Phishing and suitable protection against it

This Bachelor Thesis deals with phishing as such and with proper protection against it. At the beginning of this work, reader first gets acquainted with what phishing is, what are the possible types of phishing attacks and what is the criminal sanction for such attacks in the Czech Republic. Accordingly, the most frequently used profiles of attackers are described. The next section is devoted to the introduction to history of phishing from its early beginnings, through its successive evolution and, of course, the current statistics are not missing. Subsequently, the story of typical phishing attack is described, from early planning, through the creation of a simple phishing web page to the profit from the successful attack. At the end of the theoretical section of this work, examples of real phishing attacks are described. In the practical section, the most commonly used internet browsers are tested on a specific example of an active phishing web page as the primary protection when a phishing attack is detected. At the same time, recommendations are made on how to phishing web page can be detected as easily as possible.

Tato bakalářská práce se zabývá phishingem jako takovým a vhodnou ochranou proti němu. Na začátku práce se čtenář nejdříve seznámí tím co je to phishing, jaké typy možných phishingových útoků existují a jaký je za takové útoky trestní postih v České republice. Rovněž jsou popsány nejčastější profily možných útočníků. V další části je představena historie phishingu od jeho úplných začátků, jeho postupný vývoj a samozřejmě nechybí ani současné statistiky. Následně je popsán průběh typického phishingového útoku od jeho naplánování, vytvoření jednoduché phishingové stránky až po profit z úspěšného útoku. V závěru teoretické části této práce jsou popsány příklady reálných phishingových útoků. V praktické části práce jsou na konkrétním vzorku aktivních phishingových stránek otestované nejčastěji používané internetové prohlížeče jako prvotní ochrana při odhalení phishingové stránky. Zároveň jsou popsány i doporučení jak je možné phishingové stránky co nejjednodušeji odhalit.