[{"data":1,"prerenderedAt":1183},["ShallowReactive",2],{"threats-nav-data-cs":3,"threat-cs-vishing":797,"threat-counterpart-cs-vishing":944,"threat-surround-cs-vishing":1180},[4,304,542],{"id":5,"title":6,"alias":7,"body":8,"category":285,"description":286,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":289,"icon":290,"meta":291,"navigation":292,"path":293,"seo":294,"severity":295,"sitemap":296,"slug":297,"stem":298,"vector":299,"__hash__":303},"threats_cs\u002Fcs\u002Fhrozby\u002F01.phishing.md","Phishing (Podvodné e-maily & krádež údajů)","E-mailový phishing, Smishing a falešné weby",{"type":9,"value":10,"toc":273},"minimark",[11,37,42,48,55,59,107,111,139,145,149,198,202,233,237],[12,13,17,22,31],"scan-trap",{"badge":14,"description":15,"title":16},"Simulovaný test zachycen","Simulovaný nácvik obrany proti Quishingu (QR Phishing)","Bezpečnostní upozornění: Naskenovali jste neznámý QR kód!",[18,19,21],"h3",{"id":20},"pozor-právě-jste-aktivovali-simulovanou-past","⚠ Pozor: Právě jste aktivovali simulovanou past!",[23,24,25,26,30],"p",{},"Naletěli jste na cvičný ",[27,28,29],"strong",{},"Quishing (QR kódový phishing)",". V reálném útoku může naskenování neznámého QR kódu na\nveřejném místě, plakátu nebo v e-mailu okamžitě vést ke krádeži relace, přihlašovacích údajů nebo instalaci malwaru.",[23,32,33,36],{},[27,34,35],{},"Zlaté pravidlo bezpečnosti:"," Nikdy neskenujte neověřené QR kódy a vždy kontrolujte cílovou webovou adresu před\nzadáním jakýchkoli údajů.",[38,39,41],"h2",{"id":40},"co-je-to-phishing","Co je to Phishing?",[23,43,44,47],{},[27,45,46],{},"Phishing"," (rybaření údajů) patří k nejrozšířenějším a nejnebezpečnějším kybernetickým útokům na světě. Útočníci\nrozesílají zprávy, které se tváří jako oficiální sdělení od známých organizací – např. Microsoft 365, České pošty,\nkurýrní služby (Zásilkovna, DPD, DHL), Finanční správa nebo streamovací platformy.",[23,49,50,51,54],{},"Cílem je přimět oběť kliknout na přiložený odkaz a vstoupit na ",[27,52,53],{},"dokonalou kopii přihlašovací stránky",", kde zadané\npřihlašovací jméno, heslo nebo údaje z platební karty okamžitě zachytí útočník.",[38,56,58],{"id":57},"jak-útok-probíhá","Jak útok probíhá",[60,61,64],"attack-flow",{"description":62,"title":63},"Kroky, kterými útočník manipuluje uživatele k předání údajů.","Průběh typického phishingového útoku",[65,66,67,74,89,95,101],"ol",{},[68,69,70,73],"li",{},[27,71,72],{},"Příprava návnady",": Útočník vytvoří šablonu zprávy věrně kopírující firemní grafiku (např. „Vaše heslo vyprší za 24\nhodin“ nebo „Doplatit celní poplatek za balíček 45 Kč“).",[68,75,76,79,80,84,85,88],{},[27,77,78],{},"Registrace podobné domény",": Zaregistruje adresu, která se na první pohled podobá originálu\n(",[81,82,83],"code",{},"ceskap0sta-sledovani.cz",", ",[81,86,87],{},"login-microsoft-secure.com",").",[68,90,91,94],{},[27,92,93],{},"Rozeslání zpráv",": Hromadně nebo cíleně (spear phishing) odešle tisíce e-mailů s důrazem na okamžitou reakci.",[68,96,97,100],{},[27,98,99],{},"Odchyt údajů",": Uživatel vstoupí na falešnou stránku a zadá přihlašovací údaje. Pokud je vyžadován SMS kód, útočník\njej v reálném čase přepošle do skutečné služby.",[68,102,103,106],{},[27,104,105],{},"Převzetí účtu (Account Takeover)",": Útočník se přihlásí k účtu, nastaví pravidla pro skryté přeposílání e-mailů a\npokračuje v útoku hlouběji do sítě.",[38,108,110],{"id":109},"příklad-phishingového-e-mailu","Příklad phishingového e-mailu",[112,113,117,125,128,131,136],"threat-example",{"channel":114,"icon":115,"sender":116},"E-mail","i-lucide-mail","IT Podpora firmy \u003Csprava-uctu@ms-firemni-portal.com>",[23,118,119,120,124],{},"„Předmět: ",[121,122,123],"span",{},"DŮLEŽITÉ"," Vypršení platnosti bezpečnostního certifikátu účtu",[23,126,127],{},"Vážený uživateli,",[23,129,130],{},"V rámci plánované údržby serveru došlo k vypršení vašeho hesla do Microsoft 365. Pokud neprovedete revalidaci do 60\nminut, bude váš přístup k poštovní schránce zablokován.",[23,132,133],{},[121,134,135],{},"Klikněte zde pro potvrzení identity a obnovu přístupu",[23,137,138],{},"Oddělení správy firemních systémů.“",[23,140,141,142,144],{},"Všimněte si urgentnosti (",[81,143,123],{}," apod.), kterou útočník klade. Snaží se vás dostat do časového tlaku, ve kterém si\nmožná nevšimnete podezřelých detailů a chyb v emailu.",[38,146,148],{"id":147},"zásady-spolehlivé-ochrany","Zásady spolehlivé ochrany",[150,151,153],"defense-tips",{"title":152},"Jak bezpečně odhalit phishing",[154,155,156,174,180,186,192],"ul",{},[68,157,158,161,162,165,166,169,170,173],{},[27,159,160],{},"Vždy kontrolujte skutečnou adresu odesílatele",": Nespoléhejte se na zobrazované jméno. Důkladně prozkoumejte doménu\nza zavináčem ",[81,163,164],{},"@"," – hledejte překlepy, záměnu písmen (např. ",[81,167,168],{},"rn"," místo ",[81,171,172],{},"m"," - @microsoft.com vs @rnicrosoft.com) nebo neobvyklé koncovky.",[68,175,176,179],{},[27,177,178],{},"Přejeďte myší přes odkaz před kliknutím",": Než na jakýkoli odkaz kliknete, najeďte na něj kurzorem myši a\nzkontrolujte skutečnou cílovou URL adresu v dolním rohu prohlížeče.",[68,181,182,185],{},[27,183,184],{},"Nikdy se nepřihlašujte přes odkazy v nevyžádaných e-mailech",": Otevřete nový panel prohlížeče a zadejte známou\noficiální adresu přímo, nebo použijte své uložené záložky.",[68,187,188,191],{},[27,189,190],{},"Používejte moderní vícefaktorové ověření (FIDO2 \u002F Passkeys)",": Hardwarové klíče (YubiKey) a passkeys jsou technicky imunní vůči odchycení na falešné doméně.",[68,193,194,197],{},[27,195,196],{},"Pozor na podvodné QR kódy (Quishing)",": Nikdy neskenujte QR kódy v e-mailech požadujících obnovení hesla či ověření\nbankovnictví.",[38,199,201],{"id":200},"první-pomoc-při-zadání-údajů","První pomoc při zadání údajů",[203,204,207],"emergency-action",{"description":205,"title":206},"Pokud jste zadali heslo, poslali peníze nebo kliknuli na odkaz, jednejte okamžitě.","Klikli jste na odkaz nebo zadali heslo?",[154,208,209,215,221,227],{},[68,210,211,214],{},[27,212,213],{},"Okamžitě změňte heslo z čistého prohlížeče",": Otevřete oficiální web dané služby přímo (nikoli z podezřelého\ne-mailu) a změňte si heslo.",[68,216,217,220],{},[27,218,219],{},"Odhlaste všechny aktivní relace",": Ve správě účtu (Microsoft, Google, Apple) zvolte možnost „Odhlásit ze všech\nzařízení“.",[68,222,223,226],{},[27,224,225],{},"Zkontrolujte pravidla poštovní schránky",": Prověřte, zda útočník nevytvořil skrytá pravidla pro přeposílání či\nmazání pošty.",[68,228,229,232],{},[27,230,231],{},"Informujte správce IT \u002F Bezpečnostní tým",": Včasné hlášení umožní zablokovat škodlivou doménu pro celou organizaci a ochránit ostatní kolegy.",[38,234,236],{"id":235},"zdroje-a-doporučená-literatura","Zdroje a doporučená literatura",[154,238,239,249,257,265],{},[68,240,241,248],{},[242,243,247],"a",{"href":244,"rel":245},"https:\u002F\u002Fwww.kb.cz\u002Fcs\u002Fpodpora\u002Fbezpecnost\u002Ftypy-utoku",[246],"nofollow","Komerční banka – Typy útoků a podvodné zprávy"," – Edukační rozbor\npodvodných e-mailů, falešných webů a SMS podvodů.",[68,250,251,256],{},[242,252,255],{"href":253,"rel":254},"https:\u002F\u002Fwww.nukib.gov.cz\u002F",[246],"NÚKIB – Doporučení k ochraně před phishingem"," – Oficiální metodika a varování Národního\núřadu pro kybernetickou a informační bezpečnost.",[68,258,259,264],{},[242,260,263],{"href":261,"rel":262},"https:\u002F\u002Fwww.csirt.cz\u002F",[246],"CSIRT.CZ – Národní bezpečnostní tým ČR"," – Analýza phishingových kampaní a hlášení incidentů v\nčeském internetu.",[68,266,267,272],{},[242,268,271],{"href":269,"rel":270},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F",[246],"MITRE ATT&CK – Technika T1566: Phishing"," – Globální znalostní báze\ntaktik kybernetických útočníků.",{"title":274,"searchDepth":275,"depth":275,"links":276},"",2,[277,279,280,281,282,283,284],{"id":20,"depth":278,"text":21},3,{"id":40,"depth":275,"text":41},{"id":57,"depth":275,"text":58},{"id":109,"depth":275,"text":110},{"id":147,"depth":275,"text":148},{"id":200,"depth":275,"text":201},{"id":235,"depth":275,"text":236},"social-engineering","Klamavé e-maily, SMS zprávy nebo zprávy na sociálních sítích, které předstírají, že pocházejí od důvěryhodné instituce, s cílem vylákat přihlašovací údaje, hesla nebo platební karty.","md","https:\u002F\u002Fplay.cyber-framework.net?scenario=day-one","Phishingový labyrint","i-lucide-mail-warning",{},true,"\u002Fcs\u002Fhrozby\u002Fphishing",{"title":6,"description":286},null,{"loc":293},"phishing","cs\u002Fhrozby\u002F01.phishing",[114,300,301,302],"SMS (Smishing)","Podvržené domény (Typosquatting)","Falešné přihlašovací portály","G_AvKEzozfkMl5UyeYCQgvwaqVQb2aS1s8THL6rHncE",{"id":305,"title":306,"alias":307,"body":308,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":530,"navigation":292,"path":531,"seo":532,"severity":295,"sitemap":533,"slug":534,"stem":535,"vector":536,"__hash__":541},"threats_cs\u002Fcs\u002Fhrozby\u002F02.vishing.md","Vishing (Hlasový phishing)","Podvodné telefonáty & podvržení čísla",{"type":9,"value":309,"toc":518},[310,314,329,340,344,347,383,387,390,401,405,411,447,451,454,483,485],[38,311,313],{"id":312},"co-je-to-vishing","Co je to Vishing?",[23,315,316,319,320,324,325,328],{},[27,317,318],{},"Vishing"," (zkratka pro ",[321,322,323],"em",{},"voice phishing",") je forma sociálního inženýrství prováděná prostřednictvím telefonních hovorů.\nNa rozdíl od běžného e-mailového phishingu, kde máte čas zkontrolovat podezřelé odkazy a odesílatele, vishing sází na\n",[27,326,327],{},"přímý psychologický nátlak v reálném čase",", autoritu volajícího a vyvolání paniky.",[23,330,331,332,335,336,339],{},"Útočníci velmi často využívají technologii ",[27,333,334],{},"spoofingu telefonního čísla (Caller ID spoofing)",". Na displeji vašeho\ntelefonu se tak může zobrazit skutečné oficiální číslo vaší banky, klientského centra nebo Policie ČR. V pokročilých\npřípadech používají i ",[27,337,338],{},"klonování hlasu pomocí umělé inteligence (deepfake)",".",[38,341,343],{"id":342},"jak-útočníci-postupují","Jak útočníci postupují",[23,345,346],{},"Útočník obvykle manipuluje obětí pomocí strachu, časového presu nebo předstírané snahy pomoci.",[60,348,351],{"description":349,"title":350},"Jak útočníci plánují a provádějí podvodný hovor krok za krokem.","Průběh typického vishingového útoku",[65,352,353,359,365,371,377],{},[68,354,355,358],{},[27,356,357],{},"Příprava a sběr dat",": Podvodník získá základní informace z úniků dat nebo sociálních sítí (vaše jméno, banku,\ntelefonní číslo).",[68,360,361,364],{},[27,362,363],{},"Podvržení telefonního čísla (Spoofing)",": Útočník nastaví VoIP ústřednu tak, aby vám na displeji zvonilo oficiální\nčíslo banky nebo policie.",[68,366,367,370],{},[27,368,369],{},"Vyvolání paniky a ohrožení",": Volající tvrdí, že váš účet byl napaden, někdo si na vaše jméno bere úvěr, nebo vám\nhrozí zabavení peněz.",[68,372,373,376],{},[27,374,375],{},"Instrukce k záchraně peněz",": Oběť je přesvědčena převést všechny úspory na tzv. „bezpečný záchranný účet“ nebo\nnainstalovat program pro vzdálenou správu (AnyDesk, TeamViewer).",[68,378,379,382],{},[27,380,381],{},"Okamžité vyvedení financí",": Jakmile peníze odejdou nebo útočník získá přístup k obrazovce, finance jsou okamžitě\npřeposlány a vybrány přes síť bílých koní či kryptoautomaty.",[38,384,386],{"id":385},"ukázka-podvodného-hovoru","Ukázka podvodného hovoru",[23,388,389],{},"Takhle zní reálný scénář, se kterým se dnes setkávají tisíce lidí v České republice:",[112,391,395,398],{"channel":392,"icon":393,"sender":394},"Telefonní hovor","i-lucide-phone-incoming","\"Bezpečnostní oddělení banky\" (Falešný hovor)",[23,396,397],{},"„Dobrý den, pane Nováku, tady bezpečnostní technik z centrály vaší banky. Zaznamenali jsme podezřelý pokus o schválení\núvěru na 250 000 Kč z pobočky v Brně. Jste to vy?",[23,399,400],{},"Ne? V tom případě byl váš účet zkompromitován. Abychom zablokovali další transakce, musíte mi nadiktovat 6místný\nautorizační kód, který vám právě dorazil SMS zprávou. Nezavěšujte, jinak banka nemůže nést odpovědnost za ztrátu peněz!“",[38,402,404],{"id":403},"jak-se-účinně-bránit","Jak se účinně bránit",[23,406,407,408,339],{},"Základní bezpečnostní pravidlo zní: ",[27,409,410],{},"Nikdy neověřujte pravost volajícího v rámci téhož příchozího hovoru",[150,412,415],{"description":413,"title":414},"Ověřené zásady, které vás spolehlivě ochrání před podvodníky.","Desatero obrany proti vishingu",[154,416,417,423,429,435,441],{},[68,418,419,422],{},[27,420,421],{},"Zavěste a zavolejte zpět sami",": Pokud vám volá bankéř nebo policista a řeší bezpečnostní incident, hovor ukončete.