Nano-lekce · obvykle trvá 2–3 minuty

Falešné přihlašovací stránky a MFA podvody

Kdy je přihlašovací stránka podvod — a proč nikdy neschvalovat neočekávanou MFA žádost.

Věrná kopie přihlašovací stránky

Stránka, na kterou se dostaneš, vypadá jako přihlašovací stránka na chlup — plán směn, Microsoft, internetové bankovnictví. Ale je to kopie: všechno, co napíšeš, jde rovnou podvodníkovi. Tvé přihlašovací údaje jsou nejčastějším cílem phishingu — a jedině adresa prozradí, že jde o kopii.

Kam tedy odkaz vede?

Podívej se na doménu těsně před prvním lomítkem (/) — zde konto-potvrzeni.ru, ne microsoft.com. Skutečné přihlášení k Microsoftu nikdy neleží na takové cizí doméně.

Pozor na

Přihlašovací stránku, na kterou ses dostal přes odkaz v e-mailu/SMS — vždy zkontroluj doménu v adresním řádku.
MFA zprávy nebo kódy, které jsi sám nespustil — pokud se telefon zeptá „Schválit přihlášení?“, aniž by ses zrovna přihlašoval, znamená to, že se s tvým heslem pokouší přihlásit někdo jiný.

Udělej toto

na stránku přejdi sám — přes aplikaci, záložku nebo napsáním adresy ručně. Nech vyplnění na svém správci hesel — na falešné doméně to odmítne. Odmítni MFA žádost, kterou jsi sám nespustil, a změň heslo.

Zapamatuj si

Neočekávaná MFA zpráva je varovný signál, ne něco, co jen odklikneš.

Co říká výzkum

Bombardovat telefon žádostmi o schválení funguje: přibližně 1 % lidí schválí už první neočekávanou zprávu — a Microsoft za jeden rok naměřil přes 382 000 takových útoků. Proto: odmítni každou MFA žádost, kterou jsi sám nevyvolal, a nahlas ji — obvykle to znamená, že někdo už má tvé heslo.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Otázka 1 z 3

Tvůj telefon pípá znovu a znovu s hláškou „Schválit přihlášení?“ — ale ty se zrovna nepřihlašuješ. Co uděláš?

Odmítneš je, nahlásíš to a změníš si heslo Jednu z nich schválíš — tím zprávy nejspíš přestanou Přepneš telefon do tichého režimu a necháš je být

Otázka 2 z 3

Tvůj správce hesel odmítá vyplnit přihlášení na stránce, na kterou ses dostal přes e-mail. Co to obvykle znamená?

Heslo musíš zadat ručně Doména nesouhlasí — stránka je pravděpodobně falešná Správce hesel je rozbitý

Otázka 3 z 3

E-mail od „Microsoftu“ tě žádá, aby ses přihlásil a prohlédl si upozornění. Co je nejbezpečnější?

Adresu napíšeš sám nebo použiješ svou záložku — a přihlásíš se tam Klikneš na tlačítko — s MFA zapnutou se stejně nic nemůže stát Klikneš na tlačítko a než se přihlásíš, zkontroluješ, že v adrese je „microsoft“

Skvělá práce!

Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.

S bezplatným přihlášením:

Tvoje body, pokrok i certifikát se ti uloží.
Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.

Vytvořit bezplatné přihlášení → ← Zobrazit další kurzy