Phishing and suitable protection against it

Bakalářská práce se zabývá problematikou phishingu a vhodnou ochranou proti němu. V teoretické části je nejdříve vysvětlená základní charakteristika, vývoj, typy a techniky phishingu a taktéž koncept sociálního inženýrství. Phishingové e-maily jsou dále rozdělené do přehledných kategorií, kde je na významných znacích každé skupiny možno pozorovat odlišnosti jednotlivých skupin e-mailů a jejich zvyšující se dokonalost. Poslední kapitola teoretické části se věnuje internetovému bankovnictví v České republice. Cílem této části je poukázat na schopnost a způsob informování zákazníka banky o bezpečnosti a možných nástrahách při práci s internetovým bankovnictvím. Vybrané byli banky s největším počtem klientů a jejich hodnocení proběhlo metodou analýzy bezpečnostních portálů na základě stanovených kriterií. Hlavným cílem, který naplňuje praktická část práce, je vytvoření příručky pro uživatele internetu a internetového bankovnictví. V této příručce čitatel najde potřebné rady, doporučení a postupy, kterými se může řídit při obdržení podezřelého e-mailu a při odhalování možné hrozby.

This bachelor thesis covers the issue of phishing and suitable protection against it. In the theoretical part are firstly explained the basic characteristics, development, types and techniques of phishing and also the concept of social engineering. Phishing emails are further divided into categories and according to their major features is possible to observe the differences of each individual group of e-mails and their increasing perfection. The last theoretical chapter focuses on the Internet banking in the Czech Republic. The aim of this section is to point out the ability and the means of informing banks' clients about security and potential dangers when working with Internet banking. The banks with the largest number of clients were selected and were evaluated through analysis of security webportals based on the specified criteria. The main objective, which is met by the practical part of the thesis, is to create a handbook for a user of the Internet and Internet banking. User can find in this handbook necessary advice, recommendations and procedures to be followed when receiving a suspicious email and identifying potential threat.