Phishing, vishing a smishing sú tri bežné, ale mimoriadne nebezpečné techniky sociálneho inžinierstva. Ich cieľom je využiť ľudský faktor – našu dôveru, zvedavosť či zaneprázdnenosť.

Všetky tri techniky patria medzi najčastejšie taktiky sociálneho inžinierstva, ktorými sa útočníci snažia získať vaše údaje:

📧 Phishing – podvodné e-maily, ktoré sa tvária ako od banky či kolegu.

📞 Vishing – telefonát od „banky“, ktorá vás presviedča, že váš účet je v ohrození.

📱 Smishing – SMS o „nedoručenom balíku“, ktorá vás navedie na falošnú stránku.

👉 Spoločným menovateľom je psychologická manipulácia a dôvera, ktorú útočník zneužíva.

🎣 Phishing – e-maily, ktoré sa tvária dôveryhodne

Phishing je podvodná technika, ktorá prebieha najčastejšie prostredníctvom e-mailu. Útočník sa vydáva za známu spoločnosť, banku alebo kolegu a snaží sa obeť presvedčiť, aby klikla na škodlivý odkaz alebo poskytla prihlasovacie údaje. Často ide o správy s urgentným tónom: „Vaše konto bolo zablokované. Obnovte ho kliknutím sem.“

Ako sa chrániť?

  • Všímajte si odosielateľa, gramatiku a podozrivé odkazy.
  • Nezadávajte údaje do formulárov z e-mailu.
  • Overte si správu cez oficiálny kanál (napr. priamo v banke).

📞 Vishing – telefonický podvod

Vishing (voice phishing) využíva telefón. Útočník sa vydáva za pracovníka banky, IT oddelenia či štátneho úradu. Môže vás zastrašovať, žiadať o osobné údaje alebo navádzať na inštaláciu škodlivého softvéru.

Ako sa chrániť?

  • Buďte ostražití voči nevyžiadaným hovorom, najmä ak vyvolávajú paniku.
  • Nikdy neoznamujte citlivé údaje cez telefón.
  • Ukončite hovor a overte si číslo oficiálnou cestou.

📱 Smishing – SMS správy s háčikom

Smishing (SMS phishing) prebieha cez textové správy. Môže ísť o falošné oznámenia z doručovacích služieb, banky alebo súťaže. Správy obsahujú odkaz na škodlivú stránku alebo žiadosť o odpoveď.

Ako sa chrániť?

  • Neklikajte na odkazy v neznámych SMS.
  • Neposielajte údaje cez SMS ani nevolajte späť na podozrivé čísla.
  • V prípade pochybností kontaktujte inštitúciu priamo.

Tieto techniky zneužívajú emócie – stres, zvedavosť alebo dôveru. Kybernetická bezpečnosť nie je len o technológiách, ale aj o povedomí a bdelosti používateľov. Pravidelná edukácia zamestnancov a zavádzanie bezpečnostných opatrení (napr. dvojfaktorová autentifikácia) sú kľúčom k ochrane.