Poznáš phishingový e-mail od pravého?

Pět věcí, které prozradí phishingový e-mail

Většina falešných e-mailů se prozradí na něčem úplně konkrétním. A právě to tě hra učí odhalit — a platí to i ve chvíli, kdy máš podezřelý e-mail přímo před sebou.

Adresa odesílatele, ne jeho jméno

Jméno v e-mailu si může napsat kdokoli. Adresa za ním ne. Podívej se, jestli je doména za @ skutečně firemní — ne varianta s pomlčkou, slovem navíc nebo jinou koncovkou.

Někdo na tebe spěchá

Hrozba zablokování, lhůta ještě dnes, účet, kterému vyprší platnost. Časový tlak není náhoda — má tě donutit jednat dřív, než stihneš přemýšlet. Skutečné dopisy od úřadů a bank ti nechají čas.

Máš se přihlásit, abys něco vyřešil

Odkaz vedoucí na přihlašovací stránku je nejčastější způsob, jak ti ukrást heslo. Pokud se máš přihlásit, udělej to tak jako obvykle — v aplikaci nebo tím, že adresu sám napíšeš. Nikdy přes odkaz v e-mailu.

Někdo o něco žádá

Údaje o kartě, rodné číslo, potvrzení v přihlašovací aplikaci, platba na nové číslo účtu. Skuteční odesílatelé tě o takové věci e-mailem nežádají — a už vůbec ne najednou.

Máš otevřít přílohu

Faktura, kterou neznáš, dodací list, dokument, který vyžaduje, abys "povolil obsah". Pokud jsi soubor nečekal, neotevírej ho — zeptej se odesílatele cestou, kterou si sám najdeš.

Jak hra funguje

Dostaneš deset e-mailů, jeden po druhém. Některé jsou pravé, některé phishingové. Na každý máš 12 sekund a tři životy. Po každé odpovědi se dozvíš, co e-mail prozradilo — nebo co ho udělalo důvěryhodným, pokud byl pravý. Stejně důležité je totiž umět poznat e-mail, kterému se dá věřit.

E-maily nejsou vymyšlené ukázky. Návnady pocházejí z knihovny, kterou používáme pro skutečný phishingový trénink na pracovištích, a ty pravé jsou napsané tak, aby odpovídaly tomu, co skutečně přistane v české schránce. Proto jsou těžké — a to je záměr.

Proč je to zdarma?

Protože to funguje nejlépe, když si to vyzkouší co nejvíc lidí. Žádný účet, žádná e-mailová adresa a žádné sledování toho, co odpovídáš — jen tři písmena na dnešním žebříčku, pokud si to sám zvolíš. Za průběžné školení celého pracoviště si teprve účtujeme peníze.