> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Phishing: Jak se nenechat napálit

> Phishing je nejběžnější formou sociálního inženýrství. Jak rozpoznat podezřelý e-mail a co dělat, když se dostane do vaší schránky.

Phishing je nejběžnější formou sociálního inženýrství č. 1 – to je honosný výraz pro situaci, kdy si hacker vymyslí nesmírně přesvědčivý příběh, aby vás oklamal a přiměl vás pro něj něco udělat nebo mu zpřístupnit soukromé informace. [Každý den se ve skutečnosti odešle více než 3,1 miliardy podvržených e-mailů.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) Phishing se nejčastěji provádí prostřednictvím e-mailu, ale můžete se stát obětí i textové zprávy nebo telefonního hovoru (smishing, respektive vishing).

Ať už jste si to v dané chvíli uvědomili, nebo ne, s podezřelými e-maily jste se už určitě setkali. Tyto e-maily se vás často snaží nalákat ke kliknutí na odkaz nebo k otevření přílohy, která infikuje vaše zařízení malwarem. Někdy jsou phisheři neuvěřitelně přímočarí a prostě se vás rovnou zeptají na vaše přihlašovací údaje nebo osobní informace (ta drzost!). Další typy phishingu si projdeme za okamžik. Nyní se zaměřme na e-mailové podvody – e-mail je totiž nejběžnějším způsobem, jakým kyberzločinci phishingové útoky provádějí.

PŘÍKLAD: „Dodavatel“ vám e-mailem pošle fakturu za nákup, ale počkejte… něco tu nehraje. E-mailová adresa ve skutečnosti nepatří vašemu dodavateli – jen se jí velmi podobá (amy\@companyname vs amyb\@c0mpanyname). Podobá se jí dokonce natolik, že jste si nepodvržené adresy všimli, až když jste po stažení přiloženého souboru PDF omylem nainstalovali do svého zařízení malware – nebo až vám skutečný dodavatel pošle svou fakturu a vy zjistíte, že jste zaplatili phisherovi!

### Jak zůstat ostražití?

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

Kyberzločinci jsou vychytralí a hrát špinavou hru mají dobře natrénované. Vy ale máte moc ochránit svou organizaci. Phishingovým podvodům se můžete vyhnout několika způsoby:

* Důvěřuj, ale prověřuj. Než odpovíte na e-mail, který vás žádá o stažení něčeho nebo o sdílení informací, znovu si ověřte totožnost odesílatele. Pokud vám váš „šéf“ napíše e-mailem s žádostí o převod peněz, zavolejte mu a požadavek potvrďte. Použijte však číslo, které už máte uložené, nikoli číslo uvedené v potenciálně podezřelém e-mailu.

* Buďte opatrní u odkazů a příloh. Ne všechny hypertextové odkazy či přílohy jsou škodlivé, ale právě tudy phisheři útočí nejčastěji. Než na odkaz kliknete, najeďte na něj kurzorem a ujistěte se, že cílová adresa URL vypadá důvěryhodně; pokud je odkaz zkrácený (například odkazy bit.ly nebo goo.gle), postupujte opatrně, protože nemáte žádnou možnost zjistit, kam vás zavede. Podobně nikdy nestahujte přílohu ze zdroje, který neznáte. Pokud přílohu otevíráte, najeďte na soubor kurzorem a zjistěte, jakou má příponu. Pokud jde o příponu .exe nebo typ přípony, který nepoznáváte, například .Ink apod., neotevírejte ji! Pokud to váš poskytovatel e-mailu umožňuje, prohledejte všechny přílohy antivirem. A nakonec, pokud jste stáhli jakýkoli soubor Microsoft Office a program se vás ptá, zda chcete „povolit makra“ nebo „povolit obsah“, nedělejte to! Povolení maker může vést ke kompromitaci vašeho počítače.

* Pokud je e-mail podezřelý, nahlaste ho! Ať už vaše organizace poskytuje v e-mailovém klientu tlačítko „nahlásit phishing“, nebo musíte kontaktovat příslušné oddělení přímo, upozorněte IT oddělení nebo tým zabezpečení podle zásad a postupů vaší organizace pro hlášení. Podezřelý e-mail je nejlepší nepřeposílat IT oddělení (ani nikomu jinému), protože byste je mohli ohrozit. To poslední, co chcete, je, aby nic netušící kolega otevřel právě ten odkaz nebo přílohu, které nedůvěřujete. Místo toho mu zavolejte nebo napište, vysvětlete, co se děje, a předem ho varujte. Může být také vhodné připojit snímek obrazovky e-mailu, který nahlašujete.

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### Bonusový tip! Při práci na dálku se vyhýbejte veřejné síti Wi-Fi

Dávejte si pozor na veřejné sítě bez ochrany heslem. Zkušený hacker bohužel snadno „podvrhne“ názvy sítí Wi-Fi. Ta otevřená síť sice může mít název „Starbucks“, ale je tomu opravdu tak? Hacker může Wi-Fi síť pojmenovat, jak se mu zlíbí!

Pokud se k veřejným sítím přesto připojíte, důsledně se nepřihlašujte k žádným pracovním účtům. Pokud se k pracovním účtům přihlásíte v hackerově síti, která se tváří jako skutečná, můžete mu umožnit sledovat každý váš krok.

Kyberzločinec může veřejné připojení Wi-Fi využít proti vám i v legitimní síti. Dávejte pozor na oznámení o aktualizacích zdánlivě známého softwaru (například Spotify nebo vašeho antiviru), která se zobrazí, zatímco jste připojeni k veřejné síti. Může jít o falešné zprávy vložené hackerem, aby vás přiměl stáhnout malware.

Jak se těmto kybernetickým útokům přes Wi-Fi vyhnout? Vždy používejte vlastní osobní hotspot, nebo pokud nemůžete využít důvěryhodný zdroj Wi-Fi, použijte VPN.

### Vědění je moc!

Čím více se o phishingových útocích dozvíte, tím lépe se vybavíte znalostmi potřebnými k odhalení darebáků. I něco, co se zdá nepatrné – například nahlášení phishingového e-mailu IT oddělení – může výrazně přispět k ochraně vaší společnosti. Vědět, na co si dát pozor, je velké VÍTĚZSTVÍ, které stojí za oslavu, tak si běžte udělat druhou šálek kávy. Zasloužíte si to.

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.