Základní pojmy digitální bezpečnosti
Phishing, spoofing, malware, dvoufázové ověření, seed phrase i digitální důkaz. Technické výrazy vysvětlené běžným jazykem a v souvislosti s internetovými podvody.
Hledat ve slovníku
Napište pojem nebo situaci, například „SMS“, „heslo“, „kryptoměna“, „telefon“ nebo „důkaz“.
Vyberte situaci, kterou právě řešíte
Nemusíte znát odborný výraz. Rozcestník zobrazí pojmy, které se vztahují ke konkrétní situaci.
Přišla mi podezřelá zpráva
Phishing, smishing, vishing, quishing, spoofing a falešné domény.
Někdo chce přístup k zařízení
Vzdálený přístup, malware, RAT, spyware, trojan a ransomware.
Řeším napadený účet
2FA, OTP, převzetí účtu, SIM swap, session hijacking a passkey.
Potřebuji uchovat podklady
Originální zpráva, screenshot, metadata, časové údaje a potvrzení platby.
Jak spolu základní pojmy souvisejí
Jedna podvodná zpráva může propojit několik technik a skončit převzetím účtu nebo finanční ztrátou.
Tři témata, která stojí za podrobnější vysvětlení
Slovník nabízí rychlou definici. Tyto navazující články ukazují, jak se vybrané principy projevují v reálných podvodných scénářích, reklamách a finančních příbězích.
Falešný odesílatel e-mailu
Zobrazené jméno ani adresa odesílatele nemusí dokazovat, odkud zpráva skutečně přišla. Článek vysvětluje, co je email spoofing a jak ověřovat podezřelý e-mail.
- kontrola celé adresy a domény odesílatele
- podezřelé odkazy, přílohy a časový tlak
- e-mail z vlastní adresy nemusí znamenat napadený účet
Proč podvodníci milují kryptoměny
Kryptoměna sama o sobě není podvod. Pachatelé však zneužívají rychlost převodů, obtížnou vratnost transakcí a složitost prostředí k vytváření falešných investic.
- proč bývá převod obtížné vrátit
- jak fungují falešné investiční platformy
- proč veřejná transakce neznamená snadnou identifikaci
Podvodné reklamy na hubnutí a zázračné doplňky stravy
Nereálné sliby, falešné recenze, zneužité fotografie odborníků a odpočítávání slev mají vyvolat důvěru, naději a tlak na rychlý nákup.
- „zhubnete bez pohybu a změny jídelníčku“
- falešná doporučení lékařů a známých osobností
- časově omezená sleva a smyšlený nedostatek produktu
Nejdůležitější pojmy pro každého
Výrazy, jejichž znalost může přímo pomoci rozpoznat podvod, ochránit účet nebo zabránit předání peněz a citlivých údajů.
Sociální inženýrství Manipulace, při které pachatel využívá důvěru, strach, autoritu nebo časový tlak.
Útočník se nesnaží prolomit jen technologii. Snaží se přesvědčit člověka, aby peníze, údaje nebo přístup předal sám.
Volající se vydává za banku a tvrdí, že je nutné okamžitě převést peníze.
Ukončete komunikaci a tvrzení ověřte přes vlastní známý kontakt.
Phishing Podvodná komunikace nebo stránka, která se snaží získat údaje, peníze nebo přístup.
Pachatel napodobí důvěryhodnou službu a čeká, že do falešného formuláře zadáte údaje sami.
E-mail tvrdí, že je nutné obnovit účet. Odkaz vede na napodobeninu přihlášení.
Službu otevřete ručně přes známou adresu nebo oficiální aplikaci.
Smishing Phishing vedený prostřednictvím SMS nebo jiné textové zprávy.
Zpráva obvykle obsahuje naléhavou výzvu, odkaz nebo požadavek na platbu.
SMS informuje o nedoplatku za zásilku a odkazuje na falešnou platební bránu.
Na odkaz neklikejte a požadavek ověřte u skutečné služby.
Vishing Podvodný telefonát zaměřený na získání údajů, peněz nebo vzdáleného přístupu.
Volající používá přesvědčivý příběh, autoritu a psychický tlak.
Údajný pracovník banky tvrdí, že účet napadl pachatel, a žádá převod peněz.
Hovor ukončete a instituci zavolejte sami na oficiální číslo.
Quishing Phishing, při kterém QR kód zakrývá cílovou internetovou adresu.
Po naskenování může kód otevřít falešné přihlášení, platbu nebo stažení souboru.
Přelepený QR kód na parkovacím automatu vede na falešnou platební stránku.
Před otevřením zkontrolujte náhled adresy a zdroj QR kódu.
Spoofing Podvržení identity nebo zdroje komunikace tak, aby působil důvěryhodně.
Zobrazené telefonní číslo, jméno nebo adresa nemusí dokazovat skutečný původ zprávy.
Na displeji se zobrazí číslo banky, přestože hovor vede podvodník.
Důležitou informaci ověřte nezávisle, ne zpětným voláním na kontakt ze zprávy.
E-mail spoofing Zfalšování údajů o odesílateli e-mailu.
Zpráva může vypadat, že přišla od banky, kolegy nebo i z vaší vlastní adresy. Nemusí to automaticky znamenat napadení schránky.
Jméno odesílatele uvádí známou firmu, ale skutečná adresa patří jiné doméně.
Kontrolujte celou adresu, doménu a cílové odkazy.
Podvodná doména Internetová doména vytvořená nebo zneužitá k napodobení důvěryhodné služby.
Může se lišit jediným písmenem, přidaným slovem nebo neobvyklou koncovkou.
Adresa obsahuje název banky, ale skutečná doména je například overeni-ucet-example.com.
Doménu porovnejte s oficiálním webem a neřiďte se jen vzhledem stránky.
URL Úplná adresa konkrétní stránky, souboru nebo jiného internetového zdroje.
URL obsahuje protokol, doménu a často i další cestu. Doména je pouze jedna část celé adresy.
V adrese https://example.cz/prihlaseni je doménou example.cz.
Před otevřením odkazu zkontrolujte především skutečnou doménu.
HTTPS Šifrované spojení mezi prohlížečem a webem.
HTTPS chrání přenos dat před běžným odposlechem, ale nepotvrzuje, že provozovatel webu je poctivý.
I podvodná stránka může mít platný certifikát a zobrazovat symbol zámku.
Kontrolujte také doménu, obsah a důvod, proč jste se na stránku dostali.
Malware Souhrnné označení škodlivého softwaru.
Může krást data, sledovat uživatele, měnit nastavení, šifrovat soubory nebo umožnit cizí ovládání zařízení.
Soubor vydávaný za fakturu po spuštění nainstaluje škodlivý program.
Neočekávané soubory neotevírejte a zařízení udržujte aktualizované.
Vzdálený přístup Možnost sledovat nebo ovládat zařízení z jiného místa.
Legitimní nástroje technické podpory mohou být zneužity, pokud neznámé osobě předáte kód nebo povolíte spojení.
Volající přesvědčí oběť, aby nainstalovala aplikaci kvůli údajnému zabezpečení bankovního účtu.
Při cizím připojení zařízení odpojte od internetu a kontaktujte banku z jiného zařízení.
Převzetí účtu Situace, kdy cizí osoba získá kontrolu nad online účtem.
Útočník může změnit heslo, bezpečnostní údaje, rozesílat zprávy nebo využít účet k dalším podvodům.
Z kompromitovaného profilu začnou kontaktům chodit žádosti o peníze.
Obnovte přístup, ukončete neznámé relace a zabezpečte nejprve hlavní e-mail.
Dvoufázové a vícefaktorové ověření Přihlášení vyžadující kromě hesla ještě další způsob ověření.
Druhým faktorem může být aplikace, bezpečnostní klíč, biometrie nebo jednorázový kód.
Po zadání hesla služba vyžádá potvrzení v autentizační aplikaci.
Zapněte 2FA zejména u e-mailu, bankovnictví a sociálních sítí.
OTP a autorizační kód Jednorázový kód používaný k přihlášení nebo potvrzení konkrétní operace.
Kdo kód získá, může dokončit přihlášení, změnu účtu nebo platbu. Kód není určen ke sdělování jiné osobě.
Podvodník tvrdí, že kód potřebuje ke zrušení platby, ale ve skutečnosti jím operaci potvrzuje.
Vždy čtěte celý text zprávy a kód nikomu nediktujte.
Deepfake Realisticky působící falešný obraz, hlas nebo video vytvořené či upravené pomocí AI.
Podvodník může napodobit známou osobu, příbuzného nebo veřejně známou tvář.
Hlasová zpráva napodobuje člena rodiny a žádá o rychlou finanční pomoc.
Požadavek ověřte jiným kanálem a položte otázku známou jen skutečné osobě.
Seed phrase Sada slov umožňující obnovit přístup ke kryptoměnové peněžence.
Kdo seed phrase zná, může zpravidla peněženku obnovit a převést její prostředky.
Falešná podpora požádá o dvanáct nebo dvacet čtyři slov kvůli údajnému ověření.
Seed phrase nikdy nikomu neposílejte ani ji nezadávejte do odkazu z komunikace.
Privátní klíč Tajný kryptografický údaj umožňující ovládat prostředky nebo podepisovat operace.
Privátní klíč plní podobnou roli jako nejcitlivější přístupový údaj. Jeho zveřejnění může znamenat úplnou ztrátu kontroly.
Podvodná stránka požaduje vložení privátního klíče pro údajné odblokování výběru.
Privátní klíč nesdílejte a nezadávejte do neověřených služeb.
Money mule / bílý kůň Osoba, jejíž účet nebo služby jsou využity k přijímání a přeposílání cizích peněz.
Může jednat vědomě, nebo být nalákána na snadný výdělek či falešnou práci.
Nabídka práce požaduje přijímat platby na vlastní účet a část posílat dál.
Nepřeposílejte cizí peníze a neposkytujte svůj účet neznámým osobám.
„Bezpečný účet“ Podvodná legenda používaná k přesvědčení oběti, aby převedla peníze pachateli.
Banka ani policie nechrání finance tím, že klientovi po telefonu nařídí převod na jiné číslo účtu.
Volající tvrdí, že běžný účet je napadený a peníze musí být dočasně přemístěny.
Nic nepřevádějte, hovor ukončete a kontaktujte banku sami.
Chci tomu rozumět více – internet, data a kryptoměny
Lehce techničtější pojmy vysvětlené bez zbytečných detailů, návodů ke zneužití nebo forenzních postupů.
IP adresa Číselný identifikátor používaný při komunikaci v počítačové síti.
IP adresa může označovat připojení, router nebo zařízení. Sama o sobě zpravidla neurčuje konkrétní osobu.
Více zařízení v domácnosti může navenek používat jednu veřejnou IP adresu.
Při nahlašování je důležitý přesný čas a časové pásmo, ne pouze samotná IP adresa.
DNS Systém, který převádí doménová jména na IP adresy a další technické údaje.
Díky DNS nemusíte při návštěvě webu zadávat číselnou IP adresu.
Prohlížeč zjistí, kam se má připojit po zadání názvu webu.
DNS neověřuje poctivost provozovatele stránky.
VPN Služba vytvářející šifrované spojení mezi zařízením a VPN serverem.
Může chránit provoz v nedůvěryhodné síti a změnit veřejně viditelnou IP adresu. Neznamená automatickou anonymitu ani ochranu před podvodem.
VPN nepozná, že uživatel dobrovolně zadává údaje na falešné stránce.
VPN nenahrazuje kontrolu adresy, obsahu a důvěryhodnosti služby.
Proxy Prostředník, přes který zařízení komunikuje s cílovou službou.
Proxy může měnit způsob směrování provozu, filtrovat obsah nebo skrýt přímé spojení před cílovým webem.
Firemní proxy kontroluje přístup zaměstnanců k internetu.
Proxy sama o sobě nemusí šifrovat veškerou komunikaci.
Cookies Malá data ukládaná prohlížečem pro relaci, nastavení nebo rozpoznání návštěvníka.
Cookies mohou udržet přihlášení, uložit nastavení nebo sloužit ke sledování chování.
Po přihlášení web uloží cookie, díky které uživatel nemusí zadávat heslo na každé stránce.
