Jak probíhá phishinový útok na kryptoměnovou peněženku

Foto: Pixabay

Jak probíhá phishing

Phishing, občas do češtiny překládáno jako rhybaření, je velmi častá forma útoku, jehož cílem je zjištění soukromých informací. Může se jednat o jména, hesla, ale také soukromé klíče ke kryptoměnovým peněženkám.

Metoda phishingu probíhá tak, že útočník podsune uživateli typicky webovou stránku, která se tváří úplně stejně, jako stránka, kterou chce uživatel opravdu navštívit. V dobré víře pak například vyplní své přihlašovací údaje, ovšem tím je odevzdá útočníkovi, jemuž webová stránka patří.

Útočníci jsou zpravidla velmi schopni zjistit, které služby (banky, webové stránky) využívají a útoky jsou tak velmi cílené.

Příklady phishingu

Typickým příkladem phishingu může být podvodná emailová zpráva například o vypršení platnosti hesla do internetového bankovnictví, kdy je i nabídnut odkaz, pod kterým lze platnost prodloužit. Tento odkaz už ale vede na podvodnou stránku.

Útočníci také velmi často vlastní weby, jejichž jména se snadno dají napsat po překlepu služby, kterou opravdu chcete napsat.

Velmi časté jsou také útoky na DNS servery, které zprostředkovávají komunikaci mezi uživatelem a internetovými službami. Pokud je DNS server napaden, může se uživatel i po správně zadané webové stránce dostat někam, kam vůbec nechtěl. Přestože tedy web vypadá korektně a adresa stránky také, může se jednat o podvod.

Jak se před phishingem chránit

Velmi zásadní je za žádných okolností nenavštěvovat stránky z emailových zpráv, které nečekáte nebo které vypadají podvodně. Pokud chcete navštívit například kryptoměnovou burzu, nedělejte to přes email, ale adresu napište přímo do internetového prohlížeče.

Další zásadní krok je důkladné zkontrolování toho, že se opravdu nacházíte tam, kde chcete na internetu být. Příklad s útokem na DNS servery z uživatelského hlediska poznáte tak, že komunikace mezi vámi a podvodnou stránkou není zašifrovaná, na což vás upozorní sám prohlížeč. Podívat se můžete například přímo do řádku pro URL adresu, ve kterém je vidět, že je komunikace mezi prohlížečem a serverem zašifrovaná. Prohlížeče zašifrovanou komunikaci zobrazují zeleným zámečkem, jako je vidět na obrázku:

Zdroj: Redakce

Pokud navštívíte web, na který opravdu zadáváte citlivé údaje, vždy se přesvědčte, že je komunikace bezpečná. Pokud není, nikdy nezadávejte hesla, klíče ani nic jiného, co by mohl útočník zneužít.

Poslat článek na e-mail

E-mail přijemce:	Váš e-mail: