Se stále větší intenzitou se útočníci snaží prolomit naše bezpečnostní opatření. Útočníci již zjistili, že máme systémy dobře zabezpečeny. Z toho důvodu mohou některé útoky směřovat na Vás, jakožto na uživatele SIS. Nejobvyklejší typy útoků jsou následující, jejich výčet však zdaleka není kompletní:
- phishingový útok – zpravidla e-mailem zaslaná zpráva, jejímž hlavním cílem je vylákat z oběti důvěrné informace (heslo, SMS kód, rodné číslo), aby je následně mohl zneužít
- spear-phishingový útok – jak už název napovídá, vychází z klasického phishingového útoku, který ale útočník posouvá na vyšší úroveň. Podvodný e-mail je personifikovaný, často adresován přímo oběti, včetně oslovení, pozice v zaměstnání nebo s využitím zjištění příbuzenských vztahů
- telefonní podvody, nebo též vishing – útok vedený přes telefon, při kterém se útočník snaží z oběti vylákat důvěrné informace, nebo ji donutit k nezodpovědnému jednání
- sociální inženýrství – útok zneužívající důvěru člověka. Vedený může být jakkoliv, zpravidla přes sociální sítě a e-maily, někdy i fyzicky přítomně. Buďte obezřetní k cizím lidem, zvláště pokud žádají o peníze. Jako záminku často útočníci používají finanční potíže, nemoc, úmrtí v rodině nebo jiný dojemný příběh, který zpravidla zakončí tím, že všechny půjčené finanční prostředky vrátí
- malware – jedná se o škodlivý kód, který ohrožuje Vaše zařízení. Zpravidla se vyskytuje v přílohách e-mailů nebo na nezabezpečených webových stránkách. Odstranění malware je nutné konzultovat s IT odborníkem
Každá z těchto hrozeb je svým způsobem nebezpečná. Útočníci se v oběti často snaží vyvolat pocit strachu, časové tísně a věrohodnosti, aby oběť donutili udělat, co požadují. Vždy nad zprávami bedlivě uvažujte.
