Zjistěte, zda můžete bezpečně kliknout

Chcete-li zjistit, zda je nějaký web bezpečný, nejprve vložte jeho adresu do nástroje, jako je Kontrola odkazů Avast. Vždy zjistěte, jestli je v poli adresy uvedeno šifrování HTTPS, a pečlivě zkontrolujte, zda v doméně není úmyslný překlep (například goog1e.com místo google.com).

Legitimní weby by měly obsahovat jasné kontaktní údaje a zásady zpracování osobních údajů. Varovnými signály jsou agresivní časové odpočty, texty s chybami nebo až moc výhodné ceny. Pokud máte pochybnosti, rychlým vyhledáním názvu webu se slovem „podvod“ nebo „phishing“ na nezávislých recenzních platformách obvykle zjistíte pravdu. Také Avast One vám pomůže zůstat na internetu ve větším bezpečí.

Hledejte varovné signály sociálního inženýrství, jako jsou poškozené odkazy, loga v nízkém rozlišení a chyby v pravopisu nebo gramatice, což je časté u zahraničních podvodných operací. HTTPS sice signalizuje zabezpečené připojení, ale šifrování chrání pouze přenášená data, nikoli záměr vlastníka webu.

Zvláštní pozor si dávejte na taktiky sociálního inženýrství, mezi které patří časové odpočty uměle vyvolávající pocit naléhavosti nebo otravná vyskakovací okna požadující citlivé údaje, například vaše přihlašovací údaje do bankovnictví, za „časově omezenou odměnu“. Ke kontrole webu můžete také použít nějaký nástroj na detekci podvodů.

Nejprve použijte vhodný nástroj určený ke kontrole bezpečnosti odkazů (například Google Transparency Report nebo Kontrola odkazů Avast), který ve webové adrese odhalí skrytý malware nebo phishing bez nutnosti na odkaz kliknout. Když už jste na webu, zkontrolujte pole adresy v prohlížeči. Ujistěte se, že je připojení zabezpečeno protokolem HTTPS (hledejte ikonu visacího zámku), a kliknutím na visací zámek zobrazte SSL certifikát. Pokud byl vydán úplně jiné společnosti nebo má prošlou platnost, okamžitě z tohoto webu odejděte.

Pak proveďte „audit transparentnosti“ vyhledáním fyzické adresy sídla a ověřeného telefonního čísla; podvodníci obvykle neposkytují dohledatelné informace. Pokud jste v USA nebo Kanadě, zkontrolujte pověst webu na nezávislých platformách, jako jsou Trustpilot nebo Better Business Bureau. Dávejte si pozor na „až moc výhodné“ ceny, podezřele „naléhavá“ vyskakovací okna a podvodné reklamy, které po vás chtějí zadání citlivých údajů.

V neposlední řadě se mějte na pozoru před nenápadnými záměnami písmen ve webové adrese (například amozon.com místo amazon.com), což je obvyklé u klonovaných webů, jejichž účelem je získání vašich přihlašovacích údajů.

Pokud chcete zjistit, jestli byl nějaký web nahlášen jako podvodný, můžete použít kombinaci technických nástrojů a komunitních recenzních platforem. Začněte tím, že webovou adresu vložíte do nástroje na kontrolu odkazů od renomované společnosti, jako je Avast. Tyto nástroje shromažďují zprávy z desítek bezpečnostních systémů a identifikují aktivní upozornění na phishingové, malwarové nebo podvodné weby.

Podvody nahlášené spotřebiteli najdete například na webu Trustpilot nebo Better Business Bureau (v USA a Kanadě). Zjistíte tak, jestli jiní uživatelé nenahlásili, že jim firma nedodala zboží nebo jim ukradla identitu.

Dále se podívejte do databáze Whois, kde můžete zjistit, zda web vznikl před nedávnem (častý rys podvodných domén), nebo pomocí seznamu varování FCA (ve Velké Británii) nebo FTC (v USA) zjistěte, zda je web oficiálně veden na listině hříšníků u finančních orgánů. Pokud narazíte na škodlivý web, můžete si ho v prohlížeči Chrome zablokovat.

Bezplatné online nástroje na kontrolu webů od firem jako Avast a Norton jsou důvěryhodné a bezpečné. Také se snadno a rychle používají. Stačí zkopírovat webovou adresu a vložit ji do bezplatného nástroje na kontrolu odkazů a hned uvidíte, jestli se nachází v databázích hrozeb. Můžete také využít Bezpečné prohlížení Google a nahlásit podezřelé weby úřadům.

Při online nákupech zůstává kreditní karta přední volbou z hlediska bezpečnosti kvůli robustním právním rámcům, které obecně umožňují rozporovat platby nebo „fakturační chyby“. Debetní karty naproti tomu čerpají prostředky přímo z vašeho běžného účtu; mají sice ochranu, ale proces vymáhání může být pomalejší, a než banka záležitost vyšetří, peníze vám budou na účtu chybět.

Také můžete používat digitální peněženky (Apple Pay, Google Pay, PayPal) a virtuální platební karty. Tyto služby posílají obchodníkovi jednorázový šifrovaný kód místo vašeho skutečného 16místného čísla karty. To zajišťuje, že i když u webu později dojde k prolomení dat, získají hackeři jen nepoužitelný prošlý token, nikoli vaše trvalé finanční údaje. Těmito kroky lze podstatně zmírnit dopady prolomení dat na straně obchodníka. V neposlední řadě si dávejte pozor na smishing, který spočívá v tom, že z vás útočník vymámí údaje přímo a obejde tak všechny tyto ochrany.

