Kapitola 3 z 11 • Odkazy a zprávyLekce 4 z 4Konec kapitoly
Falešný web se může tvářit důvěryhodně, i když má podvrženou doménu
Útočníci umí zaplatit reklamu ve vyhledávači, napodobit logo banky a vytvořit adresu, která na první pohled vypadá skoro stejně jako originál. Proto je důležité sledovat hlavně skutečnou doménu.
Co je hlavní doména
Důležitá je hlavní doména, například airbank.cz. Čtěte ji pozorně v adresním řádku prohlížeče. Název banky v delší adrese, hezké logo ani samotné https ještě neznamenají, že jde o pravý web.
Jak číst části internetové adresy
Jednotlivé části internetové adresy.
Dvě časté pasti: podobná adresa a placená reklama
Falešná adresa může použít drobný překlep nebo podobné znaky, třeba malé l a velké I. Podvodný web se může objevit i jako placená reklama ve vyhledávači. U banky, e-mailu a dalších citlivých služeb proto raději používejte vlastní aplikaci, uloženou záložku nebo ručně napsanou adresu.
QR kód je také odkaz
QR kód může vést na stejně podvodnou stránku nebo platbu jako odkaz v SMS. Před otevřením zkontrolujte náhled cílové adresy a po otevření skutečnou doménu. U nečekané platby, přihlášení nebo formuláře raději otevřete službu vlastní aplikací nebo známou adresou.
Ukázky falešných webů, bankovních přihlášení a varování prohlížeče
Tréninková ukázka podvržené bankovní stránky.
Vyzkoušet rozbor adresy
Otevřete analyzátor URL a zkuste si na bezpečné ukázce pojmenovat hlavní doménu, subdoménu a podezřelé části adresy.
Stačí pár krátkých kroků a podezřelých webů si všimnete mnohem dřív.
Čtu adresu v adresním řádku, ne jen logo na stránce.
Hledám hlavní doménu, například airbank.cz.
U banky nebo e-mailu raději použiji vlastní aplikaci, záložku nebo ručně napsanou adresu.
Druhý názor: VirusTotal
Když si odkazem nebo staženým souborem nejste jistí ani po vlastní kontrole, můžete si zdarma vyžádat druhý názor na webu virustotal.com. Adresu či soubor tam najednou prověří desítky antivirových programů. Pozor: nahrané soubory se sdílejí s bezpečnostní komunitou, proto tam nevkládejte nic s osobními údaji. Pro běžnou kontrolu odkazu začněte naším URL testem.
Dokončení kapitoly
Hlavní část kapitoly máte hotovou
Níže najdete procvičení, testy a další navazující kroky k této kapitole.
🏅
Kapitola 3
Co dál po kapitole
Procvičení, testy a další kroky
Procvičení a nástroje
Vyzkoušejte si krátký kvíz, interní testy nebo nástroje, které navazují na tuto kapitolu.
Kontrolní kvíz k odkazům a přílohám
Vyzkoušejte si, jestli poznáte typické varovné signály v e-mailu, zprávě nebo URL adrese.
Interní test: doručená pošta a odkazy
Krátký test používá ukázky z phishingového trenažéru. U každé položky zkuste rozhodnout, zda jde o bezpečný nebo podvodný odkaz.