Co všechno POZOR?! kontroluje.
POZOR?! nekontroluje jen „jestli odkaz vypadá divně“. Kombinuje více lokálních
a technických signálů, rozpoznává známé služby a jejich oficiální domény a hledá
typické vzorce používané v podvodných zprávách a phishingu.
Čo všetko POZOR?! kontroluje.
POZOR?! nekontroluje len „či odkaz vyzerá divne“. Kombinuje viac lokálnych
a technických signálov, rozpoznáva známe služby a ich oficiálne domény a hľadá
typické vzorce používané v podvodných správach a phishingu.
Čtyři vstupy. Jedna logika.
Ať už začnete zprávou, odkazem, QR kódem nebo screenshotem, POZOR?! se snaží dostat k tomu nejdůležitějšímu: co obsah tvrdí, kam vede a zda se tyto informace navzájem shodují.
Štyri vstupy. Jedna logika.
Či začnete správou, odkazom, QR kódom alebo screenshotom, POZOR?! sa snaží dostať k tomu najdôležitejšiemu: čo obsah tvrdí, kam vedie a či sa tieto informácie navzájom zhodujú.
ZprávaSpráva
Hledá podvodné formulace, tlak na rychlost, požadavky na platbu, přihlášení nebo citlivé údaje.Hľadá podvodné formulácie, tlak na rýchlosť, požiadavky na platbu, prihlásenie alebo citlivé údaje.
Odkaz
Analyzuje skutečnou doménu, její strukturu, protokol, TLD, subdomény a vztah ke známé službě.Analyzuje skutočnú doménu, jej štruktúru, protokol, TLD, subdomény a vzťah k známej službe.
QR
Neřeší jen obrázek QR. Nejdřív zjistí, kam kód vede, a potom cílový odkaz vyhodnotí stejně jako běžnou URL.Nerieši len obrázok QR. Najprv zistí, kam kód vedie, a potom cieľový odkaz vyhodnotí rovnako ako bežnú URL.
Screenshot
Rozpozná text přímo v telefonu a následně ho analyzuje stejně jako vloženou zprávu nebo odkaz.Rozpozná text priamo v telefóne a následne ho analyzuje rovnako ako vloženú správu alebo odkaz.
Jaké signály POZOR?! hledá.
Jeden slabý signál ještě nemusí znamenat podvod. Důležitá je jejich kombinace.
Aké signály POZOR?! hľadá.
Jeden slabý signál ešte nemusí znamenať podvod. Dôležitá je ich kombinácia.
Známá značka na cizí doméněZnáma značka na cudzej doméne
Text tvrdí například „Česká pošta“, ale odkaz vede jinam než na oficiální doménu.Text tvrdí napríklad „Slovenská pošta“, ale odkaz vedie inam než na oficiálnu doménu.
Napodobenina názvuNapodobenina názvu
Doména se nápadně podobá známé službě, ale není její oficiální adresou.Doména sa nápadne podobá známej službe, ale nie je jej oficiálnou adresou.
Podezřelá koncovka doményPodozrivá koncovka domény
Některé TLD jsou v podvodných kampaních zneužívány častěji než jiné.Niektoré TLD sú v podvodných kampaniach zneužívané častejšie než iné.
HTTP / HTTPS
Nešifrované HTTP je další varovný signál, zvlášť pokud stránka žádá přihlášení nebo platbu.Nešifrované HTTP je ďalší varovný signál, najmä ak stránka žiada prihlásenie alebo platbu.
IP adresa místo doményIP adresa namiesto domény
Odkaz může mířit přímo na číselnou IP adresu místo běžné domény.Odkaz môže smerovať priamo na číselnú IP adresu namiesto bežnej domény.
URL shortener
Zkrácený odkaz může skrývat skutečný cíl a zvyšuje potřebu opatrnosti.Skrátený odkaz môže skrývať skutočný cieľ a zvyšuje potrebu opatrnosti.
Mnoho subdoménVeľa subdomén
Útočníci mohou schovat skutečnou doménu za dlouhou řadu důvěryhodně vypadajících slov.Útočníci môžu skryť skutočnú doménu za dlhý rad dôveryhodne vyzerajúcich slov.
Naléhavost a tlakNaliehavosť a tlak
„Okamžitě“, „dnes poslední možnost“, „účet bude zablokován“ a podobné vzorce.„Okamžite“, „dnes posledná možnosť“, „účet bude zablokovaný“ a podobné vzorce.