Citlivá relace může být ohrožena, pokud útočník získá její přihlašovací cookie.
Metadata Doplňující informace popisující jiná data.
Mohou obsahovat čas vytvoření, typ souboru, zařízení, autora, technické parametry nebo polohu.
Fotografie může obsahovat datum pořízení a někdy i souřadnice.
Při uchování podkladů ponechte původní soubor; přeposláním nebo úpravou se část metadat může ztratit.
Log Chronologický záznam událostí a činností systému nebo služby.
Log může zachycovat přihlášení, chyby, změny nastavení nebo jiné technické události.
Služba eviduje čas přihlášení a zařízení, ze kterého k němu došlo.
Uživatel obvykle nevidí všechny logy; při incidentu je důležité jednat včas.
Firewall Software nebo zařízení, které kontroluje a omezuje síťový provoz podle pravidel.
Firewall může zabránit některým nechtěným spojením, ale nepozná každý podvodný příběh.
Systém zablokuje neočekávané příchozí připojení.
Firewall nechrání před situací, kdy uživatel sám povolí škodlivou operaci.
TLS Kryptografický protokol chránící komunikaci při přenosu.
TLS se používá například pod HTTPS k šifrování spojení a ověření certifikátu serveru.
Prohlížeč a web se dohodnou na šifrovaném spojení.
Šifrované spojení neznamená, že obsah stránky nebo její provozovatel jsou poctiví.
Hash Jednosměrně vypočtený digitální otisk dat.
I malá změna souboru obvykle vytvoří jinou hodnotu hashe. Používá se ke kontrole integrity a identifikaci dat.
Dva soubory se stejným obsahem mají při stejné metodě stejný hash.
Hash není totéž co šifrování a nelze z něj běžně obnovit původní obsah.
Blockchain Distribuovaná databáze, ve které jsou záznamy ukládány do navazujících bloků.
Ve veřejných kryptoměnových sítích lze obvykle sledovat transakce mezi adresami, nikoliv automaticky jména jejich uživatelů.
Průzkumník blockchainu zobrazí převod mezi dvěma adresami.
Veřejnost transakce neznamená, že je možné jednoduše určit konečného příjemce.
Kryptoměnová peněženka Nástroj pro správu kryptografických klíčů a podepisování kryptoměnových transakcí.
Samotné kryptoměny nejsou uloženy „v aplikaci“. Peněženka spravuje klíče umožňující s nimi nakládat.
Mobilní peněženka zobrazuje zůstatek a umožní vytvořit převod.
Chraňte seed phrase, privátní klíče a přístup k zařízení.
Kryptoměnová adresa Veřejný identifikátor používaný jako cíl nebo zdroj kryptoměnové transakce.
Adresu lze obvykle sdílet pro přijetí platby. Nejde o heslo ani privátní klíč.
Odesílatel vloží adresu příjemce do peněženky před potvrzením transakce.
Adresu vždy kontrolujte celou; malware může obsah schránky nahradit jinou adresou.
Chci tomu rozumět více – hrozby, zařízení a účty
Další výrazy, se kterými se můžete setkat při popisu napadeného zařízení, účtu nebo bezpečnostního incidentu.
Transakční hash Jedinečný identifikátor konkrétní kryptoměnové transakce.
Pomocí TXID lze v průzkumníku blockchainu dohledat základní veřejné údaje o převodu.
Potvrzení výběru z burzy obsahuje dlouhý řetězec označený TXID.
Při incidentu uchovejte TXID, použitou síť, adresu, částku a čas.
Data leak / únik dat Neoprávněné zpřístupnění nebo ztráta dat.
Uniknout mohou e-maily, hesla, telefonní čísla nebo jiné osobní a provozní údaje.
Útočníci získají databázi zákazníků a používají údaje k přesvědčivějším podvodům.
Po potvrzeném úniku změňte znovu používaná hesla a sledujte pokusy o podvod.
Dark web Část internetu dostupná prostřednictvím zvláštního softwaru nebo konfigurace.
Není běžně indexována vyhledávači. Může sloužit legitimním i nezákonným účelům.
Skrytá služba je dostupná pouze přes anonymizační síť.
