Gratulujem. Práve ste klikli na niečo iné, než ste čítali.
Nič sa nestalo, ste na mojej vlastnej stránke. Keby to ale nebolo cvičenie, pozerali by ste práve teraz na cudziu stránku, ktorá vyzerá presne ako tá, ktorú ste čakali – a keby na nej bolo prihlasovacie okienko, vaše meno a heslo by už boli na cudzom serveri.
Text odkazu si píše ten, kto odkaz vytvoril – so skutočným cieľom nemá nič spoločné. Môže tam byť napísané vzdelavanie.uniza.sk, www.moja-banka.sk alebo Prihlásiť sa a viesť to môže kamkoľvek. Platí to v e-mailoch, v SMS, v PDF, vo Worde, v chatoch aj v QR kódoch.
Ako ste to mohli zistiť pred kliknutím
- Na počítači: ukážte na odkaz kurzorom a prečítajte si adresu v stavovom riadku vľavo dole (v niektorých programoch hore).
- Na telefóne: kurzor neexistuje, takže odkaz dlho podržte, kým sa objaví náhľad s adresou.
- Najprv si nájdite názov servera – je to všetko medzi
https://a prvou lomkou. Ten čítajte sprava: privzdelavanie.uniza.sk.login-portal.xyz/prihlaseniepatrí stránka vlastníkovilogin-portal.xyz, nie univerzite. Pri slovenských adresách rozhoduje posledná dvojica (uniza.sk), ale nie je to univerzálne pravidlo – napríklad pri britských.co.ukje to trojica. Ak si nie ste istí, stránku si otvorte z vlastnej záložky. - Zámok a „https“ nie sú znakom pravosti. Certifikát je zadarmo, takže ho má aj podvodná stránka.
Ešte jedna, na cvik
Komu patrí táto stránka?
https://login.microsoftonline.com.peter-superbezpecnost.sk/
Čítajte sprava: peter-superbezpecnost.sk. Teda mne, nie Microsoftu. Všetko vľavo od toho som si dopísal ja – na vlastnej doméne si smiem pomenovať podadresu, ako chcem, hoci aj login.microsoftonline.com. A presne toto je celý trik.
A pravidlo, ktoré všetko toto obchádza: do žiadneho systému sa neprihlasujte cez odkaz z e-mailu ani z SMS. Otvorte si stránku z vlastnej záložky. Kontrola adresy je len záložná zbraň pre prípad, že ste už klikli. Napríklad teraz.
A teraz naozaj
Podľa toho, odkiaľ ste sem prišli, ste chceli byť na jednej z týchto dvoch stránok. Obe sú pravé:
vzdelavanie.uniza.sk– e-learning univerzity. Adresu si napíšte ručne alebo si ju otvorte z vlastnej záložky. Zámerne sem nedávam odkaz: do systému, kde sa prihlasujete, sa nemáte dostávať klikaním na cudzí text.- Bezpečne na nete – osvetový projekt so sekciami pre seniorov, pre rodičov s deťmi a pre učiteľov: bezpecnenanete.eset.com/sk/
Na ten druhý odkaz si tentokrát najprv ukážte a prečítajte si, kam vedie. Cvik je cvik.