Podvody a sociální inženýrství
Podvody na internetu dnes málokdy vypadají jako amatérský pokus o podvod, který poznáte na první pohled. Phishingové e-maily napodobující banku, dopravce nebo oblíbený e-shop, podvodné SMS (smishing) s odkazem na „dolasení poplatku" i telefonáty (vishing) vydávající se za bankéře nebo policistu bývají dnes velmi dobře napodobené – útočníci kopírují grafiku, logo i jazyk oficiální komunikace, a hlavně spoléhají na to, že člověk jedná v rychlosti, ve stresu nebo ze strachu.
Společným jmenovatelem naprosté většiny těchto podvodů je sociální inženýrství – tedy manipulace s lidskou psychikou, ne s technikou. Útočník vytváří pocit naléhavosti („váš účet bude za hodinu zablokován"), autority („volám z policie") nebo příležitosti („vyhráli jste"), aby vás přimět jednat bez přemýšlení. Nově se objevuje i tzv. quishing – podvody přes QR kódy, které vás přesměrují na falešnou přihlašovací stránku.
V této podkategorii najdete návody, jak rozpoznat podvodný e-mail nebo SMS, jak funguje sociální inženýrství a QR kód podvody, i varování před konkrétními typy podvodů – podvodné investiční platformy, falešné pracovní nabídky, romance scam na seznamkách nebo zneužívání telefonního čísla (caller ID spoofing).
Jak podvod rozpoznat:
- Nereagujte na zprávy, které vás nutí jednat okamžitě – podvodníci spoléhají na spěch a paniku.
- Neklikejte na odkazy v neočekávaných zprávách – ověřte si web ručním zadáním adresy do prohlížeče.
- Banka, úřad ani kurýrní služba po vás nikdy nebude chtít heslo ani kód z SMS po telefonu nebo e-mailem.
- Pokud si nejste jistí, ověřte si zprávu přímo u instituce přes její oficiální kontakt, ne přes ten uvedený v podezřelé zprávě.
