Phishing

Příklady z praxe

1. 01

   Falešné přihlášení do cloudu

   Zaměstnanec dostane e-mail o údajně zablokovaném účtu v cloudové kancelářské službě. Odkaz vede na stránku, která kopíruje přihlašovací obrazovku a po zadání hesla zobrazí běžnou chybovou hlášku. Útočník mezitím získá heslo a může se pokusit přihlásit do skutečné služby.

2. 02

   Podvržená faktura dodavateli

   Účetní obdrží zprávu, která navazuje na skutečnou komunikaci s dodavatelem. Příloha obsahuje změněné platební údaje a text tvrdí, že jde o urgentní opravu faktury. Pokud účetní neověří změnu jiným kanálem, peníze odejdou na účet ovládaný útočníkem.

Časté omyly

MýtusPhishing poznám podle špatné češtiny.

Ve skutečnostiPhishing může mít perfektní jazyk, správné logo i věrohodný kontext. Automatické překlady a cílená příprava výrazně snížily spolehlivost tohoto varovného signálu.

MýtusStačí se podívat na jméno odesílatele.

Ve skutečnostiZobrazené jméno odesílatele lze snadno napodobit. Důležitá je skutečná adresa, doména odkazů, ověření požadavku a u firem také výsledky poštovní autentizace.

MýtusPhishing je problém běžných uživatelů, ne vývojářů.

Ve skutečnostiPhishing cílí i na vývojáře, administrátory a DevOps týmy, protože jejich účty často otevírají přístup k repozitářům, cloudu a produkční infrastruktuře.

Časté dotazy

Co dělat po kliknutí na phishingový odkaz?

Incident po kliknutí na phishingový odkaz je potřeba řešit rychle, ale bez paniky. Uživatel by měl zavřít stránku, nezadávat další údaje a nahlásit událost bezpečnostnímu nebo IT týmu. Pokud uživatel zadal heslo, má smysl změnit ho z důvěryhodného zařízení a zkontrolovat aktivní relace. U firemních účtů je důležité nechat prověřit přihlášení, pravidla přeposílání pošty a případné změny MFA.

Proč u phishingu nestačí kontrolovat jen jméno odesílatele?

Phishing může zneužít skutečné jméno odesílatele, kompromitovanou schránku nebo podobně vypadající doménu. Zobrazené jméno v e-mailovém klientu není spolehlivý důkaz identity, protože může být nastavené téměř libovolně. Důležitější je skutečná adresa, cílová doména odkazů, kontext požadavku a to, zda zpráva žádá citlivou nebo nevratnou akci bez běžného ověření.

Zastaví vícefaktorové ověření phishing?

Phishing a MFA spolu souvisejí, protože vícefaktorové ověření snižuje riziko zneužití samotného hesla, ale neřeší všechny scénáře. Útočník se může pokusit vylákat jednorázový kód, vyvolat únavu z potvrzovacích výzev nebo použít falešnou přihlašovací stránku, která předává údaje dál. Odolnější jsou metody svázané s konkrétní doménou a zařízením, například bezpečnostní klíče podporující FIDO2.

Kdy má smysl hlásit phishing IT týmu?

Phishing má smysl hlásit vždy, když zpráva žádá přihlášení, platbu, otevření přílohy nebo změnu údajů a působí neobvykle. Bezpečnostní tým může zablokovat odkaz, odstranit stejnou zprávu z dalších schránek a zjistit, zda už někdo údaje zadal. Hlášení je užitečné i tehdy, když si uživatel není jistý, protože podobné kampaně často zasahují více lidí najednou.

Zdroje

1. phishing(otevře se v novém okně)National Institute of Standards and Technology
2. Domain-based Message Authentication, Reporting, and Conformance (DMARC)(otevře se v novém okně)RFC Editor, 2015
3. DomainKeys Identified Mail (DKIM) Signatures(otevře se v novém okně)RFC Editor, 2011

Související pojmy

• RansomwareRansomware je typ škodlivého softwaru nebo útoku, který oběti znemožní používat data či systémy, nejčastěji šifrováním souborů nebo zamčením účtů, a požaduje výkupné za obnovu přístupu. Moderní kampaně často kombinují technické napadení s vydíráním přes únik citlivých dat a tlakem na reputaci.
• Sociální inženýrstvíSociální inženýrství je způsob útoku, při kterém útočník zneužívá důvěru, stres, autoritu nebo nepozornost člověka k získání přístupu, peněz či informací. Místo prolomení systému manipuluje rozhodování oběti, například falešným e-mailem, telefonátem podpory, podvrženým formulářem nebo naléhavou žádostí nadřízeného v práci nebo doma.
• MalwareMalware je software napsaný záměrně tak, aby na cizím zařízení nebo v cizí síti provedl činnost proti zájmu jeho majitele: kradl data, šifroval soubory kvůli výkupnému, těžil kryptoměny nebo otevřel útočníkovi trvalý přístup. Zastřešuje viry, červy, trojské koně, ransomware, spyware i škodlivé balíčky v závislostech projektu.
• 3-D Secure3-D Secure je protokol, který u online platby kartou ověří, že platí skutečně její držitel, typicky potvrzením v bankovní aplikaci. Při úspěšném ověření se zároveň přenáší odpovědnost za podvodnou transakci z obchodníka na vydavatele karty.
• API GatewayAPI Gateway je vstupní vrstva mezi klientem a sadou backendových služeb, která přijímá požadavky, směruje je na správné API, vynucuje bezpečnostní pravidla a často řeší limity, logování nebo transformace odpovědí. Pomáhá skrýt vnitřní strukturu systému a sjednotit chování pro web, mobilní aplikaci i partnery.
• Archivace dokumentůArchivace dokumentů je řízené ukládání dokumentů, které už nejsou běžně používány, ale musí zůstat čitelné, dohledatelné a prokazatelné po určenou dobu. V praxi spojuje pravidla retence, metadata, oprávnění, ochranu před změnou a postup pro bezpečné vyřazení po skončení právního nebo obchodního důvodu.
• BackpressureBackpressure je mechanismus, kterým pomalejší část systému dává rychlejší části najevo, že má zpomalit, počkat nebo zahodit část práce. Používá se u streamů, front, sítí a event-driven aplikací, aby se nekonečně nehromadila data v paměti a aby přetížení nespadlo až na celý proces.
• Bankovní identitaBankovní identita je způsob ověření totožnosti člověka na internetu pomocí přihlašovacích údajů do jeho internetového bankovnictví. Banka jako ověřený zdroj potvrdí poskytovateli služby jméno, datum narození, adresu či číslo dokladu klienta, který k tomu dal souhlas. V Česku funguje pod obchodní značkou Bank iD a je uznávaným prostředkem elektronické identifikace vůči státu.