Travel

Home About Tour Packages Contact

Neklikej...

Nebezpečí může skrývat každý klik. Buďte obezřetní.

Vážení zaměstnanci,
chtěli bychom Vás upozornit na důležitou otázku týkající se bezpečnosti elektronické komunikace. V dnešní době jsme vystaveni různým druhům kybernetických hrozeb, včetně phishingových útoků a škodlivých odkazů v e-mailech.
Je důležité si uvědomit, že ne všechny e-maily, které dostanete, jsou legitimní a bezpečné. Některé zprávy mohou obsahovat podezřelé odkazy nebo přílohy, které mohou ohrozit bezpečnost našich systémů a dat.
Proto vás žádáme, abyste byli obezřetní a opatrní při otevírání e-mailů a klikání na odkazy.

Ukázky potencionálních problémů

(reálné příklady)

Jak lze rozeznat phishing?

Odesílatel: Důkladně ověřujte e-mailovou adresu odesílatele. Dejte pozor na e-maily z neznámých nebo podezřelých zdrojů.
Tón e-mailu: Buďte obezřetní při e-mailech, které vytvářejí falešnou naléhavost nebo stresující situace, které vás tlačí k rychlé reakci.
Odkazy a přílohy: Nepoužívejte odkazy ani neotvírejte přílohy v e-mailech, které vypadají podezřele. Můžou obsahovat škodlivý software, nebo vést na podvodné webové stránky.
Kontrola URL adres: Pečlivě zkontrolujte URL adresy ve všech odkazech v e-mailu. Pokud vám něco přijde podezřelé, neklikejte na odkazy.

Falešný dokument

Podezřelý odesílatel: přemýšlejte, zda skutečně očekáváte nějaký dokument od tohoto odesílatele.
Neznámý adresát: opravdu jste příjemcem zpráv z této adresy?
Pochybný odkaz: kontrolujte, kam směřují odkazy v e-mailu dřív, než je otevřete.

Zachování hesla? To snad ne…

Nesmyslný odesílatel: jméno a adresa odesílatele nejsou v souladu
Neznámý adresát: opravdu jste příjemcem zpráv z této adresy?
Pochybný odkaz: kontrolujte, kam směřují odkazy v e-mailu dřív, než je otevřete.
Logika: můžete kliknutím na odkaz v e-mailu zachovat heslo???

Časový nátlak

Podezřelý odesílatel: existuje adresa odesílatele? Znáte ji?
Neexistující příjemce: kdo je adresátem zprávy a proč přišla Vám?
Časový nátlak: pokud z obsahu zprávy vyplývá nutnost okamžitého jednání, je to vždy podezřelé…
Kontrola URL adresy: ověřte, kam směřuje odkaz, dříve, než na něj kliknete.
Logika: heslo k Vašemu účtu opravdu nelze zachovat kliknutím na e-mailový odkaz.
Pochybný text: opravu Vám podpora vurv.cz bude psát anglicky?

Zpráva od IT, nebo od vedení společnosti?

Podezřelý odesílatel: existuje adresa odesílatele? Znáte ji?
Předmět: připadá Vám to česky srozumitelné?
Časový nátlak: pokud z obsahu zprávy vyplývá nutnost okamžitého jednání, je to vždy podezřelé…
Nátlak: neaktualizace poštovní schránky bude mít za následek ne její nefunkčnost, ale rovnou pozastavení celého účtu. Tak toto opravdu ne.
V patičce pokus o věrohodnost pomocí známého nástroje na kontrolu virů.

Zpráva od IT, "Dík!".

Nesmyslný odesílatel: neznámý a zjiné domény!
Obsah: nepřirozený slovosled a formulace.
Nátlak: nátlak na ověření přístupu, účet dočasně pozastaven, přesto e-mail je doručen.

Platba, proč?

Pokus o podvržení podkladu s fakturou, místo které je v příloze škodlivý kód spustitelné aplikace (bat, exe apod.)
Kvalita obsahu může navodit dojem, že je vše skutečné.
Ne vždy se antivirové ochraně musí podařit včas zablokovat nebo odstranit škodlivý obsah, proto obezřetnost.

Tykání od ředitele?

Pokus o navázání komunikace na podvrženém e-mailu a ověření zájmu o komunikaci uvedenou formou.
Tykání?
Nesmyslný podpis.

Zajímavé informace

Co je phishing?
The risks of the #monikerlink bug in microsoft outlook and the big picture.