Překlep v doméně
rnicrosoft.com místo microsoft.com.
[ Co právě řeším? ]
Kam tenhle odkaz doopravdy vede?
Vložte podezřelý odkaz. Rozložíme ho na jednotlivé části, zvýrazníme skutečnou doménu a upozorníme na znaky, které stojí za kontrolu.
[ Tool ]
Rozeberte odkaz, než na něj kliknete.
Analyzujeme pouze text adresy přímo ve vašem prohlížeči. Cílovou stránku nenavštívíme.
[ Výsledek ]
- Protokol Spojení může být šifrované, vlastník ale nemusí být důvěryhodný.
- Subdoména Část před skutečnou doménou může být zavádějící.
- Skutečná doména Vlastník této domény rozhoduje, jaký obsah uvidíte.
- Cesta Určuje konkrétní místo na webu, nikoli jeho vlastníka.
Čeho jsme si všimli
Pozor: Výsledek hodnotí strukturu odkazu, ne obsah cílového webu. Ani odkaz bez varování není automaticky bezpečný.
[ Pochop ]
Naučte se URL přečíst sami.
U adresy hledejte část těsně před prvním lomítkem. Skutečnou doménu čtěte zprava: zbytek může být jen kulisa.
https://mojebanka.cz.prihlaseni-pomoc.com/login- https://
- protokol
- mojebanka.cz.
- subdoména, která vás má zmást
- prihlaseni-pomoc.com
- skutečná doména
- /login
- cesta
[ Poznáte pravou doménu? ]
Kam by vedl tenhle odkaz?
https://posta.cz.overeni-zasilky.info/platba
Vyberte doménu, která web skutečně ovládá.
[ Jednej ]
Odkaz vypadá podezřele. Co teď?
Pokud si nejste jistí, nejbezpečnější kliknutí je žádné kliknutí.
- 01
Odkaz neotvírejte
Na službu přejděte ručně ze záložky nebo napište její známou adresu.
- 02
Ověřte odesílatele jinou cestou
Zavolejte mu nebo použijte kontakt, který už znáte, ne údaje ze zprávy.
- 03
Nic nezadávejte ani nestahujte
Pokud jste stránku otevřeli, nezadávejte heslo, kartu ani ověřovací kód.
[ Na co si dát pozor ]
Podezřelý odkaz se často snaží vypadat povědomě.
Zavádějící subdoména
Známá značka je vlevo, ale skutečná doména patří někomu jinému.
Zkrácený odkaz
Služby jako bit.ly schovají cílovou adresu až do přesměrování.
Punycode a podobné znaky
xn-- může skrývat znaky z jiné abecedy, které vypadají podobně.
Neobvyklá koncovka
Samotná koncovka útok nepotvrzuje, ale v kombinaci s dalšími znaky zbystřete.
Nesmyslně dlouhá adresa
Důležitá část může být schovaná mezi parametry a dlouhým textem.
[ BOIT nástroje ]
Nástroje jsou fajn. Ještě lepší je vědět, co děláte.
Proto naše nástroje nejen něco zkontrolují nebo vygenerují. Chceme, abyste po jejich použití o trochu lépe rozuměli tomu, jak se na internetu chránit.
Děláme #BezpečnějšíČesko.