Samotný výskyt údaje na dark webu neznamená, že došlo k novému napadení účtu.
Botnet Síť napadených zařízení ovládaných bez vědomí jejich majitelů.
Botnet může rozesílat spam, provádět útoky nebo šířit další škodlivý obsah.
Tisíce napadených zařízení současně zahlcují internetovou službu.
Aktualizujte zařízení, měňte výchozí hesla a odstraňujte neznámý software.
Ransomware Malware, který blokuje zařízení nebo šifruje data a požaduje výkupné.
Moderní ransomware může kromě šifrování také data odcizit a hrozit jejich zveřejněním.
Po otevření škodlivé přílohy se dokumenty stanou nedostupné a objeví se požadavek na platbu.
Zařízení odpojte od sítě a vyhledejte odbornou pomoc; neobnovujte bezhlavě data do napadeného prostředí.
Spyware Software určený ke skrytému sledování uživatele nebo sběru informací.
Může zaznamenávat aktivitu, polohu, komunikaci nebo přihlašovací údaje.
Škodlivá aplikace získá rozsáhlá oprávnění a odesílá data na cizí server.
Kontrolujte oprávnění aplikací a instalujte pouze z důvěryhodných zdrojů.
Trojan Škodlivý program vydávající se za legitimní soubor nebo aplikaci.
Uživatel ho často spustí sám, protože očekává jinou funkci.
Soubor označený jako faktura ve skutečnosti nainstaluje malware.
Nevěřte pouze názvu nebo ikoně souboru a neočekávané přílohy neotevírejte.
RAT Škodlivý nástroj umožňující útočníkovi vzdáleně ovládat napadené zařízení.
Na rozdíl od běžné aplikace vzdálené podpory bývá RAT instalován skrytě nebo pod falešnou záminkou.
Trojan po spuštění vytvoří útočníkovi trvalý vzdálený přístup.
Při podezření zařízení izolujte a nechte odborně prověřit.
SIM swap Neoprávněný převod telefonního čísla na jinou SIM nebo eSIM.
Útočník pak může přijímat hovory a SMS určené původnímu majiteli, včetně některých ověřovacích kódů.
Telefon náhle ztratí signál a současně dochází k pokusům o obnovu účtů.
Kontaktujte mobilního operátora a zabezpečte e-mail, banku a důležité účty.
Session hijacking Zneužití aktivní přihlášené relace bez nutnosti znovu zadat heslo.
Útočník získá token nebo cookie, které službě dokazují, že je uživatel již přihlášen.
Po odcizení relace může účet zůstat přístupný i po změně hesla, pokud služba staré relace neukončí.
Po incidentu změňte heslo a současně odhlaste ostatní zařízení a relace.
Passkey Moderní způsob přihlášení založený na kryptografickém páru klíčů.
Soukromá část zůstává v zařízení a přihlášení se potvrzuje například biometrikou nebo PINem zařízení.
Web místo hesla nabídne přihlášení pomocí otisku prstu v telefonu.
Passkey výrazně omezuje běžný phishing, ale stále chraňte zařízení a účet pro obnovu.
Správce hesel Aplikace pro bezpečné ukládání a vytváření jedinečných hesel.
Umožňuje používat pro každou službu jiné dlouhé heslo bez nutnosti si všechna pamatovat.
Správce vyplní heslo jen na doméně, pro kterou bylo uloženo.
Chraňte správce silným hlavním heslem, 2FA a zabezpečeným zařízením.
Pojmy důležité při uchování podkladů
Tato část pomáhá poškozenému uchovat dostupné informace. Neobsahuje detailní digitálně-forenzní, identifikační ani anti-forenzní postupy.
Digitální stopa Údaj vzniklý používáním zařízení, služby nebo komunikace.
Stopou může být zpráva, přihlášení, soubor, časový údaj, transakce nebo změna nastavení.
Historie přihlášení ukazuje neznámé zařízení a čas přístupu.
Ne každá stopa je sama o sobě důkazem; význam získává v souvislostech.
Digitální důkaz Digitální informace nebo data, která mohou být relevantní pro objasnění události.
