Phishing bez tajemství

Praktický vzdělávací průvodce pro každého, kdo používá e-mail, telefon, komunikační aplikace nebo firemní systémy.

◎ Úroveň: základní↻ Červenec 2026
01

Po tomto školení dokážete

  • rozpoznat nejčastější známky phishingu;
  • prověřit odesílatele, odkaz, přílohu a QR kód;
  • ověřit žádost o platbu, údaje nebo přihlášení;
  • správně reagovat na neočekávanou výzvu MFA;
  • nahlásit útok a po kliknutí omezit škody.
02

Proč phishing funguje?

Útočník se snaží přimět člověka k vyzrazení hesla nebo kódu, schválení přihlášení, provedení platby, otevření souboru, naskenování QR kódu či instalaci programu. Umělá inteligence usnadňuje tvorbu jazykově správných a personalizovaných zpráv — absence překlepů není důkazem pravosti.

✉E-mail a SMSphishing a smishing
☎Telefon a videovishing, hlas a obraz vytvořený AI
▦QR kódy a webové stránkyquishing a falešné přihlášení
◌Komunikační aplikaceTeams, Slack a sociální sítě

Zdroje: ENISA Threat Landscape 2025 a CERT Polska — červen 2026.

03

Emoce, které oslabují obezřetnost

⏱ Časový tlak⚠ Strach♛ Autorita✦ Zvědavost♥ Ochota pomoci⌁ Výhodná nabídka◐ Tajemství↻ Rutina

Nátlak + utajení + neobvyklý požadavek představují obzvlášť závažné varování.

04

Varovné signály

Odesílatel

  • kontrolujte celou adresu, nikoli jen zobrazované jméno;
  • hledejte překlepy a přidané znaky;
  • všímejte si změny stylu komunikace.
anna@firma.cz
anna@firrna.cz

Obsah

  • hrozba následků nebo požadavek na utajení;
  • změna bankovního účtu;
  • žádost o heslo, MFA nebo vzdálený přístup.

Odkaz

  • adresu zobrazte bez kliknutí;
  • doménu čtěte zprava;
  • zámek neznamená, že je stránka důvěryhodná.
microsoft.podpora-klientu.example

Příloha a QR kód

  • nezapínejte makra ani „úpravy“;
  • dávejte pozor na ZIP, HTML a spustitelné soubory;
  • nepřihlašujte se přes neočekávaný QR kód.

MINICVIČENÍ

Kolik varovných signálů vidíte?

Od: Předseda představenstva <vedeni@sentlvaro-support.example>
Předmět: DŮVĚRNÉ — platba nutná do 20 minut

Jsem na jednání. Nevolejte mi. Kupte dárkové karty a pošlete mi jejich kódy. Je to naléhavé.

Zobrazit odpověď

Nejméně šest: podobná doména, časový tlak, utajení, neobvyklý požadavek, obcházení postupu a zákaz nezávislého ověření.

ZASTAVTE SE — OVĚŘTE — NAHLASTE

01

ZASTAVTE SE

Neklikejte, neodpovídejte, neskenujte QR kód a neotvírejte přílohu.

02

OVĚŘTE

Zavolejte na známé číslo, vytvořte novou zprávu nebo otevřete oficiální aplikaci. Nepoužívejte kontaktní údaje uvedené v podezřelé zprávě.

03

NAHLASTE

Použijte firemní tlačítko pro hlášení nebo kontaktujte IT. Před předáním k analýze zprávu nemažte.

05

Peníze, data a identita

Dodatečně ověřujte změnu bankovního účtu, naléhavou platbu, nákup dárkových karet či kryptoměn, předání seznamu zákazníků a každý pokus obejít schvalovací postup. Hlas, obraz i styl psaní lze napodobit pomocí AI.

  • volejte zpět na dříve známé číslo;
  • uplatňujte princip kontroly druhou osobou;
  • dodržujte formální postup i u žádosti údajně pocházející od vedení.
06

Hesla, přístupové klíče a MFA

Používejte jedinečná hesla a schváleného správce hesel. Nezadávejte údaje po otevření neočekávané zprávy a nikdy nesdělujte kód MFA. Nejsilnější ochranu poskytují metody FIDO/WebAuthn odolné vůči phishingu, například přístupový klíč (passkey) nebo bezpečnostní klíč.

Doporučení CISA k MFA

07

Co dělat po kliknutí?

Pouze jsem klikl na odkaz

Zavřete stránku, nic nestahujte a IT sdělte čas události i použité zařízení.

Zadal jsem přihlašovací jméno, heslo nebo MFA

Okamžitě incident nahlaste, změňte heslo přes oficiální stránku, změňte je také u dalších účtů a ukončete cizí relace.

Otevřel jsem soubor nebo nainstaloval program

Přerušte práci, nemažte stopy, odpojte zařízení podle firemního postupu a řiďte se pokyny IT.

Provedl jsem platbu nebo zadal údaje karty

Kontaktujte banku a svou organizaci, podle pokynů zablokujte přístup, uchovejte důkazy a oznamte podezření na trestný čin.

Nejhorší reakcí je mlčení. Rychlé nahlášení může útok zastavit. Chyba má vést k pomoci a poučení, nikoli k ponižování.