// BEZPEČNOSTNÍ PRŮVODCE

SOCIÁLNÍ

INŽENÝRSTVÍ?

Sociální inženýrství je psychologický útok, který využívá lidské slabosti a důvěryhodnosti k získání citlivých informací nebo k manipulaci lidí k určité akci. Nejslabší článek v bezpečnosti není software — je to člověk.

$ social-engineering --tactics
→ Vydávání se za někoho jiného – banka, IT, koléga
→ Vyvolávání naléhavosti – "jednejte hned!"
→ Hra na city – strach, lítost, zvědavost
→ Nabídka výhod – odměna za informace

# útočník nepotřebuje počítač — stačí telefon a důvěřivost oběti

// TAKTIKY ÚTOČNÍKŮ

01

Vydávání se za někoho jiného

Útočník předstírá zaměstnance banky, IT oddělení nebo známého. Cílem je získat vaši důvěru a přimět vás k prozrazení citlivých údajů.

03

Hra na city

Útočníci využívají strach, lítost nebo zvědavost. „Váš účet byl napaden, jednejte ihned!“ je klasický příklad který nutií lidi jednat bez přemýšlení.

02

Vyvolávání naléhavosti

Tvrzení, že situace je urgentní a vyžaduje okamžité jednání. Naléhavost vypíná kritické myšlení — člověk jedná impulzivně místo aby situaci ověřil.

04

Nabídka výhod

Slíbení odměny nebo výhod za poskytnutí informací. „Vyhráli jste cenu — jen ověřte totožnost zadáním hesla.“ Pokud to zní příliš dobře, je to podvod.

// PROČ JE TO NEBEZPEČNÉ

DŮSLEDKY ÚSPĚŠNÉHO ÚTOKU
▸Ztráta citlivých údajů
Útočníci mohou získat vaše hesla, čísla kreditních karet nebo jiné osobní údaje
▸Finanční ztráty
Můžete být oklamáni k provedení platby nebo převodu peněz
▸Poškození reputace
Může dojít k úniku citlivých informací o vás nebo vaší organizaci
▸Ztráta přístupu k systémům
Útočník může získat přístup k vašim účtům nebo počítačům

// JAK SE CHRÁNIT

01

👀 Buďte obezřetní

Nevěřte každému e-mailu, zprávě nebo telefonnímu hovoru. Legítimní organizace nikdy nezádá heslo telefonicky nebo e-mailem.

02

🚫 Nikdy nezadávejte hesla na výzvu

Nikdy nezadávejte svá hesla nebo čísla kreditních karet do podezřelých formulářů nebo na základě telefonické žádosti.

03

🔒 Používejte silná hesla

Používejte silná unikátní hesla a měňte je pravidelně. Správce hesel jako Bitwarden to udělá za vás.

04

📶 Opatrnost na veřejných sítích

Vyhyněte se přístupu k citlivým informacím na veřejných Wi-Fi sítích. Pokud musíte, využijte VPN.