\nVytočte oficiální číslo banky uvedené na zadní straně vaší platební karty nebo na oficiálním webu.",[68,424,425,428],{},[27,426,427],{},"Banka po telefonu nikdy nechce PIN ani hesla",": Žádný zaměstnanec banky od vás nikdy nebude žádat heslo do\ninternetového bankovnictví, PIN ke kartě, CVC kód ani potvrzení v bankovní aplikaci pro „zrušení operace“.",[68,430,431,434],{},[27,432,433],{},"Neexistuje žádný „bezpečný záchranný účet“",": Banky nikdy neinstruují klienty k převodu peněz na účet rezervního\nfondu nebo do cizí banky za účelem záchrany.",[68,436,437,440],{},[27,438,439],{},"Neinstalujte žádný software pro vzdálený přístup",": Programy jako AnyDesk, TeamViewer nebo RustDesk umožňují\nútočníkovi plnou kontrolu nad vaším počítačem nebo telefonem.",[68,442,443,446],{},[27,444,445],{},"Nenechte se vmanipulovat do časového stresu",": Nátlak a hrozba okamžité ztráty peněz je nejčastějším varovným\nsignálem manipulace.",[38,448,450],{"id":449},"co-dělat-pokud-jste-naletěli","Co dělat, pokud jste naletěli",[23,452,453],{},"Pokud jste sdělili své přístupové údaje, potvrdili autorizaci nebo odeslali platbu:",[203,455,457],{"title":456},"Byl\u002Fa jste terčem útoku? Jednejte okamžitě",[154,458,459,465,471,477],{},[68,460,461,464],{},[27,462,463],{},"Ihned kontaktujte klientskou linku své banky",": Požádejte o okamžitou blokaci platebních karet, zablokování\ninternetového bankovnictví a pokuste se o storno odchozích plateb.",[68,466,467,470],{},[27,468,469],{},"Odpojte počítač nebo telefon od internetu",": Pokud jste instalovali jakoukoli aplikaci na pokyn útočníka, odpojte\nWi-Fi i mobilní data, aby útočník ztratil spojení.",[68,472,473,476],{},[27,474,475],{},"Nahlaste incident Policii ČR",": Podejte trestní oznámení. Uchovejte si historii volání, čas hovoru, číslo účtu, na\nkterý jste poslali peníze, a veškerou SMS komunikaci.",[68,478,479,482],{},[27,480,481],{},"Upozorněte firemní IT oddělení",": Týká-li se incident firemních zařízení nebo hesel, neprodleně informujte své\nfiremní IT\u002FCSIRT specialisty.",[38,484,236],{"id":235},[154,486,487,494,502,510],{},[68,488,489,493],{},[242,490,492],{"href":244,"rel":491},[246],"Komerční banka – Podvodné telefonáty (Vishing)"," – Doporučení\nbanky k ověřování identity volajícího a ochraně úspor.",[68,495,496,501],{},[242,497,500],{"href":498,"rel":499},"https:\u002F\u002Fwww.kybertest.cz\u002F",[246],"Česká bankovní asociace – Kampaň #NePINdej!"," – Celonárodní vzdělávací projekt o nástrahách\nkybernetického podvodu a sociálního inženýrství.",[68,503,504,509],{},[242,505,508],{"href":506,"rel":507},"https:\u002F\u002Fwww.policie.cz\u002F",[246],"Policie ČR – Pozor na falešné bankéře a policisty"," – Výstrahy před organizovanými\nvishingovými skupinami v České republice.",[68,511,512,517],{},[242,513,516],{"href":514,"rel":515},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F004\u002F",[246],"MITRE ATT&CK – Technika T1566.004: Spearphishing Voice"," –\nMezinárodní klasifikace hlasových útoků.",{"title":274,"searchDepth":275,"depth":275,"links":519},[520,521,522,523,524,525],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},"Podvodné telefonní hovory, při kterých se útočníci vydávají za bankéře, policisty nebo IT podporu. Pomocí psychologického nátlaku a podvrženého telefonního čísla se snaží vylákat peníze nebo přístupové údaje.","https:\u002F\u002Fplay.cyber-framework.net?scenario=vishing","Operace Hlasová past","i-lucide-phone-call",{},"\u002Fcs\u002Fhrozby\u002Fvishing",{"title":306,"description":526},{"loc":531},"vishing","cs\u002Fhrozby\u002F02.vishing",[537,538,539,540],"Telefonní hovor (Voice)","Podvržení čísla (Caller ID Spoofing)","Hlasové deepfakes","Sociální inženýrství","cjFSnauqzXPDQ2gIFxmpwAbvWhVCq7X-2r0PE7mZfN0",{"id":543,"title":544,"alias":545,"body":546,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":785,"navigation":292,"path":786,"seo":787,"severity":295,"sitemap":788,"slug":789,"stem":790,"vector":791,"__hash__":796},"threats_cs\u002Fcs\u002Fhrozby\u002F03.ransomware.md","Vyděračský software (Ransomware)","Škodlivé přílohy, Crypto-lockery & Zašifrování dat",{"type":9,"value":547,"toc":772},[548,552,558,565,576,580,620,624,631,667,671,706,710,740,742],[38,549,551],{"id":550},"co-je-to-ransomware","Co je to Ransomware?",[23,553,554,557],{},[27,555,556],{},"Ransomware"," (vyděračský software) představuje jednu z nejničivějších kybernetických zbraní současnosti. Jakmile\npronikne do vnitřní infrastruktury, tiše zmapuje