Platba nebo platební údajePlatba alebo platobné údaje
Zvlášť rizikové jsou malé „doplatky“ za zásilku nebo požadavek na údaje z karty.Obzvlášť rizikové sú malé „doplatky“ za zásielku alebo požiadavka na údaje z karty.
Přihlašovací údajePrihlasovacie údaje
Výzva k přihlášení přes neznámou nebo neodpovídající doménu je silný varovný znak.Výzva na prihlásenie cez neznámu alebo nezodpovedajúcu doménu je silný varovný znak.
Jak vzniká výsledek.
POZOR?! nespoléhá na jeden jediný test. Výsledek vychází z počtu,
síly a kombinace nalezených signálů.
Ako vzniká výsledok.
POZOR?! sa nespolieha na jeden jediný test. Výsledok vychádza z počtu,
sily a kombinácie nájdených signálov.
V POŘÁDKUV PORIADKU
POZOR?! nenašlo významné varovné znaky.POZOR?! nenašlo významné varovné znaky.
- doména odpovídá rozpoznané službědoména zodpovedá rozpoznanej službe
- HTTPS
- bez výrazných scam vzorcůbez výrazných scam vzorcov
POZOR
Je přítomen jeden nebo více podezřelých znaků, ale výsledek ještě nemusí znamenat podvod.Je prítomný jeden alebo viac podozrivých znakov, ale výsledok ešte nemusí znamenať podvod.
- HTTP
- URL shortener
- neobvyklá doména nebo portnezvyčajná doména alebo port
- kombinace slabších signálůkombinácia slabších signálov
VYSOKÉ RIZIKOVYSOKÉ RIZIKO
Byla nalezena silná kombinace znaků typických pro phishing nebo podvod.Bola nájdená silná kombinácia znakov typických pre phishing alebo podvod.
- známá služba na cizí doméněznáma služba na cudzej doméne
- nápadná napodobenina doménynápadná napodobenina domény
- doručení + malá platbadoručenie + malá platba
- více silných signálů současněviac silných signálov súčasne
Lokální CZ/SK znalost je důležitá.
Generický checker může vidět jen technickou URL. POZOR?! navíc rozpoznává služby a značky, které lidé v Česku a na Slovensku skutečně používají.
Lokálna CZ/SK znalosť je dôležitá.
Generický checker môže vidieť len technickú URL. POZOR?! navyše rozpoznáva služby a značky, ktoré ľudia v Česku a na Slovensku skutočne používajú.
170+ známých značek a služeb170+ známych značiek a služieb
Databáze zahrnuje oficiální domény a aliasy českých, slovenských i vybraných globálních služeb. Absence služby v databázi ale nikdy automaticky neznamená, že je bezpečná.Databáza zahŕňa oficiálne domény a aliasy českých, slovenských aj vybraných globálnych služieb. Neprítomnosť služby v databáze však nikdy automaticky neznamená, že je bezpečná.
Proč kombinujeme více kontrol.
Prečo kombinujeme viac kontrol.
Jeden znak může být nevinný.Jeden znak môže byť nevinný.
Například HTTP samo o sobě ještě nemusí znamenat podvod. Stejně tak neznámá doména může být legitimní.Napríklad HTTP samo osebe ešte nemusí znamenať podvod. Rovnako neznáma doména môže byť legitímna.
Kombinace je podstatnější.Kombinácia je podstatnejšia.
Pokud ale zpráva tvrdí, že je od známé banky, odkaz vede na cizí doménu a současně žádá přihlášení, riziko prudce roste.Ak však správa tvrdí, že je od známej banky, odkaz vedie na cudziu doménu a zároveň žiada prihlásenie, riziko prudko rastie.
POZOR?! slouží jako pomocný nástroj pro rozpoznání rizikových znaků. Výsledek analýzy není zárukou bezpečnosti a aplikace nemusí odhalit všechny typy podvodů. Před zadáním citlivých údajů nebo odesláním peněz vždy ověřte informace i jiným způsobem.
POZOR?! slúži ako pomocný nástroj na rozpoznanie rizikových znakov. Výsledok analýzy nie je zárukou bezpečnosti a aplikácia nemusí odhaliť všetky typy podvodov. Pred zadaním citlivých údajov alebo odoslaním peňazí si vždy overte informácie aj iným spôsobom.
