# Co je phishing?

> Phishing je útok sociálního inženýrství, který používá klamavou digitální zprávu či interakci, aby někoho přiměl zveřejnit informace, autorizovat akci, otevřít škodlivý obsah či navštívit útočníkem ovládanou službu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/phishing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

E-mail je běžný; phishingové návnady se také objevují v textových zprávách, sociálních médiích, reklamách ve vyhledávání, QR kódech a kolaborativních platformách, zatímco phishing založený na hlase se běžně nazývá vishing.

Některé kampaně napodobují známou organizaci ve měřítku; spear phishing je ušitý na míru konkrétní osobě či skupině. Moderní útoky mohou krást přihlašovací údaje přes přesvědčivou přihlašovací stránku, získat schválení MFA, doručit malware, přesměrovat platbu či přesvědčit personál podpory k resetu účtu.

### Klíčové body

- **Běžné signály:** Neočekávaná naléhavost, neobvyklé žádosti, změněné platební údaje, zavádějící adresy, podezřelé cíle či tlak na obcházení procedury.
- **Technické kontroly:** Filtrování, izolace příloh, autentizace domén, bezpečné prohlížení, MFA odolné vůči phishingu, podmíněný přístup a monitorování koncových zařízení.
- **Procesní kontroly:** Nezávislé ověřování, schvalování plateb, bezpečná obnova, snadné hlášení a rychlé vyšetřování nahlášených zpráv.
- **Důležité omezení:** Školení povědomí pomáhá, ale nedokáže učinit každého člověka schopným identifikovat každý klam; systémy a workflow musí tolerovat lidské chyby.

### Související termíny

[Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>) · [Spoofing e-mailu](<https://yellowcube.eu/cs/glossary/email-spoofing/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>) · [Spear phishing](<https://yellowcube.eu/cs/glossary/spear-phishing/>) · [Phishing adversary-in-the-middle (AiTM)](<https://yellowcube.eu/cs/glossary/adversary-in-the-middle-phishing/>) · [Typosquatting](<https://yellowcube.eu/cs/glossary/typosquatting/>) · [Filtrování spamu](<https://yellowcube.eu/cs/glossary/spam-filtering/>)

### Zdroje

[NIST glossary: Phishing](https://csrc.nist.gov/glossary/term/phishing) · [CISA: Recognize and Report Phishing](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.