Jak zůstat ostražití?
Kyberzločinci jsou vychytralí a hrát špinavou hru mají dobře natrénované. Vy ale máte moc ochránit svou organizaci. Phishingovým podvodům se můžete vyhnout několika způsoby:
- Důvěřuj, ale prověřuj. Než odpovíte na e-mail, který vás žádá o stažení něčeho nebo o sdílení informací, znovu si ověřte totožnost odesílatele. Pokud vám váš „šéf“ napíše e-mailem s žádostí o převod peněz, zavolejte mu a požadavek potvrďte. Použijte však číslo, které už máte uložené, nikoli číslo uvedené v potenciálně podezřelém e-mailu.
- Buďte opatrní u odkazů a příloh. Ne všechny hypertextové odkazy či přílohy jsou škodlivé, ale právě tudy phisheři útočí nejčastěji. Než na odkaz kliknete, najeďte na něj kurzorem a ujistěte se, že cílová adresa URL vypadá důvěryhodně; pokud je odkaz zkrácený (například odkazy bit.ly nebo goo.gle), postupujte opatrně, protože nemáte žádnou možnost zjistit, kam vás zavede. Podobně nikdy nestahujte přílohu ze zdroje, který neznáte. Pokud přílohu otevíráte, najeďte na soubor kurzorem a zjistěte, jakou má příponu. Pokud jde o příponu .exe nebo typ přípony, který nepoznáváte, například .Ink apod., neotevírejte ji! Pokud to váš poskytovatel e-mailu umožňuje, prohledejte všechny přílohy antivirem. A nakonec, pokud jste stáhli jakýkoli soubor Microsoft Office a program se vás ptá, zda chcete „povolit makra“ nebo „povolit obsah“, nedělejte to! Povolení maker může vést ke kompromitaci vašeho počítače.
- Pokud je e-mail podezřelý, nahlaste ho! Ať už vaše organizace poskytuje v e-mailovém klientu tlačítko „nahlásit phishing“, nebo musíte kontaktovat příslušné oddělení přímo, upozorněte IT oddělení nebo tým zabezpečení podle zásad a postupů vaší organizace pro hlášení. Podezřelý e-mail je nejlepší nepřeposílat IT oddělení (ani nikomu jinému), protože byste je mohli ohrozit. To poslední, co chcete, je, aby nic netušící kolega otevřel právě ten odkaz nebo přílohu, které nedůvěřujete. Místo toho mu zavolejte nebo napište, vysvětlete, co se děje, a předem ho varujte. Může být také vhodné připojit snímek obrazovky e-mailu, který nahlašujete.
Bonusový tip! Při práci na dálku se vyhýbejte veřejné síti Wi-Fi
Dávejte si pozor na veřejné sítě bez ochrany heslem. Zkušený hacker bohužel snadno „podvrhne“ názvy sítí Wi-Fi. Ta otevřená síť sice může mít název „Starbucks“, ale je tomu opravdu tak? Hacker může Wi-Fi síť pojmenovat, jak se mu zlíbí! Pokud se k veřejným sítím přesto připojíte, důsledně se nepřihlašujte k žádným pracovním účtům. Pokud se k pracovním účtům přihlásíte v hackerově síti, která se tváří jako skutečná, můžete mu umožnit sledovat každý váš krok. Kyberzločinec může veřejné připojení Wi-Fi využít proti vám i v legitimní síti. Dávejte pozor na oznámení o aktualizacích zdánlivě známého softwaru (například Spotify nebo vašeho antiviru), která se zobrazí, zatímco jste připojeni k veřejné síti. Může jít o falešné zprávy vložené hackerem, aby vás přiměl stáhnout malware. Jak se těmto kybernetickým útokům přes Wi-Fi vyhnout? Vždy používejte vlastní osobní hotspot, nebo pokud nemůžete využít důvěryhodný zdroj Wi-Fi, použijte VPN.Vědění je moc!
Čím více se o phishingových útocích dozvíte, tím lépe se vybavíte znalostmi potřebnými k odhalení darebáků. I něco, co se zdá nepatrné – například nahlášení phishingového e-mailu IT oddělení – může výrazně přispět k ochraně vaší společnosti. Vědět, na co si dát pozor, je velké VÍTĚZSTVÍ, které stojí za oslavu, tak si běžte udělat druhou šálek kávy. Zasloužíte si to.