O tom, co je skutečně důkazem a jakou má hodnotu, rozhoduje kontext a odborné či procesní posouzení.
Původní komunikace spolu s časem, účtem příjemce a potvrzením platby dokládá průběh podvodu.
Uchovávejte původní podklady a zbytečně je neupravujte.
Originální zpráva Původní položka komunikace zachovaná ve službě nebo zařízení.
Obsahuje více informací než přepsaný text a někdy také technické údaje, které screenshot nezachytí.
Původní e-mail zůstane uložený ve schránce včetně data, odesílatele a hlaviček.
Zprávu nemažte; citlivé údaje nezveřejňujte veřejně.
Screenshot Obrazový záznam toho, co bylo v určitou chvíli vidět na obrazovce.
Je užitečný pro rychlé zachycení obsahu, ale nemusí obsahovat původní metadata, celý odkaz ani okolní kontext.
Screenshot zachytí profil, text zprávy a zobrazené telefonní číslo.
Pořiďte i širší kontext a současně uchovejte původní zprávu nebo odkaz.
E-mailová hlavička Technická část e-mailu obsahující údaje o jeho přenosu a zpracování.
Může pomoci posoudit původ a cestu zprávy. Běžně není celá vidět v základním zobrazení e-mailu.
Hlavička obsahuje servery a časové údaje, přes které zpráva prošla.
Původní e-mail zachovejte; pouhé zkopírování textu hlavičku neuchová.
Export komunikace Soubor nebo archiv vytvořený funkcí služby pro uložení komunikace.
Může zachovat delší kontext, časové údaje a přílohy lépe než jednotlivé screenshoty.
Chatovací aplikace umožní exportovat celou konverzaci do souboru.
Export ukládejte bezpečně a neposílejte ho veřejně, pokud obsahuje osobní údaje.
Časový údaj a časová osa Datum, čas a pořadí jednotlivých událostí.
Přesná časová souvislost může propojit komunikaci, přihlášení, platbu a další události.
Telefonát začal v 10:14, vzdálené spojení v 10:27 a platba byla potvrzena v 10:41.
Poznamenejte si i časové pásmo a u odhadu výslovně uveďte, že nejde o přesný čas.
Potvrzení platby Doklad obsahující údaje o provedené nebo zadané finanční operaci.
Obvykle uvádí částku, čas, příjemce, zprávu nebo identifikátor transakce.
PDF potvrzení z bankovnictví zachytí číslo účtu příjemce a okamžik odeslání.
Kontaktujte nejprve banku; uložení dokladu nesmí zdržet pokus o blokaci platby.
Původní soubor nebo příloha Soubor zachovaný v podobě, v jaké byl přijat nebo stažen.
Přejmenování, převod formátu nebo úprava může změnit jeho vlastnosti a metadata.
Neočekávaný dokument zůstane uložený jako původní příloha e-mailu.
Podezřelý soubor znovu neotvírejte a neposílejte ho běžně dalším lidem; další postup konzultujte.
Záznam průběhu incidentu Vlastní stručný popis kroků, které proběhly před zjištěním podvodu a po něm.
Pomáhá nezapomenout důležité okolnosti a vysvětlit situaci bance, platformě nebo policii.
Poznámka obsahuje, kdo volal, co požadoval, jaká aplikace byla použita a které účty byly otevřené.
Pište fakta a rozlišujte, co víte jistě a co pouze předpokládáte.
Nejdříve omezte škodu, potom ukládejte podklady
Uchování důkazů nesmí zdržet kontaktování banky, zabezpečení účtu nebo ukončení vzdáleného přístupu.
Ukončete komunikaci, odpojte aktivní vzdálený přístup a při finančním riziku kontaktujte banku.
Nemazejte komunikaci, odkazy, potvrzení plateb ani informace o použité aplikaci.
Hesla, PIN, celé údaje z karty, OTP kódy, seed phrase ani privátní klíče nikam neposílejte.
Rozumět pojmu je první krok. Správně reagovat je důležitější.
Slovník slouží k rychlé orientaci a prevenci. Při odeslaných penězích, předaných údajích nebo napadeném zařízení přejděte rovnou k doporučeným krizovým krokům.