{"id":12756,"date":"2023-10-20T11:10:07","date_gmt":"2023-10-20T11:10:07","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=12756"},"modified":"2023-10-20T11:10:08","modified_gmt":"2023-10-20T11:10:08","slug":"ako-vyzeraju-zname-phishingove-hlasky","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/cybernews\/ako-vyzeraju-zname-phishingove-hlasky\/","title":{"rendered":"Ako vyzeraj\u00fa zn\u00e1me phishingov\u00e9 \u201ehl\u00e1\u0161ky\u201c?"},"content":{"rendered":"\n
\"phishingov\u00e9<\/figure>\n\n\n\n
<\/div>\n\n\n\n

V roku 2014 do\u0161lo k \u00faniku \u00fadajov troch mili\u00e1rd pou\u017e\u00edvate\u013eov Yahoo. V roku 2016 boli zamestnanci spolo\u010dnosti Sony Pictures svedkami \u00faniku citliv\u00fdch osobn\u00fdch inform\u00e1ci\u00ed spolu s tis\u00edckami firemn\u00fdch dokumentov. \u010co maj\u00fa tieto dva \u00fatoky spolo\u010dn\u00e9? Oba sa za\u010dali oby\u010dajn\u00fdm phishingov\u00fdm e-mailom.<\/p>\n\n\n\n

Hrozby sa neust\u00e1le vyv\u00edjaj\u00fa. No phishingov\u00e9 e-maily s\u00fa st\u00e1le jedn\u00fdm z najbe\u017enej\u0161\u00edch sp\u00f4sobov, ak\u00fdm \u00fato\u010dn\u00edci z\u00edskavaj\u00fa pr\u00edstup k citliv\u00fdm inform\u00e1ci\u00e1m alebo infikuj\u00fa zariadenia pou\u017e\u00edvate\u013eov malv\u00e9rom. Zatia\u013e \u010do v\u00e4\u010d\u0161ina zn\u00e1mych pr\u00edpadov phishingu sa s\u00fastred\u00ed na anonymn\u00fdch pou\u017e\u00edvate\u013eov, \u00fato\u010dn\u00edci  m\u00f4\u017eu phishing vyu\u017e\u00edva\u0165 aj na cielen\u00e9 \u00fatoky.<\/p>\n\n\n\n

Ako poukazuj\u00fa v\u00fdskumn\u00edci spolo\u010dnosti ESET, v roku 2022 sa tento typ hrozby zv\u00fd\u0161il o takmer 30 % oproti predch\u00e1dzaj\u00facemu roku. A s roz\u0161\u00edren\u00edm umelej inteligencie je pravdepodobn\u00e9, \u017ee tieto \u010d\u00edsla bud\u00fa e\u0161te narasta\u0165.<\/p>\n\n\n\n

Phishingov\u00e9 \u00fatoky<\/a> s\u00fa formou soci\u00e1lneho in\u017einierstva, ktor\u00e9 pou\u017e\u00edvate\u013ea n\u00fatia k r\u00fdchlej reakcii.<\/strong> Hoci ka\u017ed\u00fd z n\u00e1s sa m\u00f4\u017ee sta\u0165 obe\u0165ou phishingu, je dobr\u00e9 vedie\u0165, ako ho rozpozna\u0165. Pozreli sme sa na niektor\u00e9 re\u00e1lne pr\u00edklady najbe\u017enej\u0161\u00edch sp\u00f4sobov phishingov\u00fdch \u201ehl\u00e1\u0161ok\u201c, ktor\u00e9 \u00fato\u010dn\u00edci pou\u017e\u00edvaj\u00fa, aby n\u00e1s oklamali.<\/p>\n\n\n\n

1. \u201eVa\u0161a rel\u00e1cia vypr\u0161ala. Kliknite na odkaz ni\u017e\u0161ie a prihl\u00e1ste sa znova.\u201c\/\u201eVa\u0161a rel\u00e1cia vypr\u0161ala. Aby ste nestratili pr\u00edstup k \u00fa\u010dtu, prihl\u00e1ste sa cez odkaz ni\u017e\u0161ie.\u201c<\/h2>\n\n\n\n