připojená disková pole a zálohy a následně pomocí neprolomitelného\nšifrování (např. AES-256 a RSA-4096) uzamkne veškerá důležitá data.",[23,559,560,561,564],{},"Moderní útočné skupiny dnes praktikují tzv. ",[27,562,563],{},"dvojí až trojí vydírání",":",[65,566,567,570,573],{},[68,568,569],{},"Zašifrování počítačů a serverů, což kompletně paralyzuje provoz podniku či nemocnice.",[68,571,572],{},"Odcizení (exfiltrace) důvěrných klientských dat s výhrůžkou jejich zveřejnění na darknetu.",[68,574,575],{},"Přímé kontaktování klientů a partnerů oběti za účelem vyvinutí maximálního tlaku na zaplacení.",[38,577,579],{"id":578},"životní-cyklus-nákazy","Životní cyklus nákazy",[60,581,584],{"description":582,"title":583},"Od otevření škodlivé přílohy po zablokování celé organizace.","Jak ransomware proniká a šíří se v síti",[65,585,586,592,602,608,614],{},[68,587,588,591],{},[27,589,590],{},"Prvotní průnik",": Zaměstnanec otevře infikovanou fakturu v e-mailu (např. dokument Word s makry, archiv ZIP se\nskrytým skriptem) nebo útočník prolomí špatně zabezpečenou vzdálenou plochu (RDP).",[68,593,594,597,598,601],{},[27,595,596],{},"Uchycení v systému (Persistence)",": Škodlivý kód vypne antivirus, smaže stínové kopie systému Windows\n(",[81,599,600],{},"vssadmin delete shadows",") a zajistí si automatické spouštění.",[68,603,604,607],{},[27,605,606],{},"Šíření po síti (Lateral Movement)",": Pomocí odcizených hesel útočník postupuje sítí, získá práva doménového\nadministrátora a lokalizuje síťová úložiště (NAS).",[68,609,610,613],{},[27,611,612],{},"Krádež dat před šifrováním",": Citlivé smlouvy, databáze a účetnictví jsou zkomprimovány a tiše odeslány na servery\nútočníka.",[68,615,616,619],{},[27,617,618],{},"Hromadné zašifrování",": V noci nebo o víkendu je spuštěno šifrování na všech serverech současně a na obrazovkách se\nobjeví instrukce k výkupnému.",[38,621,623],{"id":622},"ukázka-vyděračského-vzkazu","Ukázka vyděračského vzkazu",[23,625,626],{},[627,628],"img",{"alt":629,"src":630,"title":629},"Příklad ransomwaru","\u002Fthreats\u002Fransomware-screen.webp",[112,632,636,639,642,645,664],{"channel":633,"icon":634,"sender":635},"Obrazovka uzamčeného počítače","i-lucide-skull","Útočná skupina BlackLock",[23,637,638],{},"„=== POZOR: VŠECHNA VAŠE DŮLEŽITÁ DATA BYLA ZAŠIFROVÁNA ===",[23,640,641],{},"Vaše firemní databáze, dokumenty, osobní údaje klientů i zálohy byly uzamčeny vojenským šifrovacím algoritmem.",[23,643,644],{},"Pro obnovu dat postupujte takto:",[65,646,647,654,661],{},[68,648,649,650],{},"Stáhněte si prohlížeč Tor z adresy ",[242,651,652],{"href":652,"rel":653},"https:\u002F\u002Fwww.torproject.org",[246],[68,655,656,657],{},"Otevřete naši privátní stránku: ",[242,658,659],{"href":659,"rel":660},"http:\u002F\u002Fblacklock5x9...onion",[246],[68,662,663],{},"Zadejte své klientské ID: 894F-29BC-EE01",[23,665,666],{},"CENA ZA DEŠIFROVÁNÍ: 4,5 BTC (Bitcoin). Na zaplacení máte 72 hodin, poté bude dešifrovací klíč nenávratně zničen a vaše\ndata prodána na darknetu.“",[38,668,670],{"id":669},"zásady-obrany-proti-ransomwaru","Zásady obrany proti ransomwaru",[150,672,674],{"title":673},"Jak firmu ochránit před zašifrováním",[154,675,676,682,688,694,700],{},[68,677,678,681],{},[27,679,680],{},"Neměnné zálohování offline (Pravidlo 3-2-1-1-0)",": Mějte minimálně jednu plnohodnotnou zálohu fyzicky odpojenou od\nsítě (air-gapped) nebo uloženou v neměnném (WORM) cloudovém úložišti.",[68,683,684,687],{},[27,685,686],{},"Nikdy nepovolujte makra v nečekaných dokumentech",": Pokud vás dokument Word nebo Excel žádá o „Povolení úprav“ nebo\n„Povolení maker“, jde prakticky s jistotou o škodlivý kód.",[68,689,690,693],{},[27,691,692],{},"Zásada minimálních oprávnění",": Běžný uživatelský účet zaměstnance nesmí mít práva lokálního administrátora.",[68,695,696,699],{},[27,697,698],{},"Uzamkněte vzdálenou plochu (RDP)",": Nikdy nevystavujte RDP porty volně do internetu. Používejte striktně\nzabezpečenou VPN s vícefaktorovým ověřením.",[68,701,702,705],{},[27,703,704],{},"Nasaďte moderní EDR řešení",": Pokročilá ochrana koncových bodů rozpozná masivní šifrování souborů a automaticky\nodřízne napadený počítač od sítě.",[38,707,709],{"id":708},"krizový-postup-při-detekci-ransomwaru","Krizový postup při detekci