Historie úprav

Avatar uživatele

Odpověděl/a – 18.duben 8:40

není nijak obtížné udělat odkaz tak aby viditelný text, v tomto případě „https://ib.a­irbank.cz“ byl zcela odlišný od adresy na kterou odkaz ve skutečnosti nasměruje po roskliknutí … stačí jen do těla emailu umístit <a href=„https:/­/podvodnik.cz“>https:/­/ib.airbank.cz</a> … a právě tohoto triku autoři podobných mailů zneužívají, doufají že uživatel si přečte odkaz, zdá se mu v pořádku a klikne na něj, že ve skutečnosti skončí úplně jinde ne každý nutně očekává.

Platí jednoduchá zásada nikdy do bankovnictví nepřistupovat přes nějaký odkaz z nedůvěryhodného zdroje (a příchozí email je je nedůvěryhodný zdroj vždy). Vždy adresu bankovnictví poctivě zadat do adresního řádku, nebo ji prokliknout ve vlastních záložkách v prohlížeči. Tak omezíte pravděpodobnost úspěchu takto primitivních phishing útoků na minimum. Samozřejmě vás to nijak neochrání v situaci kdy jsou vaše windows napadeny virem který například přepsal soubor HOSTS v konfiguraci a díky tomu začne nenápadně směrovat běžné adresy bankovních domů na úplně jiné IP adresy v síti. Toho si uživatel prakticky nemá šanci všimnout, ale to je zas jiná pohádka.

Avatar uživatele

Odpověděl/a – 18.duben 8:42

není nijak obtížné udělat odkaz tak aby viditelný text, v tomto případě „https://ib.a­irbank.cz“ byl zcela odlišný od adresy na kterou odkaz ve skutečnosti nasměruje po rozkliknutí … stačí jen do těla emailu umístit <a href=„https:/­/podvodnik.cz“>https:/­/ib.airbank.cz</a> … a právě tohoto triku autoři podobných mailů zneužívají, doufají že uživatel u odkazu naivně zkontroluje pouze viditelný text odkazu a dál už důvěřuje tomu, že po klepnutí se mu ve skutečnosti neotevře odkaz úplně jiný.

Platí jednoduchá zásada nikdy do bankovnictví nepřistupovat přes nějaký odkaz z nedůvěryhodného zdroje (a příchozí email je je nedůvěryhodný zdroj vždy). Vždy adresu bankovnictví poctivě zadat do adresního řádku, nebo ji prokliknout ve vlastních záložkách v prohlížeči. Tak omezíte pravděpodobnost úspěchu takto primitivních phishing útoků na minimum. Samozřejmě vás to nijak neochrání v situaci kdy jsou vaše windows napadeny virem který například přepsal soubor HOSTS v konfiguraci a díky tomu začne nenápadně směrovat běžné adresy bankovních domů na úplně jiné IP adresy v síti. Toho si uživatel prakticky nemá šanci všimnout, ale to je zas jiná pohádka.