Kliknutí nutně neznamená konec. Co dělat, pokud se chytíte na phishingový odkaz, aby vás útočník neokradl
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Nepanikařte, ale jednejte rychle, ať zamezíte škodám. Včasným zásahem můžete předejít ztrátě dat i peněz, v žádném případě útok neignorujte.
Všemožných podvodů stále přibývá a někteří lidé bohužel naletí i na 100krát opakovaný „scam“. Redakce Mobify dává za příklad zprávy, v nichž se útočník snaží možnou oběť donutit k vyplnění údajů na zaslaném odkazu – je však dobré vědět, že samotné kliknutí na něj ještě nemusí znamenat problém (byť záleží, jaké je povahy), a často tak můžete předejít ztrátě informací i přihlašovacích údajů.
5 aspektů, jak rozpoznat phisingový odkaz
Někdy jsou kompromitované odkazy docela přesvědčivé, i když obvykle ne, jelikož je útočníci vytváří po nepředstavitelných kvantech a spamují jimi. Obecně ho poznáte takto:
- IP adresa v adresním řádku.
- dlouhá adresa URL, která se nevejde do adresního řádku.
- URL adresa používá službu pro zkracování odkazů
- adresa URL vás okamžitě přesměruje na žádost o platbu
- web nabízí bezplatné produkty, které vyžadují, abyste zaplatili malý poplatek za dopravu, upozorňuje na nejčastější indicie AndroidPolice
Jak postupovat, jestli jste odkaz otevřeli
Pokud jste na odkaz přece jenom klikli, záleží, jaké je povahy – jestliže teprve žádá vyplnit nějaké informace, zadat platbu, někam se přihlásit apod., jednoduše ho zavřete a pro jistotu restartujte prohlížeč i zařízení a ještě spusťte antivirovou kontrolu, ale nejspíše se nic nestalo.
Jiná situace nastává v momentě, kdy došlo po kliknutí na odkaz ke stažení nějakého souboru (časté to bývá skrze přílohy v e-mailu), tehdy proveďte okamžitě následující:
- odpojte zařízení od internetu a nejlépe také od ostatních sítí (nebude tak schopno komunikovat se vzdáleným serverem útočníka)
- spusťte hloubkovou analýzu pomocí antivirového programu (jestli ho nemáte, k internetu už se nepřipojujte a pokračujte dalším krokem), doporučuje KeeperSecurity
- na jiném zařízení si změňte hesla ke všemu účtům, i těm méně podstatným, pakliže mají přihlašovací údaje nějakou podobnost s těmi nejdůležitějšími
- zálohujte si všechna data (z telefonu je lze dostat přes kabel do PC, ale i na externí disk)
- obnovte tovární nastavení a připojte se k internetu, abyste ověřili, že malware v zařízení nepřežil
- následně obnovte zálohu, která by případný virus obsahovat neměla
Zdroje
Autorský komentář Lukáše Altmana