ransomwaru",[203,711,714],{"description":712,"title":713},"Pokud detekujete podezřelou aktivitu šifrování dat na disku nebo serverech:","Zaznamenali jste ransomware? Okamžitě izolujte!",[154,715,716,722,728,734],{},[68,717,718,721],{},[27,719,720],{},"Okamžitě fyzicky odpojte zařízení od sítě",": Vytáhněte síťový LAN kabel a vypněte Wi-Fi. Počítač NEVYPÍNEJTE ze\nzásuvky (v operační paměti RAM se mohou nacházet cenné klíče a důkazy).",[68,723,724,727],{},[27,725,726],{},"Nikdy neplaťte výkupné",": Bezpečnostní složky i NÚKIB důrazně varují před placením. Platba nezaručuje obnovení dat,\nfinancuje organizovaný zločin a dělá z vás snadný cíl pro další útoky.",[68,729,730,733],{},[27,731,732],{},"Odpojte síťová úložiště a záložní servery",": Okamžitě izolujte zbývající servery, aby se šifrování nerozšířilo do\ndalších síťových segmentů.",[68,735,736,739],{},[27,737,738],{},"Kontaktujte forenzní experty a Policii ČR",": Povoláním specializovaného CSIRT týmu zajistíte záchranu dat z čistých\nzáloh a legální zadokumentování incidentu.",[38,741,236],{"id":235},[154,743,744,751,758,764],{},[68,745,746,750],{},[242,747,749],{"href":253,"rel":748},[246],"NÚKIB – Reakce na ransomware incidenty"," – Metodické pokyny Národního úřadu pro\nkybernetickou a informační bezpečnost pro zvládání ransomwaru.",[68,752,753,757],{},[242,754,756],{"href":244,"rel":755},[246],"Komerční banka – Škodlivý software a ochrana dat"," – Přehled rizik\nškodlivých příloh, maker a podvodných programů.",[68,759,760,763],{},[242,761,263],{"href":261,"rel":762},[246]," – Doporučené postupy a analýzy incidentů se škodlivým\nkódem.",[68,765,766,771],{},[242,767,770],{"href":768,"rel":769},"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware",[246],"CISA #StopRansomware"," – Oficiální mezinárodní příručky a dešifrovací iniciativy.",{"title":274,"searchDepth":275,"depth":275,"links":773},[774,775,776,777,778,779],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},"malware","Škodlivý kód, který zašifruje firemní dokumenty, databáze a zálohy, zablokuje provoz organizace a požaduje vysoké výkupné v kryptoměnách pod hrozbou trvalé ztráty či zveřejnění citlivých dat.","https:\u002F\u002Fplay.cyber-framework.net?scenario=ransomware","Karanténní protokol","i-lucide-lock-keyhole",{},"\u002Fcs\u002Fhrozby\u002Fransomware",{"title":544,"description":781},{"loc":786},"ransomware","cs\u002Fhrozby\u002F03.ransomware",[792,793,794,795],"Škodlivé e-mailové přílohy (Office makra, ZIP, ISO)","Zranitelnosti vzdálené plochy (RDP)","Neaktualizovaný software","Cílená infekce sítě","b9Ean1z-A5z_wU7Jsd5yaHVYYXYFkEsDJ_GWpwDb41w",{"id":305,"title":306,"alias":307,"body":798,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":940,"navigation":292,"path":531,"seo":941,"severity":295,"sitemap":942,"slug":534,"stem":535,"vector":943,"__hash__":541},{"type":9,"value":799,"toc":932},[800,802,810,816,818,820,844,846,848,854,856,860,884,886,888,908,910],[38,801,313],{"id":312},[23,803,804,319,806,324,808,328],{},[27,805,318],{},[321,807,323],{},[27,809,327],{},[23,811,331,812,335,814,339],{},[27,813,334],{},[27,815,338],{},[38,817,343],{"id":342},[23,819,346],{},[60,821,822],{"description":349,"title":350},[65,823,824,828,832,836,840],{},[68,825,826,358],{},[27,827,357],{},[68,829,830,364],{},[27,831,363],{},[68,833,834,370],{},[27,835,369],{},[68,837,838,376],{},[27,839,375],{},[68,841,842,382],{},[27,843,381],{},[38,845,386],{"id":385},[23,847,389],{},[112,849,850,852],{"channel":392,"icon":393,"sender":394},[23,851,397],{},[23,853,400],{},[38,855,404],{"id":403},[23,857,407,858,339],{},[27,859,410],{},[150,861,862],{"description":413,"title":414},[154,863,864,868,872,876,880],{},[68,865,866,422],{},[27,867,421],{},[68,869,870,428],{},[27,871,427],{},[68,873,874,434],{},[27,875,433],{},[68,877,878,440],{},[27,879,439],{},[68,881,882,446],{},[27,883,445],{},[38,885,450],{"id":449},[23,887,453],{},[203,889,890],{"title":456},[154,891,892,896,900,904],{},[68,893,894,464],{},[27,895,463],{},[68,897,898,470],{},[27,899,469],{},[68,901,902,476],{},[27,903,475],{},[68,905,906,482],{},[27,907,481],{},[38,909,236],{"id":235},[154,911,912,917,922,927],{},[68,913,914,493],{},[242,915,492],{"href":244,"rel":916},[246],[68,918,919,501],{},[242,920,500],{"href":498,"rel":921},[246],[68,923,924,509],{},[242,925,508],{"href":506,"rel":926},[246],[68,928,929,517],{},[242,930,516],{"href":514,"rel":931},[246],{"title":274,"searchDepth":275,"depth":275,"links":933},[934,935,936,937,938,939],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},{},{"title":306,"description":526},{"loc":531},[537,538,539,540],{"id":945,"title":946,"alias":947,"body":948,"category":285,"description":1166,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":1167,"icon":529,"meta":1168,"navigation":292,"path":1169,"seo":1170,"severity":295,"sitemap":1171,"slug":534,"stem":1174,"vector":1175,"__hash__":1179},"threats_en\u002Fthreats\u002F02.vishing.md","Vishing (Voice Phishing)","Voice Phishing & Phone Spoofing",{"type":9,"value":949,"toc":1158},[950,954,966,973,977,980,1024,1028,1031,1041,1045,1051,1086,1090,1093,1122,1126],[38,951,953],{"id":952},"what-is-vishing","What is Vishing?",[23,955,956,958,959,961,962,965],{},[27,957,318],{}," (short for ",[321,960,323],{},") is a social engineering attack conducted over telephone networks. Unlike\ntraditional email phishing where you can inspect suspicious links and headers at your own pace, vishing exploits\n",[27,963,964],{},"real-time psychological pressure",", authority impersonation, and panic.",[23,967,968,969,972],{},"Attackers frequently spoof legitimate caller IDs so your phone screen displays the actual name or number of your bank's\nfraud department, local police, or corporate IT helpdesk. Advanced threat actors also deploy ",[27,970,971],{},"AI voice cloning (\ndeepfakes)"," replicating the tone and cadence of executives or loved ones.",[38,974,976],{"id":975},"how-attackers-operate","How Attackers Operate",[23,978,979],{},"Attackers rely on emotional manipulation—typically fear, urgency, or helpfulness—to override rational critical thinking.",[60,981,982],{},[65,983,984,1000,1006,1012,1018],{},[68,985,986,999],{},[27,987,988,989,998],{},"Target Intelligence (",[27,990,991],{},[27,992,993],{},[242,994,997],{"href":995,"rel":996},"https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FOpen-source_intelligence",[246],"OSINT",")",": The caller acquires basic personal details from data leaks, LinkedIn, or social\nmedia (your full name, employer, banking institution, or phone provider).",[68,1001,1002,1005],{},[27,1003,1004],{},"Caller ID Spoofing",": Attackers configure VoIP software to display a legitimate number—such as your bank's\npublished 24\u002F7 client hotline or police department.",[68,1007,1008,1011],{},[27,1009,1010],{},"Manufactured Crisis",": The scammer reports that your bank account is \"under active attack\", unauthorized loans are\nbeing approved, or your computer has malware.",[68,1013,1014,1017],{},[27,1015,1016],{},"The \"Safe Account\" or Remote Access Trap",": The victim is instructed to immediately transfer all funds to a \"secure\nreserve vault\" or install remote support software (AnyDesk, TeamViewer) to \"clean the machine\".",[68,1019,1020,1023],{},[27,1021,1022],{},"Fund Extraction & Disappearance",": Once transferred or logged in, the funds are instantly laundered through\ncryptocurrency exchanges or offshore mule networks.",[38,1025,1027],{"id":1026},"real-world-simulation","Real-World Simulation",[23,1029,1030],{},"Here is what a typical high-pressure banking vishing dialogue sounds like:",[112,1032,1035,1038],{"channel":1033,"icon":393,"sender":1034},"Phone Call","\"Bank Security Department\" (Spoofed)",[23,1036,1037],{},"\"Good morning Mr. Anderson. This is Marcus from the Cybersecurity Operations Center at your bank. We are detecting an\nunauthorized wire transfer of $8,400 to an offshore account in Vienna right now.",[23,1039,1040],{},"To prevent this transaction from settling, I need you to confirm the 6-digit one-time code we just dispatched to your\nmobile phone. Do not hang up—if you disconnect, the funds will irreversibly leave your account.