zdroje, aby získali citlivé informace jako přihlašovací údaje, čísla kreditních karet nebo osobní údaje. Typicky se snaží napodobit legitimní webové stránky jako banky, e-shopy nebo sociální sítě.

Jak rozpoznat phishingovou stránku

• Zkontrolujte URL adresu - Phishingové stránky často používají adresy podobné legitimním, ale s malými rozdíly.
• Hledejte HTTPS - Legitimní stránky obvykle používají zabezpečené připojení (zelený zámek v adresním řádku).
• Zkontrolujte SSL certifikát - Klikněte na ikonu zámku v prohlížeči a ověřte, komu byl certifikát vydán.
• Pozor na urgentní zprávy - Phishingové útoky často vyvolávají pocit naléhavosti nebo strachu.
• Všímejte si špatné gramatiky - Phishingové stránky často obsahují gramatické chyby a překlepy.
• Nevěřte vše, co vidíte - Jen proto, že stránka vypadá legitimně, neznamená, že skutečně je.

Co kontroluje naše aplikace

• SSL certifikát - Kontrola platnosti, doby vydání, vydavatele a shody s doménou
• Analýza URL adresy - Kontrola podezřelých znaků, slov a struktury
• Domény a subdomény - Kontrola počtu subdomén, délky a zvláštních znaků
• Protokol - Ověření, zda stránka používá zabezpečené připojení
• Stáří domény - Phishingové stránky jsou často poměrně nové