Na internet se dnes dostáváme rychleji, než stačíme přemýšlet. Odkaz přijde v e-mailu, objeví se ve výsledcích vyhledávání nebo ho někdo pošle v soukromé zprávě. Většina takových návštěv proběhne bez potíží, ale právě rychlost často vede k přehlédnutí drobných varovných signálů. Bezpečné procházení webu proto nestojí na jediné aplikaci. Opírá se o několik jednoduchých návyků, které lze používat při každé návštěvě.
První krok je prostý: před kliknutím si přečtěte celou adresu. U méně známých domén může pomoci i ruční otevření nové karty a kontrola, kam odkaz skutečně vede, například http:/mfkfm.net/. Samotný vzhled stránky nic nepotvrzuje. Web může mít profesionální grafiku a přesto vyžadovat obezřetnost, zatímco jednoduchá stránka může být zcela legitimní.
Adresa napoví více než grafika
U adresy sledujte hlavně název domény a její koncovku. Podvodné stránky často používají dlouhé řetězce znaků, překlepy nebo názvy, které se podobají známým službám. Rozdíl mezi dvěma písmeny může být při rychlém čtení téměř neviditelný. Pomůže, když si adresu přečtete zleva doprava a hledáte hlavní doménu, nikoli pouze první část URL.
Ikona zámku v prohlížeči potvrzuje šifrované spojení, ale nepotvrzuje poctivost provozovatele. HTTPS chrání přenos mezi prohlížečem a serverem. Neříká, kdo stránku provozuje, jak nakládá s údaji ani zda nabízí to, co slibuje. Proto má smysl spojit technickou kontrolu s obyčejným rozumem. Pokud stránka žádá citlivé údaje bez zjevného důvodu, návštěvu přerušte.
Co ověřit před zadáním údajů
Než vyplníte e-mail, telefon, heslo nebo údaje k platbě, zastavte se na několik vteřin. Zamyslete se, proč daná stránka tyto informace potřebuje a zda jste její návštěvu sami zamýšleli. Výzva k okamžitému jednání bývá častým nátlakovým prvkem. Stejně působí upozornění na údajně zablokovaný účet, nečekanou výhru nebo nutnost potvrdit platbu.
- Zkontrolujte přesné znění domény a případné překlepy.
- Podívejte se, zda stránka uvádí provozovatele, kontakt a podmínky používání.
- Porovnejte nabídku s informacemi na oficiálním webu dané služby.
- Nevkládejte heslo do stránky, na kterou jste se dostali z podezřelé zprávy.
- Při platbě ověřte částku, měnu, příjemce a adresu platební brány.
- Pokud stránka vyvolává tlak nebo strach, zavřete ji a ověření proveďte jinou cestou.
Proč rozhoduje kontext návštěvy
Stejná adresa může působit jinak podle toho, jak jste se k ní dostali. Odkaz od známého člověka má vyšší důvěryhodnost než náhodná zpráva, ale ani známý kontakt není automatickou zárukou. Účet mohl někdo převzít nebo mohl odesílatel odkaz přeposlat bez kontroly. U důležitých služeb je bezpečnější napsat adresu ručně, použít vlastní záložku nebo otevřít oficiální aplikaci.
Pozornost věnujte také textu zprávy. Neobvyklý styl, naléhavý tón, podivná čeština nebo nabídka, která neodpovídá běžné komunikaci dané organizace, si zaslouží ověření. Samotná gramatická chyba nic nedokazuje, ale několik podobných znaků dohromady mění situaci. Člověk nemusí umět analyzovat kód ani rozpoznat všechny technické detaily. Stačí umět zpochybnit neočekávaný požadavek.
Jak si nastavit bezpečnější rutinu
Dobrá rutina snižuje počet rozhodnutí, která musíte dělat pod tlakem. Pro každou důležitou službu používejte unikátní heslo a ukládejte ho do správce hesel. Zapněte vícefázové přihlášení, pokud ho služba nabízí. Aktualizujte prohlížeč i operační systém, protože opravy často řeší chyby, kterých by útočník mohl využít.
Praktické je také oddělit běžné prohlížení od práce s citlivými účty. Bankovnictví, firemní administrace nebo správa e-shopu by měly mít vlastní záložky a jasně rozpoznatelné adresy. Při přihlášení si všímejte, zda prohlížeč neotevřel nové okno s jinou doménou. Správce hesel může pomoci tím, že přihlašovací údaje nenabídne na adrese, kterou nezná.
Co dělat po podezřelém kliknutí
Jedno kliknutí ještě nemusí znamenat problém. Pokud jste pouze otevřeli stránku a nic jste nestahovali ani nevyplňovali, kartu zavřete a pokračujte kontrolou zařízení. Při stažení souboru ho nespouštějte, dokud nevíte, co obsahuje. Když jste zadali heslo, změňte ho co nejdříve na oficiálním webu služby. Stejné heslo změňte i jinde, pokud jste ho použili opakovaně.
U platebních údajů kontaktujte banku prostřednictvím čísla z jejího oficiálního webu nebo z platební karty. Nevolejte na číslo uvedené v podezřelé zprávě. Zkontrolujte také nedávné přihlášení, aktivní relace a nastavení obnovy účtu. Rychlá a věcná reakce omezí škody lépe než dlouhé hledání dokonalého vysvětlení.
Bezpečí začíná u pozornosti
Bezpečné používání internetu nevyžaduje, abyste každou stránku považovali za hrozbu. Stačí si vytvořit krátký kontrolní postup: přečíst adresu, pochopit účel návštěvy, ověřit požadavek a teprve potom zadat údaje. Tento postup zabere několik vteřin. Při neznámých webech přitom pomáhá zachovat klid, nepodléhat nátlaku a rozhodovat se podle ověřitelných informací, nikoli podle grafiky nebo naléhavého textu.