\"",[38,1042,1044],{"id":1043},"how-to-defend-yourself","How to Defend Yourself",[23,1046,1047,1048,339],{},"The golden rule of incoming phone security is simple: ",[27,1049,1050],{},"never verify a caller using the inbound call itself",[150,1052,1054],{"title":1053},"Vishing Defense Checklist",[154,1055,1056,1062,1068,1074,1080],{},[68,1057,1058,1061],{},[27,1059,1060],{},"Hang up and verify independently",": Never continue a high-stakes call initiated by someone else. Hang up, wait 30\nseconds (or restart the line), and dial the official phone number printed on the back of your payment card or official\ncompany directory.",[68,1063,1064,1067],{},[27,1065,1066],{},"Banks never ask for full credentials or 2FA codes",": Legitimate bank employees will never ask for your login\npasswords, card PIN, CVC\u002FCVV security code, or push authorization approvals over the phone.",[68,1069,1070,1073],{},[27,1071,1072],{},"Beware of \"Safe Deposit Accounts\"",": Banks never instruct clients to transfer money into an alternative or temporary\n\"reserve vault\" account to protect it.",[68,1075,1076,1079],{},[27,1077,1078],{},"Never install remote control software on request",": If a caller asks you to install AnyDesk, TeamViewer, RustDesk,\nor QuickSupport, hang up immediately.",[68,1081,1082,1085],{},[27,1083,1084],{},"Establish internal verification protocols",": For corporate calls asking for financial transactions or credentials,\nrequire dual-channel out-of-band verification.",[38,1087,1089],{"id":1088},"immediate-actions-if-targeted","Immediate Actions If Targeted",[23,1091,1092],{},"If you suspect you have disclosed financial data or authorized a fraudulent transaction during a phone call:",[203,1094,1096],{"title":1095},"Compromised via Vishing? Take These Steps Now",[154,1097,1098,1104,1110,1116],{},[68,1099,1100,1103],{},[27,1101,1102],{},"Immediately contact your bank's official fraud line",": Request immediate card blocking, internet banking session\ntermination, and transaction recalls. Every minute matters for wire recall requests.",[68,1105,1106,1109],{},[27,1107,1108],{},"Change all passwords from an uninfected device",": If you installed software or entered passwords on suggested links,\nassume your workstation is compromised. Change passwords and revoke active sessions.",[68,1111,1112,1115],{},[27,1113,1114],{},"File a report with law enforcement (Police)",": Document the attacker's phone number, time of call, claimed identity,\nand transaction identifiers.",[68,1117,1118,1121],{},[27,1119,1120],{},"Notify your company's IT \u002F Security Operations (CISO)",": If corporate credentials or workstations were involved,\nreport the incident immediately so credentials can be rotated and endpoints isolated.",[38,1123,1125],{"id":1124},"resources-references","Resources & References",[154,1127,1128,1135,1143,1151],{},[68,1129,1130,1134],{},[242,1131,492],{"href":1132,"rel":1133},"https:\u002F\u002Fwww.kb.cz\u002Fcs\u002Fpodpora\u002Fbezpecnost\u002Ftypy-utoku\u002Fvishing",[246]," – Guide on\nspoofed bank calls and caller verification.",[68,1136,1137,1142],{},[242,1138,1141],{"href":1139,"rel":1140},"https:\u002F\u002Fcbaczech.cz\u002F",[246],"Czech Banking Association – #NePINdej! Campaign"," – Educational nationwide campaign on banking\nfraud and social engineering.",[68,1144,1145,1150],{},[242,1146,1149],{"href":1147,"rel":1148},"https:\u002F\u002Fwww.cisa.gov\u002Fnews-events\u002Fnews\u002Favoiding-social-engineering-and-phishing-attacks",[246],"CISA – Avoiding Social Engineering and Phishing Attacks"," –\nVoice phishing and imposter call defense.",[68,1152,1153,1157],{},[242,1154,1156],{"href":514,"rel":1155},[246],"MITRE ATT&CK – Technique T1566.004: Spearphishing Voice"," – Adversary\nmethodology for vishing operations.",{"title":274,"searchDepth":275,"depth":275,"links":1159},[1160,1161,1162,1163,1164,1165],{"id":952,"depth":275,"text":953},{"id":975,"depth":275,"text":976},{"id":1026,"depth":275,"text":1027},{"id":1043,"depth":275,"text":1044},{"id":1088,"depth":275,"text":1089},{"id":1124,"depth":275,"text":1125},"Fraudulent phone calls where attackers impersonate bank officers, police, or IT support using psychological pressure and caller ID spoofing to steal money or credentials.","First Day",{},"\u002Fthreats\u002Fvishing",{"title":946,"description":1166},{"loc":1169,"videos":1172,"images":1173},[],[],"threats\u002F02.vishing",[1176,1004,1177,1178],"Phone (Voice)","Audio Deepfakes","Social Engineering","E3QIMt3RJ-53_ay8LTgTwoCBoOawNRczk2aaKQW7pOc",[1181,1182],{"title":6,"path":293,"stem":298,"description":286,"children":-1},{"title":544,"path":786,"stem":790,"description":781,"children":-1},1792020368215]