Phishing je forma kybernetického útoku, pri ktorom sa útočník vydáva za dôveryhodnú osobu alebo organizáciu s cieľom získať citlivé údaje, ako sú prihlasovacie údaje, čísla platobných kariet alebo osobné informácie. Phishingové útoky sa najčastejšie šíria prostredníctvom e‑mailov, textových správ alebo falošných webových stránok.
Čo je phishing?
Phishing využíva manipuláciu a sociálne inžinierstvo, aby prinútil obete dobrovoľne zdieľať svoje informácie alebo kliknúť na škodlivý odkaz. Útočníci často napodobňujú oficiálnu komunikáciu známych spoločností, bánk, vládnych inštitúcií alebo služieb, aby pôsobili dôveryhodne.
Druhy phishingu
E‑mailový phishing: Najbežnejšia forma, pri ktorej obete dostanú falošný e‑mail s požiadavkou, aby zadali svoje údaje.
Spear phishing: Cielený phishing zameraný na konkrétnu osobu alebo spoločnosť.
Smishing: Phishing prostredníctvom textových správ.
Vishing: Phishing prostredníctvom telefonických hovorov.
Ako rozpoznať phishingový útok?
Naliehavé výzvy na okamžité konanie („Váš účet bude zablokovaný!“).
Neznáme alebo podozrivé e‑mailové adresy.
Gramatické chyby a preklepy v texte.
Odkazy vedúce na neobvyklé alebo podvodné webové adresy.
Ako sa chrániť pred phishingom?
Nikdy nezadávajte citlivé informácie prostredníctvom odkazov v e‑mailoch.
Overujte si komunikáciu priamo s oficiálnymi inštitúciami.
Používajte dvojfaktorové overenie (2FA).
Nainštalujte si aktuálny bezpečnostný softvér a aktualizácie.