Niektor\u00e9 z najbe\u017enej\u0161\u00edch foriem phishingu pou\u017e\u00edvate\u013ea stru\u010dne informuj\u00fa o odhl\u00e1sen\u00ed z \u00fa\u010dtu a potrebe op\u00e4tovn\u00e9ho prihl\u00e1senia zadan\u00edm prihlasovac\u00edch \u00fadajov cez prilo\u017een\u00fd odkaz v tele e-mailu. Kliknutie na odkaz v\u0161ak presmeruje na webov\u00fa str\u00e1nku, ktor\u00e1 vyzer\u00e1 ve\u013emi podobne tej skuto\u010dnej. Rozdiel je v\u0161ak v tom, \u017ee zadan\u00edm prihlasovac\u00edch \u00fadajov ich okam\u017eite odo\u0161le \u00fato\u010dn\u00edkom, ktor\u00ed ich potom pou\u017eij\u00fa na pr\u00edstup k \u00fa\u010dtom pou\u017e\u00edvate\u013ea.<\/p>\n\n\n\n

T\u00e1to technika sa opiera o zvyk pou\u017e\u00edvate\u013eov automaticky reagova\u0165 na tieto spr\u00e1vy bez prem\u00fd\u0161\u013eania o obsahu alebo bez kontrolovania typick\u00fdch znakov phishingov\u00fdch e-mailov\/spr\u00e1v.<\/p>\n\n\n\n

T\u00fdmto trikom sa podvodn\u00edci sna\u017eia vyvol\u00e1va\u0165 pocit naliehavej situ\u00e1cie. Kto by nechcel zabr\u00e1ni\u0165 n\u00e1hlej strate \u00fa\u010dtu, v\u0161ak? Tieto e-maily obvykle zosob\u0148uj\u00fa spr\u00e1vy od legit\u00edmnych slu\u017eieb, ako s\u00fa napr\u00edklad Amazon, PayPal, Spotify, Facebook at\u010f.<\/p>\n\n\n\n

Koncom roku 2018 vydala americk\u00e1 Feder\u00e1lna obchodn\u00e1 komisia (FTC)<\/a> varovanie pred phishingov\u00fdmi e-mailmi, ktor\u00e9 sa vyd\u00e1vali za streamingov\u00e9ho giganta Netflix. Tieto e-maily tvrdili, \u017ee \u00fa\u010det bol pozastaven\u00fd pre probl\u00e9my s platobn\u00fdmi \u00fadajmi a \u017eiadali \u013eud\u00ed, aby aktualizovali svoje \u00fadaje pomocou vlo\u017een\u00e9ho odkazu, ktor\u00fd bol, samozrejme, \u0161kodliv\u00fd a sl\u00fa\u017eil iba na z\u00edskanie prihlasovac\u00edch \u00fadajov.<\/p>\n\n\n\n

Kyberzlo\u010dinci to ned\u00e1vno za\u010dali s phishingov\u00fdmi spr\u00e1vami vyd\u00e1vaj\u00facimi sa za komunik\u00e1ciu od Netflixu sk\u00fa\u0161a\u0165 aj na Slovensku<\/a>. Podvodn\u00e9 esemesky za\u010dali pou\u017e\u00edvate\u013eom navy\u0161e odosiela\u0165 v \u010dase, ke\u010f streamovacia platforma skuto\u010dne kontaktovala z\u00e1kazn\u00edkov oh\u013eadom zmien pravidiel pre zdie\u013eanie \u00fa\u010dtu.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

P<\/a>odobn\u00e9 \u00fatoky boli v roku 2016 zameran\u00e9 aj na z\u00e1kazn\u00edkov Apple<\/a>. Podvodn\u00edci sa sna\u017eili ukradn\u00fa\u0165 osobn\u00e9 \u00fadaje pou\u017e\u00edvate\u013eov pomocou phishingov\u00fdch e-mailov, ktor\u00e9 tvrdili, \u017ee pou\u017e\u00edvatelia musia potvrdi\u0165 svoje \u00fadaje \u00fa\u010dtu, preto\u017ee v datab\u00e1ze Apple iTunes bol \u201ev\u00edrus\u201c n\u00e1jden\u00fd.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

2. \u201ePotrebujem, aby ste vykonali urgentn\u00fa platbu\u201c<\/h2>\n\n\n\n

Vyu\u017e\u00edvanie phishingu s v\u00fdzvou k urgentnej platbe dlhodobo patr\u00ed medzi \u00faspe\u0161n\u00e9 podvodn\u00e9 kampane aj vo firemnom prostred\u00ed. Kampane tzv. spearphishingu sa nezameriavaj\u00fa len na anonymn\u00e9 osoby, ale namiesto toho smeruj\u00fa na konkr\u00e9tnu osobu alebo skupinu zamestnancov vo vybranej spolo\u010dnosti.<\/p>\n\n\n\n

