Jak rozpoznat phishing?

Cílem tohoto projektu je naučit uživatele odhalovat phishing, a to především na dobrovolné bázi. Zaregistrovanému uživateli budou přicházet testovací phishingové zprávy obsahující typické znaky phishingu a sociálního inženýrství. Uživatel se tak může naučit phishing rozpoznávat a při jeho reálném výskytu ho s klidem ignorovat, případně upozornit své přátele a kolegy na podobné nebezpečí.

Phishing [fišing] je podvodná zpráva, která uživatele láká na něco neuvěřitelného, nebo se mu snaží nějakým způsobem vyhrožovat či jen napodobovat jinou známou instituci a jejím jménem uživatele o něco žádat. Útočníci tyto zprávy rozesílají v obrovském množství, přičemž jejich cílem je poškodit uživatele (a často i instituci, se kterou je e-mail spojen). Z uživatelů se snaží typicky získat přihlašovací či jiné důvěrné údaje (například číslo platební karty). Uživatelé si často bohužel tuto hrozbu nepřipouští nebo dokonce o ní vůbec neví, což nahrává útočníkům.

Projekt vznikl pro CIV ZČU formou bakalářské práce Systém pro rozesílání cvičných phishingových zpráv.

Přihlásit do projektu se můžete zde.

Webová aplikace již běží na https://phishingator.zcu.cz, a je možné si ji vyzkoušet ještě před seminářem.