Sociální sítě se staly nedílnou součástí naší komunikace, ale bohužel také živnou půdou pro kybernetické útočníky. Phishingové zprávy se už dávno neomezují jen na e-maily – čím dál častěji na vás útočí prostřednictvím přímých zpráv na Facebooku, Instagramu, LinkedInu nebo Telegramu. Útočníci spoléhají na vaši nepozornost, důvěřivost a rychlost reakce. Typický pokus vypadá jako zpráva od banky, dopravce, nebo dokonce od vašeho kamaráda, který vás žádá o pomoc. Jak se tedy bránit, abyste se nestali další obětí?

Prvním krokem je rozpoznat varovné signály. Každá zpráva, která vás nutí k okamžité akci, vyvolává tlak, nebo slibuje nečekanou výhru, by měla být automaticky podezřelá. Věnujte pozornost jazyku – chyby, nepřirozené formulace a obecné oslovení („Vážený uživateli") jsou jasnými indikátory. Nikdy neklikejte na odkazy v takových zprávách, aniž byste si ověřili jejich pravost. Pokud si nejste jistí, co přesně phishing je a jak ho poznat v praxi, skočte na článek, který vysvětluje co je phishing a jak ho rozpoznat v e-mailu, a přeneste si tyto znalosti i na prostředí sociálních sítí. Principy jsou stejné – jen se mění kanál, kterým se k vám útočník dostane.

Základem obrany je také zdravá nedůvěra k profilům, které vám píšou. Pokud vám píše „přítel" s novým účtem, který nemá žádnou historii, nebo vám přijde zpráva od firmy, ale profil má jen pár sledujících a žádné ověření, je to téměř jistě podvod. Před jakoukoli reakcí si prověřte profil – podívejte se na datum založení, fotky a další interakce. Stejně důležité je používat dvoufaktorové ověřování (2FA) na všech účtech, kde je to možné. I kdyby útočník získal vaše heslo, bez druhého faktoru se k účtu nedostane. A pokud vám někdo pošle kód, který vám údajně „omylem" přišel, nikdy mu ho neposílejte zpět – je to past na ovládnutí vašeho účtu.

V neposlední řadě nezapomínejte na pravidelné aktualizace aplikací a systému. Prohlížeče i mobilní operační systémy postupně vylepšují ochranu proti phishingovým stránkám, takže mějte vše aktuální. Pokud se už nějakou zprávou necháte nachytat, okamžitě změňte hesla, odhlaste se ze všech zařízení a nahlaste incident na příslušné platformě. Čím rychleji zareagujete, tím menší škody útočník stihne napáchat. S trochou obezřetnosti a znalostí základních principů můžete výrazně snížit riziko, že se stanete obětí phishingového útoku.