Pred odoslan\u00edm t\u00fdchto falo\u0161n\u00fdch e-mailov si podvodn\u00edci zis\u0165uj\u00fa \u010do najviac inform\u00e1ci\u00ed o firemnej \u0161trukt\u00fare, jazyku, firemnej kult\u00fare a podobne, aby bol phishingov\u00fd e-mail takmer nerozpoznate\u013en\u00fd od skuto\u010dn\u00e9ho.<\/p>\n\n\n\n

Niektor\u00e9 z t\u00fdchto e-mailov sa zameriavaj\u00fa na zamestnancov zodpovedn\u00fdch za pr\u00e1cu s hotovos\u0165ou a finan\u010dn\u00fdmi z\u00e1le\u017eitos\u0165ami. Predstieraj\u00fa, \u017ee s\u00fa CEO alebo in\u00ed nadriaden\u00ed, ktor\u00ed maj\u00fa pr\u00e1vo finan\u010dn\u00e9ho prevodu a \u017eiadaj\u00fa obe\u0165, aby poslala finan\u010dn\u00e9 prostriedky na konkr\u00e9tny \u00fa\u010det, \u00fadajne patriaci CEO alebo danej spolo\u010dnosti.<\/p>\n\n\n\n

3. \u201eV\u00e1\u017een\u00fd uch\u00e1dza\u010d…\u201c<\/h2>\n\n\n\n

Tieto phishingov\u00e9 e-maily pou\u017e\u00edvaj\u00fa ako n\u00e1vnadu falo\u0161n\u00e9 pracovn\u00e9 ponuky. M\u00f4\u017eu oklama\u0165 potenci\u00e1lne obete, aby klikli na phishingov\u00fd odkaz alebo otvorili \u0161kodliv\u00e9 s\u00fabory, ktor\u00e9 s\u00fa spolu s e-mailovou spr\u00e1vou zaslan\u00e9. \u017diadaj\u00fa obe\u0165 napr\u00edklad o vytvorenie \u00fa\u010dtu a zadanie svojich osobn\u00fdch \u00fadajov ako sp\u00f4sobu podania \u017eiadosti o pr\u00e1cu.<\/p>\n\n\n\n

Napr\u00edklad skupina Lazarus vykonala mno\u017estvo tak\u00fdchto kampan\u00ed vr\u00e1tane oper\u00e1cie DreamJob, ktor\u00fa ned\u00e1vno objavili v\u00fdskumn\u00edci spolo\u010dnosti ESET<\/a>.<\/p>\n\n\n\n

\n\n\n\n
\n
\n
\"ESET<\/figure>\n<\/div>\n\n\n

ESET HOME Security Essential<\/strong><\/p>\n\n\n\n

Komplexn\u00e1 digit\u00e1lna ochrana. Bezstarostn\u00e9 platby <\/strong>a zabezpe\u010denie s\u00fakromia v\u010faka funkci\u00e1m, ako je anti-phishingov\u00e1 ochrana a ochrana Wi-Fi. <\/p>\n\n\n\n

\n
Presk\u00fama\u0165 funkcie<\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

ESET HOME Security Premium<\/strong><\/p>\n\n\n\n

Zv\u00fd\u0161te svoju ochranu pomocou n\u00e1stroja Password Manager, \u0161ifrovania citliv\u00fdch s\u00faborov a \u0161pi\u010dkovej detekcie hrozieb.<\/p>\n\n\n\n

\n
Presk\u00fama\u0165 funkcie<\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

ESET HOME Security Ultimate<\/strong><\/p>\n\n\n\n

Z\u00edskajte najlep\u0161\u00ed dostupn\u00fd pl\u00e1n zabezpe\u010denia doplnen\u00fd o VPN a funkciu \u010cistenia metad\u00e1t a bu\u010fte bez ob\u00e1v.<\/p>\n\n\n\n

\n
\u00a0Presk\u00fama\u0165 funkcie<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n\n\n\n

4. \u201eVzh\u013eadom na s\u00fa\u010dasn\u00fa situ\u00e1ciu…\u201c<\/h2>\n\n\n\n

Phishing tie\u017e naber\u00e1 na intenzite v \u010dase ve\u013ek\u00fdch udalost\u00ed, \u010di u\u017e ide o \u0161portov\u00fa udalos\u0165 alebo humanit\u00e1rnu kr\u00edzu.<\/p>\n\n\n\n

