Obal, který vydrží jízdu, ne jen cestu ze skle

Častou chybou je reagovat na zprávu dřív, než si ověříte kontext. Lidé kliknou, vyplní přihlašovací údaje a teprve potom zjistí, že stránka nebyla pravá. Další chybou je sdílet ověřovací kódy. Ty slouží k potvrzení přihlášení a nikdo je po vás nesmí chtít, ani zdánlivě oficiální podpora. Pokud už jste údaje zadali, okamžitě změňte heslo, odhlaste všechna zařízení a zapněte dvoufázové ověření, pokud ještě není aktivní.

Než začnete cokoli kupovat, vyklidťte prostor a zkontrolujte, co je uvnitř. Často tam vedou rozvody, trubky topení nebo elektrické kabely. Cokoli, co překáží, je lepší nechat na místě a obestavět. Zásuvku využijete pro lampičku, ale pozor na vlhkost a přehřívání. Pokud je pod schody průvan, utěsněte spáry u podlahy a u stropu. Teprve potom řešte barvy a nábytek.

Vyberte jeden úkon, který je častý, nudný a snadno popsatelný. Zmapujte ho do detailu včetně výjimek a pak ho zkuste zautomatizovat pouze částečně. Stanovte si metriku ještě před spuštěním: kolik položek se zpracuje, kolik jich propadne, kolik času to zabere. Bez měření nepoznáte, jestli vám automatizace pomohla, nebo jen přesunula problém jinam. Výsledky porovnejte po dvou až čtyřech týdnech provozu.

Kožené, látkové, nebo síťovan

Co se osvědčilo a co naopak zdržu

Základní pravidlo zní: co nečekáte, neotvírejte. Pokud zpráva vytváří tlak, žádá tajemství nebo vás odvádí mimo aplikaci, berte to jako důvod k pauze. Ověření zabere minutu, následky prozrazení účtu mohou trvat měsíce.

Obranou není jen nedůvěra, ale i nastavení. Omezujte, kdo vám může psát, skrývejte seznam přátel před cizími lidmi a pravidelnou kontrolou aktivních relací odhalujte neznámá zařízení. Užitečné je nastavit si v prohlížeči varování před podvodnými stránkami a aktualizovat aplikace. Samotná sociální síť útočníka neodhalí, dokud jí to nenahlásíte. Každé nahlášení zprávy nebo profilu zkrátí dobu, po kterou může útočník lovit další lidi.

Phishing na sociálních sítích nezačíná hrubými chybami, ale nenápadnou známostí. Útočník se vetře do vašeho okolí, napodobí tón kamaráda nebo kolegy a čeká na chvíli, kdy zareagujete bez přemýšlení. Nejde přitom o technický problém, ale o pozornost. Většina úspěšných útoků spoléhá na spěch, zvědavost nebo slušnost.

Když píše známý, ale něco nesedí Kompromitovaný účet známého je nejčastější past. Zpráva působí důvěryhodně, protože přichází z ověřeného profilu. Všímejte se proto obsahu, ne jen jména. Náhlá žádost o peníze, dárkovou kartu nebo ověřovací kód je téměř vždy podvod. Stejně tak výzva k přihlášení do účtu přes cizí odkaz. Ověřte to jiným kanálem: zavolejte, napište přes jinou aplikaci nebo se zeptejte na něco, co ví jen skutečný známý. Útočník na takovou otázku neodpoví věcně.

Prvním vodítkem bývá rozdíl mezi tím, co zpráva tvrdí, a tím, co po vás chce. Podívejte se na jazyk: obecné oslovení místo vašeho jména, tlak na okamžité jednání, výzva k opuštění aplikace. Pokud zpráva obsahuje odkaz, nikdy na něj neklikejte přímo z konverzace. Otevřete raději samostatné okno, zadejte adresu služby ručně a teprve tam zkontrolujte, zda vám skutečně přišlo oznámení. Odkazy zkracovače nebo podivné kombinace písmen a čísel jsou varovným signálem.