U e-mailu máte čas přečíst záhlaví; u hovoru tlačí sociální inženýrství na okamžité rozhodnutí. Útočník může volat jako „Microsoft“, „banka“, „policie“ nebo „kolega z IT“ a kombinovat údaje z úniků z webu (jméno, firmu, funkci).
Pravidlo: citlivé akce se přes telefon nestandardně nepotvrzují. IT tým si vás spíše ozve ticketem nebo známým číslem. Nikdy nestahujte dálkovou správu na výzvu neznámého hlasu.
Proč je hovor nebezpečnější než špatný e-mail
Živý hlas vytváří tlak „udělej to teď“. Útočník může paralelně mít otevřený váš web, LinkedIn nebo starý únik hesel a působit informovaně. Někdy jde o kombinaci: nejdřív e-mail, za minutu „dovoláme se kvůli urgentnímu ticketu“ — obě části jsou podvod.
Technicky po instalaci AnyDesk, TeamViewer nebo podobného nástroje útočník řídí vaši stanici jako vy. Proto některé firmy tyto programy vůbec neinstalují nebo je povolují jen po schválení ticketu.
Pro menší firmy
Stačí krátká vnitřní informace: „IT vás nebude žádat o heslo ani o instalaci AnyDesk/TeamViewer bez předchozí domluvy.“ U recepce platí, že přepojení na interní osobu je v pořádku — přímé „spojím vás s technikem“ bez ověření ne.
Kombinace telefonu + e-mailu (útočník volá a současně pošle falešný e-mail) bývá přesvědčivá — držte se kanálů, které máte smluvené. U podezřelého hovoru je v pořádku říct „zavolám zpět na číslo z intranetu“ a hovor ukončit.
Hovor „od vnuka“, od policie nebo od šéfa
Stejná technika jako u falešné IT podpory se používá proti běžným lidem: hlas v nouzi („jsem na policii, potřebuješ poslat kauci“), údajný příbuzný s novým číslem, nebo „asistent ředitele“ s žádostí o okamžitý převod. Společné je zákaz ověření („nekontaktuj mámu, je špatně“) a časový tlak.
Obrana není složitá: ukončit hovor a zavolat zpět na číslo z telefonního seznamu nebo z oficiálního webu. Rodině pomáhá domluvené slovní heslo; ve firmě dvojí schválení plateb. Podrobněji v článku Podvody za příbuzné a známé.
Umělý hlas a deepfake
Z krátkého záznamu hlasu z videa nebo z automatické odpovědi lze dnes vygenerovat přesvědčivý syntetický projev. Útočník může volat v noci a znít jako někdo z rodiny. Technologie se zlepšuje — pravidla ověření zůstávají stejná: žádné okamžité peníze, zpětné volání na známé číslo, tajné slovo, které útočník nevygoogluje.
Mobilní linky v kombinaci s hovorem
Častá souhra: nejdřív SMS s odkazem („potvrďte platbu“), za chvíli volá „operátor“ a nabádá k otevření odkazu. Každý kanál zvlášť vypadá slabě; dohromady působí důvěryhodně. Proto platí jednotné pravidlo: smsí ani hlasem neotevíráme neznámé odkazy ani neinstalujeme aplikace — viz smishing.