Napr\u00edklad na za\u010diatku roku 2023 skupina Fancy Bear<\/a> spustila e-mailov\u00fa kampa\u0148 s\u00favisiacu s vojnou na Ukrajine. E-maily niesli \u0161kodliv\u00fd RTF s\u00fabor s n\u00e1zvom \u201eJadrov\u00fd terorizmus \u2013 ve\u013emi re\u00e1lna hrozba.\u201c Po otvoren\u00ed tento s\u00fabor nielen\u017ee infikoval po\u010d\u00edta\u010d, ale obsahoval aj \u010dl\u00e1nok od zn\u00e1mej renomovanej aliancie Atlantic Council, ktor\u00fd tvrdil, \u017ee pravdepodobnos\u0165, \u017ee Putin pou\u017eije jadrov\u00e9 zbrane vo vojne na Ukrajine, je ve\u013emi n\u00edzka \u2013 presn\u00fd opak tvrdenia v n\u00e1zve dokumentu, \u010do podnietilo obe\u0165 otvori\u0165 ho.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK:<\/em> Po\u010det podvodov cez SMS vzrast\u00e1. Ako nepr\u00eds\u0165 o \u00fadaje o kreditnej karte?<\/a><\/p>\n\n\n\n

5. \u201eVesel\u00e9 Vianoce!\u201c<\/h2>\n\n\n\n

Podvody po\u010das sviatkov \u010dasto zneu\u017e\u00edvaj\u00fa n\u00e1kupn\u00e9 \u0161ialenstvo. E-maily obsahuj\u00fa ponuky \u201epr\u00edli\u0161 dobr\u00e9 na to, aby boli pravdiv\u00e9\u201c alebo vytv\u00e1raj\u00fa falo\u0161n\u00fd pocit naliehavej situ\u00e1cie, napr\u00edklad \u010dasovo obmedzen\u00fdmi v\u00fdhodn\u00fdmi cenov\u00fdmi ponukami.<\/p>\n\n\n\n

Medzi \u010fal\u0161ie postupy patr\u00ed zaslanie e-mailov so \u0161kodliv\u00fdmi s\u00fabormi s\u00favisiacimi so sviatkami vr\u00e1tane viano\u010dn\u00fdch poh\u013eadn\u00edc, pouk\u00e1\u017eok \u010di r\u00f4znych re\u0165azov\u00fdch spr\u00e1v.<\/p>\n\n\n\n

6. \u201eNie je potrebn\u00e1 odpove\u010f\u201c<\/h2>\n\n\n\n

Niektor\u00e9 phishingov\u00e9 e-maily neobsahuj\u00fa skoro \u017eiadny obsah a l\u00e1kaj\u00fa obete otvori\u0165 prilo\u017een\u00fd s\u00fabor.<\/p>\n\n\n\n

Napr\u00edklad v roku 2021 objavili v\u00fdskumn\u00edci spolo\u010dnosti ESET \u0161kodliv\u00fa kampa\u0148<\/a>, ktor\u00e1 cielila na firemn\u00e9 siete v \u0161panielsky hovoriacich krajin\u00e1ch, pri\u010dom pou\u017e\u00edvala kr\u00e1tke e-maily s pr\u00edlohami vo form\u00e1te PDF.<\/p>\n\n\n\n

Predmet e-mailu m\u00f4\u017ee by\u0165 jednoduch\u00fd ako v tomto pr\u00edpade: \u201eVyhl\u00e1senie Dublinsk\u00fdch slu\u017eieb\u201c; pri\u010dom samotn\u00fd e-mail okrem podpisu a kontaktn\u00e9ho \u010d\u00edsla mobiln\u00e9ho telef\u00f3nu vo Venezuele neobsahoval \u017eiadnu spr\u00e1vu.<\/p>\n\n\n\n

Tak\u00e9to PDF pr\u00edlohy zvy\u010dajne obsahuj\u00fa odkaz, ktor\u00fd presmeruje obete na cloudov\u00e9 \u00falo\u017en\u00e9 slu\u017eby, z ktor\u00fdch si m\u00f4\u017eu stiahnu\u0165 malv\u00e9r.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK:<\/em> Mas\u00edvna glob\u00e1lna phishingov\u00e1 kampa\u0148 napodob\u0148uje str\u00e1nky zn\u00e1mych zna\u010diek<\/a><\/p>\n\n\n\n

Ako sa chr\u00e1ni\u0165 pred phishingov\u00fdmi e-mailmi:<\/h2>\n\n\n\n