Pozor, Phishing v České Republice

Česká Republika zatím nebyla phishingem moc zasažena, je však vidět, že tomu tak nebude dlouho. V době psaní tohoto článku dochází k sériím phishing útoků na Českou Spořitelnu a její klienty. Bohužel, v mnoha případech se útočníkům jejich phishing povedl.

Phishing na Českou Spořitelnu - vlna první

Phishing je důmyslně prováděn v několika vlnách. V první vlně jsou uživatelům zasílány e-maily s nesmyslnou češtinou. Každému je jasné, že na podobný phishing se nikdo nechytí. Díky mizerné četině ale phishingová vlna získává pozornost médií a na phishing upozorňuje jak tisk, tak televize, rádio, internet i jiná média. Mnoho uživatelů díky médiím tuší, že se něco děje a že je třeba zvýšit ostražitost při práci s portálem České Spořitelny. Bohužel, uživatelé neví přesně, jak phishing funguje a toho využívají útočníci.

Phishing na Českou Spořitelnu - vlna druhá

V první vlně byly zasílány e-maily se špatnou češtinou. Uživatelé získali povědomí o útoku. V druhé vlně jsou nynjí zasílány e-maily s češtinou naprosto vypilovanou a nabádají uživatele jménem České Spořitelny k zabezpečení svého bankovního účtu. Na tento trik bohužel spousta uživatelů naletí a přes všechna varování médií si neuvědomí, že tato reakce na phishing je ve skutečnosti opět phishing. Uživatelé tak ohrožují svá citlivá data.

Je nutno poznamenat, že provedení tohoto phishingového útoku je značně sofistikované a kvalitně promyšlené. Nese znaky dobře zpracovaného marketingu, cílení i načasování je skvěle realizováno. Je vidět, že phishing útočníci nejsou žádní hlupáci a společně s informovaností a větším povědomím uživatelů o phishing technikách vymýšlejí nové a nové způsoby, jak uživatele zmást.