Nedávno jsme byli svědky phishingového podvodu zaměřeného na uživatele dokumentů Google. Uživatelé dostávali e-maily z podvržených e-mailových adres, které je přiměly k udělení přístupu ke škodlivému softwaru. Odtud se útok začal šířit do dalších schránek.
Není to poprvé, co byli uživatelé napadeni prostřednictvím jejich e-mailových schránek a zde to rozhodně nezůstane. Kybernetičtí zločinci rozesílali spamové e-maily, aby získali přístup k osobním a bankovním informacím, protože je to nákladově efektivní a je to téměř bezplatná služba, pomocí které můžete posílat hromadné zprávy ve velmi krátkém čase. Falešné e-maily jsou často maskované, aby vypadaly jako zpráva odeslaná z banky.
E-mail je otevřenými dveřmi do vaší sítě; jsou přístupné denně a data jimi procházejí každý den. Zločinci používají e-maily k propašování a přestrojení tím, že předstírají, že jsou někým jiným, například někým, koho znáte, a pak se snaží získat přístup k důvěrným informacím.
Všichni si musíme být vědomi těchto typů útoků, protože každým dnem přibývají. S ohledem na to se chceme pouze ujistit, že vaše doručená pošta je před těmito útoky v bezpečí. Neexistuje žádná záruka vaší bezpečnosti, ale níže uvedené tipy vám pomohou minimalizovat riziko a pomohou vám zůstat chráněni před phishingovými útoky.
Viz také: Nový trik, který umožňuje hackerům skrýt jejich phishingové adresy URL
Filtry e-mailových klientů:

E-mailové klienty, které nejčastěji používáme, ať už webový portál Gmailu nebo počítačový program, jako je Outlook, mají některé bezpečnostní nástroje k ochraně vaší doručené pošty. Dokáže automaticky detekovat podezřelé e-maily a označit je jako spam a přesunout je do vaší složky se spamem.
Můžete také pomoci svému e-mailovému klientovi detekovat spamové e-maily tím, že je označíte, kdykoli přijdou do vaší doručené pošty, což programu usnadní rozpoznání něčeho nežádoucího.

Neklikejte na odkaz v e-mailu, zejména pokud přichází bez jakéhokoli kontextu a zejména pokud pochází z neznámých zdrojů. Všimněte si také, že phishingové e-maily zřejmě pocházejí od důvěryhodných kontaktů, ale zkontrolujte e-mailové adresy, protože jsou často bizarní.
Jak zkontrolovat e-mailovou adresu odesílatele:
Gmail
- Otevřete e-mail, jehož údaje o odesílateli chcete zobrazit.
- Klikněte na Zobrazit podrobnosti.

Alternativní metoda:
- Přejděte na e-mail a otevřete jej.
- Nyní klikněte na trojúhelník v pravém horním rohu obrazovky e-mailu, jak je znázorněno níže, a vyberte „zobrazit originál“

- Nyní budete moci vidět kompletní podrobnosti o odesílateli spolu s IP adresou
Uživatelé by neměli otevírat poštu jen proto, že byla přijata ze známého zdroje. Zpráva, která přichází od známého kontaktu se správnou e-mailovou adresou, nemusí být nutně bezpečná.
Pokud je odesílatel, kterého znáte, zasažen phishingovým útokem, lze jeho platnou e-mailovou adresu použít k odesílání škodlivých zpráv. Než tedy kliknete na jakýkoli odkaz nebo otevřete e-mail, zkontrolujte kontext, protože je klíčový.
Když dostanete telefonát z neznámého čísla nebo zprávu, která nedává smysl, také se zeptáte, tak proč ne, když dostanete e-mail? Stejné otázky byste si měli položit při přijímání pošty bez kontextu nebo před otevíráním příloh.

Mohlo by se vám také líbit: Ahoj světe! Připravte se na útok ransomwaru „WannaCry“.
Jak zjistit phishingový e-mail?
Počítačoví zločinci jsou den ode dne chytří. Koncipují e-maily, které vypadají jako pravé a uživatelé se pro ně stávají snadnou kořistí, ale pravopisné chyby a nešikovné rozvržení jsou alarmujícím znamením.
Dalším způsobem, jak zkontrolovat nevyžádanou poštu, je umístit kurzor myši na jakékoli odkazy nebo přílohy přijaté v poště. To může přinést náhled a pomůže vám zobrazit náhled potenciálního problému, než kliknete.
Můžete také zkontrolovat adresu URL odkazu v adresním řádku prohlížeče, když adresu URL otevřete, uvidíte na pravé straně adresního řádku zelený symbol visacího zámku, který informuje, zda je stránka zabezpečená a důvěryhodná. Pokud se objeví přihlašovací stránka nebo existují nějaké pochybnosti, nepokračujte dále.
Rozšíření prohlížeče vás také mohou chránit před phishingovými útoky.
Pokud používáte Gmail a prohlížeč Google, pak rozšíření Gmail Sender Icons usnadňuje identifikaci, odkud zpráva přišla.

Vlastní rozšíření Upozornění na heslo od společnosti Google vás upozorní, pokud budete přesměrováni na web mimo Google, kde se chystáte zadat heslo svého účtu Google.

Bezpečnost mimo vaši poštovní schránku
Jen tím, že budete kontrolovat doručenou poštu, nejste v bezpečí, ochrana přesahuje vaši doručenou poštu. Vzhledem k tomu, že počet phishingových útoků narůstá, e-mailoví klienti také přijímají preventivní opatření. Většina prohlížečů v dnešní době přichází s vestavěnými bezpečnostními opatřeními, která zabraňují pokusům o phishing. Za tímto účelem se ujistěte, že váš prohlížeč je vždy aktuální.
Pomůže nejen udržování aktualizovaného prohlížeče, ale uživatelé budou muset udržovat svůj operační systém a antivirový balíček také aktuální. Antivirový program pro Windows poskytuje extra zabezpečení a ochranu před nebezpečnými přílohami, které by mohly poškodit váš počítač.
Viz také: Gmail je nejnovější obětí phishingových útoků!
Při používání veřejné Wi-Fi buďte opatrní, protože nezabezpečené sítě poskytují hackerům více prostoru, pokud jde o falšování a krádež vašich informací. Pokud musíte používat web, když jste mimo domov, vyhněte se používání stránek, které se zabývají citlivými informacemi.
Závěr
Vždy je dobré pravidelně kontrolovat zásuvné moduly a doplňky připojené k vaší e-mailové schránce. Pomůže vám to kontrolovat programy třetích stran a pokud mají přístup k vašemu účtu Gmail nebo Yahoo nebo Outlook, můžete je zablokovat. Z bezpečnostního hlediska by měl být počet těchto doplňků minimální.
A konečně, buďte informováni, vždy sledujte nové typy útoků a udržujte svůj systém aktualizovaný vždy používejte aktualizovaný antivirus.