Najetí myší na odkaz je jedním z nejúčinnějších jednoduchých způsobů, jak včas odhalit pokus o phishing. Když ukazatel myši ponecháte nad textem odkazu nebo tlačítkem, aniž kliknete, zobrazí váš prohlížeč v levém dolním rohu okna skutečnou cílovou webovou adresu. Pokud uvidíte řetězec náhodných znaků nebo doménu, která obsahuje název s nenápadnou chybou (například micros0ft.com místo microsoft.com), takový web téměř jistě využívá falšování domény, aby získal vaše přihlašovací údaje.

Zkrácené webové adresy mohou představovat zvýšené riziko, protože záměrně skrývají konečný cíl, takže odkaz nelze „přečíst“ najetím myší. V takových případech (nebo u jakýchkoli odkazů, které vypadají podezřele) použijte „rozšiřovač webových adres“ nebo nástroj na kontrolu odkazů od Avastu či Google Transparency Report. Tyto nástroje fungují jako digitální „štít“, protože web navštíví za vás a zkontrolují přítomnost malwaru, phishingových skriptů a klamných přesměrování, abyste hrozbě nemuseli vystavovat svůj vlastní prohlížeč. Pokud se také chcete naučit, jak rozpoznat falešné aplikace, můžete využít tento dodatečný zdroj informací.

Ne, protokol HTTPS (Hypertext Transfer Protocol Secure) nezaručuje, že nějaký web je důvěryhodný nebo legitimní; pouze zaručuje, že přenos mezi vaším prohlížečem a serverem je šifrovaný. To sice zabrání třetím stranám „odposlouchávat“ vaše údaje, nic to však nevypovídá o záměrech osoby na druhém konci.

Většina moderních phishingových a podvodných webů dnes používá protokol HTTPS a zobrazuje ikonu visacího zámku k vytvoření falešného pocitu bezpečí. Web může být dokonale zašifrovaný a přitom být podvodným klonem navrženým tak, aby ukradl údaje z vaší platební karty. Pokud si chcete web skutečně ověřit, nespoléhejte na visací zámek a zaměřte se na překlepy v doméně (například g00gle.com), ověřené kontaktní údaje a dlouhodobou reputaci domény. Také stále potřebujete spolehlivý antivirový nástroj, jako je Avast One.

Upozornění na „nebezpečný web“ představují digitální bezpečnostní prvek vašeho prohlížeče, který vás upozorní, když je nějaký web označený jaký nebezpečný kvůli chování nebo technickému problému. Nejzávažnější je upozornění na „červené obrazovce“ (s označením „Klamavý web“ nebo „Nebezpečný web“), které vyvolají služby jako Bezpečné prohlížení Google nebo Microsoft SmartScreen. To znamená, že u takového webu bylo zjištěno, že obsahuje malware, phishingové skripty určené ke krádeži hesel nebo pokusy o sociální inženýrství. Tato upozornění jsou čím dál propracovanější a často označují umělou inteligencí vytvořené phishingové stránky nebo škodlivá rozšíření prohlížečů, která se snaží převzít vaši relaci.

Pokud vidíte upozornění, že web „není bezpečný“ nebo zprávu, že „vaše připojení není soukromé“, znamená to, že daný web používá zastaralý protokol HTTP místo šifrovaného HTTPS nebo má prošlý či neplatný bezpečnostní certifikát. Prohlížeče jako Chrome a Safari přešly na standard „HTTPS-First“, v rámci kterého i jednoduché veřejné weby HTTP vyvolají upozornění, které může uživatel obejít. Ačkoli to vždy neznamená, že je web škodlivý, znamená to, že jakékoli údaje, které zadáte (přihlašovací údaje nebo číslo platební karty), mohou být snadno zachyceny hackery na stejné síti.

Pokud zadáte informace na podvodném webu, přerušte spojení mezi útočníkem a svými účty. Neprodleně změňte heslo na legitimní verzi daného webu, a pokud toto heslo používáte i jinde, zejména u e-mailu nebo bankovnictví, změňte hesla také u těchto účtů. Okamžitě aktivujte dvoufázové ověření (2FA).

Pokud jste sdělili finanční údaje, například číslo platební karty nebo kód CVV, pomocí bankovní aplikace zablokujte kartu. V bance se obraťte na oddělení podvodů, nahlaste vyzrazení údajů a zažádejte o novou kartu.

Pokud jste sdělili vysoce citlivé údaje, například číslo občanského průkazu nebo adresu bydliště, proveďte zmrazení údajů o vaší úvěruschopnosti u velkých úvěrových společností, aby si podvodníci nemohli založit nové účty pod vaším jménem. Navíc proveďte komplexní malwarový test svého zařízení v důvěryhodném bezplatném antivirovém nástroji, abyste měli jistotu, že při návštěvě webu nedošlo k nepozorované instalaci keyloggerů nebo sledovacích skriptů.

Několik dalších týdnů také bedlivě sledujte svou příchozí poštu a výpisy – vaše údaje mohou být prodány jiným podvodníkům, takže se můžete stát terčem pozdějších pokusů o phishing.

K odkazům zaujměte přístup nulové důvěry. Vždy na webové adresy najeďte myší, abyste viděli skutečný cíl, a před kliknutím na podezřelé adresy použijte izolovaný nástroj na kontrolu odkazů. Také se můžete chránit pomocí nástroje pro odstraňování virů, jako je Avast One.

Při nastavování přihlašovacích údajů k nějakému webu zvažte použití vícefázového ověření (MFA), které je odolné vůči phishingu, například hardwarových klíčů FIDO2 nebo biometrických přístupových klíčů (FaceID/TouchID). Na rozdíl od tradičních SMS kódů, které lze zachytit nebo obelstít, se tyto fyzické a biometrické přihlašovací údaje ověřují pouze s pravou registrovanou doménou.