Česká spořitelna a phishing – kdy už to skončí?

O tom, že je Česká spořitelna terčem útoků phishingu, bylo napsáno již mnoho řádek tištěného i elektronického textu. Přesto se zdá, že to pomohlo snad jen provozovatelům médií, která s potěšením informují o tom, jak může být elektronické bankovnictví potenciálně nebezpečné. Přitom je potřeba dodržovat jen několik pravidel a nenechat se vyvést z míry.

Co je to phishing?

Phishing je výraz, který pochází z anglického slovíčka pro rybaření. Je to velice trefné, neboť podvodníci opravdu hledají někoho, kdo se jim chytí na udičku. Na udičku v podobě e-mailů nebo webových stránek, které se tváří jako by byly od nějaké důvěryhodné instituce a žádají po vás zadání soukromých údajů, v tomto případě přístupů k elektronickému bankovnictví. Po vyplnění formuláře však zadané údaje nejsou poslány do banky, ale někomu, kdo si už bude vědět rady s tím, jak naloží s penězi, které si z vašeho účtu převede někam do zahraničí.

Obrana

Obrana před phishingem je v celku jednoduchá, vyžaduje však pevné nervy a rozvážnost. Současné poštovní programy dovedou pokusy o phishing rozpoznat. Dovede to i moderní webový prohlížeč. Pokud používáte Internet Explorer 6, měli byste aktualizovat na jeho sedmou verzi. Podobně u Firefoxu a dalších prohlížečů – používejte vždy nejnovější verze, které vás na phishingovou stránku upozorní. Jak to probíhá, můžete vidět v článku Webové prohlížeče a phishing: jak si s ním poradí?. Ne vždy však budete upozorněni, zejména v případech, kdy je podvodná stránka relativně nová, tak vás prohlížeč informovat nebude.

Phishing však můžete rozpoznat celkem dobře i vlastním rozumem. Jestliže v případě České spořitelny má stránka adresu ve tvaru, který s jejím webem nemá nic společného, pak tam rozhodně nic nezadávejte. Problém může být v doručeném e-mailu. Není problém zfalšovat hlavičku odesilatele zprávy, stejně tak jako není problém vytvořit odkaz, který vypadá, že směřuje na web služby Servis24, ovšem odkazuje na úplně jinou adresu.

Navíc byste si měli uvědomit, že snad žádná banka vás nebude kontaktovat e-mailem a nebude po vás žádat ověřování přístupových údajů pomocí nějaké webové stránky.

Psychologický nátlak

Phishingoví podvodníci kromě toho, že se vydávají za seriozní instituce, využívají také psychologických prvků. Představte si, že jste právě (nebo před pár hodinami) použili svou bankovní kartu a následně vám přijde e-mail s informací o tom, že požadavek na platbu touto kartou byl zablokován. Co uděláte? Klinete na odkaz, abyste zjistili příčinu, nebo si uvědomíte, že může jít o podvod?

Podobných příkladů je nespočet. Dnes se mi v e-mailové schránce objevila zpráva, která mě opravdu pobavila. Byla od České spořitelny (jak jinak) a nazvána „Varovani pred novou verzi podvodnych e-mailu“. V textu této zprávy se píše o právě probíhající vlně phishingu. Na konci zprávy je uvedena prosba o autorizaci vaší e-mailové adresy. Jde o opravdu „fikaný“ způsob phishingu, kdy v podstatě podvodníci sami upozorňují na problém, který způsobili. Věřím tomu, že něco takového už někoho z masy neznalých uživatelů opravdu zmate a spousta lidí tomuto nátlaku podlehne.

Kdy to skončí?

Skutečnost, že phishingové útoky na Českou spořitelnu stále pokračují, může mít dvě příčiny. Buď se podvodníci ještě dostatečně nenapakovali a hledají stále nové a nové způsoby, jak získat více peněz, nebo je současný útok velice účinný a pro podvodníky by byla škoda, kdyby zanechali prosperujícího „byznysu“. Jak známo, na lidské hlouposti a neopatrnosti se dá vydělat jmění.

Každopádně bych si přál, aby to již brzy skončilo. Ani ne tak proto, že bych mohl podlehnout a někam něco zadat (byť e-mail se zrušenou platební transakcí mě v prvních sekundách čtení znejistěl), ale proto, že mě už nebaví několikrát za den čistit e-mailovou schránku od phishingových nesmyslů.