Phishingové weby, které jsme našli v logech certifikátů

• 33 059označených názvůnové certifikáty se značkou a phishingovým slovem v názvu
• 19 291prověřených webůpo sloučení názvů téhož webu
• 3 981už na jiných seznamechuž jsou v externích seznamech, které používáme, nepřidávali jsme je znovu
• 5 725potvrzených phishingových webůpřidáno do vlastního seznamu jako 5 964 pravidel

• Hostingem označeno jako phishing4 829

  Hosting webu jej označil jako phishing: návštěvníci místo stránky vidí varování.

• Falešná přihlašovací stránka27

  Stránku jsme otevřeli: napodobuje přihlašovací obrazovku nějaké značky a má pole pro heslo.

• Podvodná stránka101

  Stránku jsme otevřeli: nežádá heslo, ale používá falešné výhry, linky podpory nebo nabídky plateb, aby vylákala peníze, osobní údaje nebo stažení souboru.

• Maskovaná stránka21

  Pro kontrolní nástroje vypadá stránka prázdně nebo neškodně, ale nese stopy hotové phishingové sady.

• Zaparkovaná napodobenina značky747

  Název napodobuje značku a zatím čeká na parkovací stránce; na seznam se dostal dřív, než ho začali používat.

• Falešné kryptopeněženky a burzy

  3 330 webů

  Vypadá jako přihlašovací stránka hardwarové peněženky nebo burzy a žádá obnovovací frázi (seed) nebo přihlašovací údaje.

  Ukázky názvů

  • itrustcapital-sign-us-app-in[.]pages[.]devfalešné přihlášení
  • wallet-io-ledgre[.]pages[.]devpodvodná stránka
  • auths-netcoins[.]pages[.]devpodvodná stránka
  • support-blockfii-logix[.]pages[.]devpodvodná stránka
  • robinhood-logiin-web[.]pages[.]devpodvodná stránka
  • login-ndaxx-us[.]pages[.]devpodvodná stránka

  Skutečná peněženka po vás nechce, abyste obnovovací frázi psali na webové stránce.

• Pasti na obnovu účtu a „ověření“ na sociálních sítích

  932 webů

  Hlásí „váš účet bude zablokován“, nabízí „ověřený odznak“ nebo „odvolání reklamního účtu“ a pak chce heslo a ověřovací kód.

  Ukázky názvů

  • youtubepremium[.]sbsfalešné přihlášení
  • insta-claim[.]comfalešné přihlášení
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]devpodvodná stránka
  • kakao-online[.]sitepodvodná stránka
  • appeal-youtube[.]compodvodná stránka
  • instagram-support-policy[.]pages[.]devoznačeno hostingem

  Upozornění zkontrolujte v oznámeních přímo v aplikaci, ne přes odkaz ve zprávě.

• Falešné banky a platební služby

  213 webů

  Kopíruje přihlašovací obrazovku banky nebo platební aplikace a žádá údaje o kartě a jednorázové kódy.

  Ukázky názvů

  • usbankverify[.]comfalešné přihlášení
  • hdfcbanknetbanking[.]compodvodná stránka
  • onlinesbi-yono-login[.]xinpodvodná stránka
  • al-meezan-invest[.]propodvodná stránka
  • aktivasi-kuponundian-brimo[.]pages[.]devoznačeno hostingem
  • usbank-online[.]workers[.]devoznačeno hostingem

  Banku otevírejte přes její aplikaci nebo adresu zadejte ručně.

• Falešné e-mailové a cloudové účty

  104 webů

  Napodobuje přihlašovací obrazovku e-mailu, cloudového úložiště nebo služby pro elektronický podpis a žádá heslo, abyste si mohli „zobrazit sdílený dokument“.

  Ukázky názvů

  • roadrunner-email-login-gmail[.]pages[.]devfalešné přihlášení
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]devpodvodná stránka
  • cuentahotmail[.]orgpodvodná stránka
  • wsignin-msonline-verify-docusign[.]workers[.]devoznačeno hostingem
  • apple-icloud-lawsuit-claim[.]pages[.]devoznačeno hostingem
  • api-cobrandid-docusign-msonline[.]workers[.]devoznačeno hostingem

  Dokument, který vám někdo sdílel, otevřete ve vlastní aplikaci dané služby, ne přes odkaz ve zprávě.

• Falešné stránky nákupů a předplatného

  54 webů

  Vypadá jako obchod, hudební nebo platební služba a žádá údaje o kartě, aby „potvrdila vaši objednávku“ nebo „aktivovala premium“.

  Ukázky názvů

  • tiket-tokopedia[.]comfalešné přihlášení
  • sspotifypremium[.]com[.]infalešné přihlášení
  • spotifypremiumapk[.]camfalešné přihlášení
  • oresundbron[.]compodvodná stránka
  • spotify-podcast-login[.]pages[.]devpodvodná stránka
  • aktivasi-akun-shopee[.]pages[.]devoznačeno hostingem

  Objednávky a předplatné zkontrolujte ve vlastní aplikaci obchodu nebo v nastavení telefonu.

• Stránky s Robuxy a dárkovými kartami zaměřené na děti

  20 webů

  Slibuje herní měnu nebo dárkové karty a navádí dítě, aby zadalo údaje k účtu, prošlo falešnými kroky „ověření“ nebo stáhlo soubor.

  Ukázky názvů

  • roblox-reward-hub[.]pages[.]devfalešné přihlášení
  • free-robux-with-no-verification-at-all[.]pages[.]devpodvodná stránka
  • free-robux-no-verification-real[.]pages[.]devpodvodná stránka
  • gift-card-in-roblox-free[.]pages[.]devpodvodná stránka
  • mediafire-zip-fortnite[.]pages[.]devoznačeno hostingem
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]devoznačeno hostingem

  Promluvte si s dítětem o tom, že heslo do hry se píše jen na obrazovce samotné hry.

• Falešné portály pro daně, pokuty a úřady

  19 webů

  Tváří se jako vrácení daně, nezaplacená pokuta nebo úřední oznámení, aby získal osobní a platební údaje.

  Ukázky názvů

  • mieru-incometax-mobile[.]pages[.]devfalešné přihlášení
  • elster-online-finanzamt[.]sbspodvodná stránka
  • www-8-receita-simples-fazenda[.]digitaloznačeno hostingem
  • www8-receita-fazendagerador[.]siteoznačeno hostingem

  Úřední oznámení ověřte tak, že sami otevřete adresu úřadu, kterou už znáte.

• Falešná oznámení o balících a doručení

  11 webů

  Láká na kartu zprávou „váš balík čeká, zaplaťte malý poplatek“.

  Ukázky názvů

  • royalmail-redelivery[.]comoznačeno hostingem
  • concoursdelaposte[.]pages[.]devoznačeno hostingem

  Číslo zásilky ověřte tak, že ho zadáte na webu nebo v aplikaci dopravce.

Zbývajících 1 042 webů spadá do méně častých druhů.