Phishingové útoky jsou nedílnou součástí kybernetických rizik

Phishing je jednou z technik sociálního inženýrství, při kterém útočníci využívají manipulativní komunikaci k získání financí nebo přihlašovacích údajů. Podle ESET analýzy nejčastějších phishingových útoků na Českou republiku za období od ledna do března 2025 převažovaly útoky na bankovní identitu českých občanů a podvodná komunikace na bazarových platformách.

Mezi sledovanými škodlivými aktivitami však nechyběly ani podvodné weby s vizuály českých bank nebo falešné kryptoměnové směnárny. Investiční podvody se pak nejvíce objevovaly v březnu.

TOP 5 - phishingové útoky v Česku za leden - březen 2025

HTML/Kidnab trojan (27 %)
HTML/Phishing.Agent.GFH trojan (23 %)
HTML/Phishing.Agent.GOB trojan (10 %)
HTML/Phishing.Bankopy trojan (5 %)
HTML/Phishing.Agent.GKC trojan (4 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Zaplaťte pokutu prostřednictvím bankovní identity

Phishingové útoky v Česku měly ve sledovaném období nejčastěji podobu podvodné SMS zprávy nebo zprávy v chatovacích aplikacích, ve které se útočníci snažili přesvědčit své oběti, že mají nezaplacenou pokutu za dopravní přestupek. Bezpečnostní experti tento typ phishingového útoku detekují pod označením Kidnab.

Na ústupu zatím nejsou ani známé podvody na internetových bazarech. Tento typ podvodu je v Česku velmi rozšířený již několikátým rokem a čísla z prvního letošního čtvrtletí nasvědčují tomu, že se s ním budeme nadále setkávat.

Útočníci k vytvoření podvodu využívají podvržené stránky známých přepravních společností a bezpečnostní experti tento typ útoku označují jako Phishing.Agent.GFH.

Další zachycené phishingové útoky pak nejčastěji mířily také na kryptoměny a klasické bankovní účty.

Rostoucí případy investičních podvodů

Kromě phishingových útoků, jejichž cílem jsou přístupové údaje k našim bankovním účtům nebo cenným a dobře zpeněžitelným datům, jsou v Česku hojně zastoupeny také investiční podvody. Tento typ hrozby od začátku ledna kontinuálně stoupal po celé první čtvrtletí.

Útočníci nejčastěji lákají na investice do kryptoměn nebo jiných, lukrativních komodit s vidinou rychlého zisku. Bezpečnostní experti z ESETu tyto podvody detekují pod názvem Nomani.

Jak se bránit phishingovým útokům a podvodům

Podvodné webové stránky spolehlivě zablokuje kvalitní bezpečnostní software. Dokáže např. odhalit tzv. homoglyfy, znaky z jiných abeced. Útočníci je mohou dosazovat do URL adres podvržených webů a lidské oko je neodhalí.

Jak však bezpečnostní specialisté upozorňují, velká část obrany před těmito útoky leží v rukou samotných uživatelů a uživatelek. Obzvláště by měli věnovat pozornost příchozí komunikaci a při platbách na internetu.

Další články k tématům - analýza - homoglyfy - kryptoměny - Kidnab - Nomani - phishing - podvod

Článek ESET software spol. s r. o. ze dne pondělí 9. června 2025