Co je to phishing a jak se mu účinně bránit

Autor:
Jakub Nečas
Aktualizováno: 27. 3. 2026
Publikováno: 18. 04. 2024
Rubriky: Slovník pojmů

Chyť bezradnou rybku na háček a pořádně ji vyčisti bankovní účet. S podobným záměrem objevujeme každý den množství phishingových zpráv. Některé jsou úsměvně nedokonalé jiné nebezpečně chytré a důvěryhodné. Ukážeme vám, jak se phishingu bránit.

Co je phishing

Phishing je podvodná zpráva, email nebo oznámení, které se na první pohled tváří důvěryhodně. Slovo je přesmyčkou fishing, znamená to rybaření. V kontextu je to nahození návnady mezi nic netušící, naivní a hloupé rybky. Zprávy jsou útokem na zařízení, pomocí škodlivého softwaru se snaží získat citlivé údaje, poškodit zařízení nebo jinak zneužít přístup k uloženým datům.

Rizikovější je spear-phishing, útok je cílený a adresovaný přímo konkrétní osobě. Zprávy jsou personalizované a odhalit podvod je mnohem složitější.

Primárním účelem registrů je posouzení bonity klienta. Jaké půjčky subjekt měl, v jaké výši a jak je splácel.

Jak se zneužívá phishing

Nejčastěji se pomocí phishingových zpráv dostává uživatel na podvodné stránky, které jsou vytvořeny jako kopie oficiálních platebních bran nebo bankovních institucí. Tam je vyzván, aby vložil údaje platební karty.

Alternativně si při phishingu nainstaluje netušící uživatel škodlivý malware a jeho počítač může být na pozadí využíván například pro těžbu kryptoměn, rozesílání hromadných emailů nebo obsluhu podvodného chatbota.

Mám zájem o půjčku bez registru

Poznat phishing je stále složitější

Phishingové zprávy se ukrývají za loga a názvy známých značek. Například za PayPal, LinkedIn, DHL aj. Nezapadá však do původní konverzace, nemá historii a je nevyžádaná. Loga nejdou rozkliknout, část emailové adresy je pozměněná. Stylistika zprávy není korektní a mohou se objevit i gramatické chyby. Nicméně s propracovaností útoků jsou zprávy stále více důvěryhodnější. Někdy jsou správně i firemní domény, ale neodpovídá kategorie domény. Namísto cz domény se objeví .com, namísto .com je uvedeno .eu, .info. Domény mohou mít prohozená pouze slovní spojení, namísto notification.DHL obdržíte DHL.notification. V takovém případě je odhalení velmi problematické.

Ukázka rozdílu mezi správnou a špatnou URL adresou:

Triky, které phishing používá

Phishing se snaží nalákat na podvodnou výhru, vybírá peníze na dobročinnost, odkazuje na nebezpečí a podezřelé aktivity a vyzývá k ověření přihlášení nebo identifikace. Často vyvolává strach a vyzývá k obnově hesla či resetování přihlašovacích údajů. Známé jsou phishing zprávy pro vratky daně, oznámení dědictví, předvolání k soudu, nabídku atraktivní práce, faktury za služby.

Jak se bránit phishingu:

Spam filtry na emailu, kvalitní antivirový program.
Chránit všechna zařízení v síti. Nepřipojovat se přes veřejné wi-fi.
Aplikujte nulovou důvěru. Všichni uživatelé a zařízení musí být ztotožněná. Nelze se připojit přes neověřené zařízení.
Ve firemní síti nastavte kompetence každému z uživatelů a omezte přístupy do celé sítě. Uživatel se pohybuje jen ve vytyčeném segmentu.
Žádná banka nevyžaduje přihlášení nebo obnovu hesla.
Nikdy neklikejte na link nebo přílohu, pokud nejste přesvědčeni o tom, kdo jej odesílá.
V náznaku jakéhokoliv podezření kontaktujte oficiální klientskou linku banky, zákaznickou podporu zásilkové služby nebo uváděného dodavatele a ověřte si informace.

Kontrolujte URL adresu

Rozhodně doporučujeme si nastavit v internetovém prohlížeči zobrazování celé URL adresy. Při zkrácené adrese lehce přehlédnete, že se jedná o podvodnou internetovou stránku.

Prohlížeč Safari na Macbooku

Postupujte následovně:

Safari
Nastavení
Pokročilé
Dynamické vyhledávací pole – Zobrazovat úplné adresy stránek

Obsah souvisí s: platební brána, spear-phishing, platební karta, malware, PayPal

Finanční slovník

Mohlo by se také hodit

Co to je úvěrová historie

Jak zjistim, jestli dostanu půjčku

Autor

Jakub Nečas

Jakub Nečas se specializuje na nebankovní zástavní úvěry pro podnikatele. Spolupracuje s různými nebankovními společnostmi a osobně se podílí na každé žádosti. Má přímou zkušenost s financováním OSVČ, s.r.o. i začínajících podnikatelů v situacích, kdy banky odmítly.

Více

Napište nám

+420 771 111 281

Co je to phishing a jak se mu účinně bránit