Phishing

(Přečtěte a opište)

:

PRINCIP METODY PHISHING (Fishing)

.

Rozesílání E-mailů nebo okamžitých zpráv, které vyzývají adresáta k zadání osobních údajů na stránku, která je totožná s tou oficiální například banky. Jde třeba o přihlašovací okno internetového bankovnictví. Uživatel zadá přihlašovací jméno a heslo, tím dá údaje útočníkovi, kteří z účtů můžou vybrat peníze.

:

Jak se bránit phishingu:

.

1) Je důležité především, aby uživatel o takovém riziku věděl.

.

2) Je třeba mít na paměti že žádná banka po svých klientech ať už formou emailu či SMS, nebude požadovat uživatelské jméno a heslo.

.

3) Nezvyklý e-mail si neváhejte ověřit, kontaktováním vaší oficiální banky a zeptat se, zda se jedná o legitimní záležitost.

.

4) Neotevírejte žádné přílohy ani odkazy, dokud si jejich pravost neověříte. Tyto přílohy zpravidla obsahují nějaký škodlivý kód.

Podvodné techniky:

:

O jaký typ metody útoku se jedna.

.

Rozesílání E-mailů nebo okamžitých zpráv, které vyzývají adresáta k zadání osobních údajů na stránku, která je totožná s tou oficiální například banky. Jde třeba o přihlašovací okno internetového bankovnictví. Uživatel zadá přihlašovací jméno a heslo, tím dá údaje útočníkovi, kteří z účtů můžou vybrat peníze.

• Spoofing

• Pharmin

• Vishing

• Phishing

• Hacking

Obrana proti phishingu:

.

Po obdržení podezřelého E-mailu, naší bankou s upozorněním pro rychlé vyřízení.

• E-mail neotevíráme nebo její obsah přílohy a kontaktujeme naši oficiální banku, jestli se jedná o legitimní záležitost

• E-mail otevřeme podíváme se na přílohy a snažíme se požadavek vyřídit co nejrychleji

Obrana proti phishingu:

.

Vaše oficiální banka nemůže.

• Žádat formou E-mailu nebo SMS o vaše osobní údaje, uživatelské jméno nebo heslo k internetovému bankovnictví

• Zasílat výpisy z účtu každý měsíc

• Posílat potvrzení o proběhnuté platbě vaší bankou

Obrana proti phishingu:

.

Abychom mohli předejít útočné metodě phishingu je zapotřebí.

• Aby uživatel o takovém riziku věděl

• Zažít tento útok na vlastní kůži

• Každý půlrok změnit elektronickou poštu (E-mail)

Podvodná technika phishing:

.

Útočná metoda phishingu je obvykle prováděna za pomocí.

• E-mailu

• SMS zprávy

• MMS zprávy

• Telefonního hovoru

Podvodná technika phishing:

.

Jak vypadá a co obsahuje samotný E-mail po útoku metodou phishingu.

• Má falešnou webovou stránku naší banky, která se tváří jako oficiální a obsahuje přihlašovací okno internetového bankovnictví

• Pod falešnou zástěrkou české policie, vám ukládá pokutu s časovým limitem pro zaplaceni, z důkazem s vaší web kamery že jste sledoval nezákonný obsah

• Nabízí podezřele výhodnou nabídku, za účelem rychlého zisku peněz

Podvodná technika phishing:

.

Co po vás vyžaduje útočník metody phishingu u podvodného E-mailu.

• Zadání osobních údajů, přihlašovací jméno a heslo naší banky, pro zaplacení dluhu, splátky, pokuty atd.

• Registrací, která chce údaje o naší platební kartě, abychom se mohly zúčastnit soutěže o cenné věci

• Zaplacení určené částky, pod výhružkou zveřejnění naších choulostivých údajů