Nano-lekce · obvykle trvá 2–3 minuty

Nebezpečné přílohy a QR kódy

Kdy je soubor nebo QR kód past — a co s tím máš dělat.

Dvě pasti z běžného dne

Přilepený QR kód na parkovacím automatu. Neočekávaný soubor .zip s „fakturou“. Oba mohou skrývat malware — škodlivé programy — nebo falešnou přihlašovací stránku.

Dej si pozor na

Neočekávané soubory Office, které tě žádají „povolit makra“ — makro je malý vestavěný kód, který může nainstalovat škodlivý program. Nedělej to.
.zip / .html / .iso od neznámých odesílatelů.
QR kódy v e-mailech, na plakátech — nebo přilepené přes originální kód, například na parkovacím automatu. Pouhým okem nepoznáš, kam QR kód vede.

Kam vede QR kód?

QR kód vede na: https://www.ceskaposta.cz.sledovat-zasilku.info/track

QR kód může vést na doménu jako sledovat-zasilku.info — ne ceskaposta.cz. Pouhým okem to nepoznáš; vždy zkontroluj adresu, jakmile se stránka otevře, ještě než se přihlásíš.

Co dělat

otevírej jen soubory, které očekáváš. Naskenoval jsi QR kód? Zkontroluj adresu nahoře, než cokoliv zadáš. V případě pochybností se zeptej IT.

Zapamatuj si

„Povolit obsah/makra“ je téměř vždy past.

Co říká výzkum

QR phishing prudce narůstá — ředitelé jsou zasaženi 42× častěji než ostatní zaměstnanci — právě proto, že QR kód tě přesune na soukromý mobil a obchází e-mailové filtry, a každý s mobilem v kapse je potenciálním cílem. Dobře udělaná varování prohlížeče naopak zastaví 75–90 % uživatelů, pokud je hned neodklepnou pryč.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Otázka 1 z 3

Otevřeš zaslanou „fakturu“ ve Wordu. Žlutý pruh nahoře říká: „Pro zobrazení dokumentu povolte obsah“. Co uděláš?

Zavřeš soubor a zeptáš se IT, pokud jsi ho nečekal(a) Zkontroluješ, že běží antivirus, a pak obsah povolíš Klikneš na „Povolit obsah“ — jinak si přece fakturu nemůžeš prohlédnout

Otázka 2 z 3

Naskenuješ QR kód na parkovacím automatu. Stránka žádá údaje o tvé kartě — ale adresa nahoře je zaplatit-parkovani.info. Co uděláš?

Zaplatíš — kód přece byl přímo na automatu Přestaneš — kód mohl být přilepený přes originální; zaplatíš raději v aplikaci nebo přímo v automatu Zaplatíš jen za jednu hodinu — riziko je pak malé

Otázka 3 z 3

Firma, se kterou jste nikdy neobchodovali, pošle „Faktura_40912.zip“. Co je nejbezpečnější?

Otevřít ji, abys zjistil(a), jestli faktura vůbec souvisí s vaší firmou Otevřít ji radši na mobilu — tam přece virus nemůže fungovat Nahlásit e-mail, aniž bys soubor otevíral(a)

Skvělá práce!

Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.

S bezplatným přihlášením:

Tvoje body, pokrok i certifikát se ti uloží.
Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.

Vytvořit bezplatné přihlášení → ← Zobrazit další kurzy