Phishing dneska nevypadá jako křiklavý spam s pravopisnými chybami. Podvodníci kopírují loga, barvy i tón hlasu skutečných firem tak přesně, že rozdíl často pozná jen člověk, který ví, na co se dívat.
Znaky, které aplikace doporučuje zkontrolovat
Nejspolehlivější je adresa odesílatele — ne to, co aplikace zobrazí jako jméno (to si podvodník nastaví libovolně), ale skutečná doména za zavináčem. Banka nikdy nepíše z banka-support247.com. Druhý signál je tlak na rychlé jednání — "účet bude do 24 hodin zablokován" je klasická technika, jak vypnout kritické myšlení.
Kam se podívat, než klikneš
Najeď myší nad odkaz (bez klikání) a aplikace ti v prohlížeči dole ukáže skutečnou cílovou adresu. Pokud nesedí s tím, co e-mail tvrdí, je to podvod. My máme na tohle přímo nástroj Phishing Check zdarma — vlož podezřelý odkaz a aplikace ho rozebere za tebe.
Co dělat, když už jsi klikl/a
Klid, nejde o konec světa. Pokud jsi nikam nezadal/a heslo, stačí stránku zavřít. Pokud jsi heslo zadal/a, změň ho co nejdřív — ideálně přímo z aplikace, kde vidíš, jestli náhodou neuniklo i jinde.