Vyplňto.cz > Průzkumy > Archiv výsledků > Phishing & Phishingový kvíz

Phishing & Phishingový kvíz

Moje AI, nebo vaše? Nebo… žádná?
→ Jak reagujete na přidání "ai funkcí" do programů, které používáte? Štve vás to, nebo to berete jako příjemné vylepšení? Nebo byste radši všude používali svou oblíbenou AI? ←
(cca 7 minut, veřejné výsledky v září)

Základní údaje o provedeném průzkumu

Autor průzkumu:	Jakub Kemr
Šetření:	29. 03. 2014 - 14. 04. 2014
Počet respondentů:	263
Počet otázek (max/průměr):	29 / 24.92
Použité ochrany:	žádné
Zobrazení otázek:	po jedné otázce
Návratnost dotazníků:	62 %
Návratnost dotazníků je dána poměrem vyplněných a zobrazených dotazníků. Jedná se o orientační údaj, který nebere v potaz ty oslovené respondenty, kteří ani nezobrazili úvodní text (neklikli na odkaz na dotazník).
Průměrná doba vyplňování:	00.07:31
Stáhnout surová data:	XLS XLSX CSV XHTML PDF-1 PDF-2 PDF-3 PDF-kódy
Stáhnout grafy:
odpovědi & grafy segmentace zdroje dotazník citovat

Úvodní informace zveřejněné respondentům

Problematika phishingu + Phishingový kvíz

„Phishing je metoda krádeže online identity uživatele, využívající sociálního inženýrství a technických lstí k odcizení uživatelských přihlašovacích údajů, jako jsou uživatelská jména a hesla"

První polovina dotazníku je věnována průzkumu povědomí uživatelů intenetu o phishingové problematice a s tím souvisejícími hrozbami.

Druhá polovina dotazníku obsahuje phishingový kvíz, kde si můžete vyzkoušet, jak na tom se znalostmi o phishingu jste.

Správné výsledky kvízu společně s vysvětlením jsou dostupné na adrese: http://jakubkemr.wz.cz/phishingovy-kviz.php

Odpovědi respondentů

1. Setkal(a) jste se někdy s pojmem "phishing"?

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí a podle toho se mu zobrazily další otázky [Ano, vím co pojem znamená. → otázka č. 3, Ano, slyšel jsem o něm, ale nevím přesně, co znamená. → otázka č. 2, Ne, o pojmu jsem nikdy neslyšel. → otázka č. 2].

Odpověď	Počet	Lokálně %	Globálně %
Ano, vím co pojem znamená.	135	51,33 %	51,33 %
Ne, o pojmu jsem nikdy neslyšel.	64	24,33 %	24,33 %
Ano, slyšel jsem o něm, ale nevím přesně, co znamená.	64	24,33 %	24,33 %

Graf

2. Co podle Vás pojem "phishing" znamená?

Povinná otázka, respondent musel zvolit alespoň některou z nabízených odpovědí nebo dopsat nějakou vlastní (min. 1).

Odpověď	Počet	Lokálně %	Globálně %
Jedná se o metodu krádeže online identity uživatele.	65	50,78 %	24,71 %
Vím jen, že je to jedna z metod kybernetické kriminality.	33	25,78 %	12,55 %
Jedná se o metodu podvodného e-mailu (tzv. scamu), snažící se okrást příjemce.	29	22,66 %	11,03 %
Nevím.	25	19,53 %	9,51 %
Má to něco společného s rybolovem.	3	2,34 %	1,14 %
nevěděla jsem, poprvé jsem si to přečetla v úvodu dotazníku	1	0,78 %	0,38 %

Graf

3. Setkal(a) jste se někdy s tímto typem podvodu? "Phishing je metoda krádeže online identity uživatele, využívající sociálního inženýrství a technických lstí k odcizení uživatelských přihlašovacích údajů, jako jsou uživatelská jména a hesla"

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí a podle toho se mu zobrazily další otázky [Ano, osobně - stal jsem se obětí phishingu. → otázka č. 4, Ano, osobně - podvod jsem včas odhalil. → otázka č. 4, Nepřímo - kamarád/známý se stal obětí. → otázka č. 4, Pravidelně mi chodí e-mailem "pokusy" o phishingový podvod. → otázka č. 4, Ne, nikdy. → otázka č. 5].

Odpověď	Počet	Lokálně %	Globálně %
Ne, nikdy.	118	44,87 %	44,87 %
Pravidelně mi chodí e-mailem "pokusy" o phishingový podvod.	81	30,8 %	30,8 %
Nepřímo - kamarád/známý se stal obětí.	28	10,65 %	10,65 %
Ano, osobně - podvod jsem včas odhalil.	27	10,27 %	10,27 %
Ano, osobně - stal jsem se obětí phishingu.	9	3,42 %	3,42 %

Graf

4. S jakým typem phishingu jste se vy nebo váš známý setkal(a)?

Povinná otázka, respondent musel zvolit alespoň některou z nabízených odpovědí nebo dopsat nějakou vlastní (min. 1).

Odpověď	Počet	Lokálně %	Globálně %
S klasickým e-mailovým phishingem, žádajícím např. aktualizaci mých osobních údajů v účtu (el. bankovnictví, sociální sítě apod.). Odkaz k aktualizace směřoval na falešné webové stránky.	110	75,34 %	41,83 %
S nevyžádaným phishingovým mailem, obsahujícím přílohu ke stažení, která obsahovala virus.	70	47,95 %	26,62 %
S phishingem po telefonu (odkazy v sms vedoucí na falešené webové stránky či ke stažení infikovaných souborů, hlasový automat žádající vaše citlivé údaje...)	15	10,27 %	5,7 %
S tabbnabingem.	3	2,05 %	1,14 %
Prisla SMS z banky udajne "od jineho klienta" abych mu to preposlal :)	1	0,68 %	0,38 %
Seznámení s osobou (ze zahraničí), která se postupným získáváním důvěry a "životním příběhem" snaží dostat k osobním údajům, jelikož je vždy v něčem nějaký "problém".	1	0,68 %	0,38 %
Asi jsem se s ním nesetkal přímo, jen mi občas chodí šílená sposta emailů které raději neotvírám. Předpokládám tedy, že mezi nimi byl nějaký takovýhle.	1	0,68 %	0,38 %
Měl jsem v počítači vir, který mi blokoval přístup kamkoliv v počítači kromě falešné stránky FBI, která mě obviňovala z nějakého zločinu a snažila se ode mě získat přihlašovací údaje k bankovnímu účtu.	1	0,68 %	0,38 %
doted nevim, jak se to stalo.:/	1	0,68 %	0,38 %
Najednou nešlo přihlásit se k účtu, heslo bylo změněno.	1	0,68 %	0,38 %
email,ve kterém se autor vydával za administrátora gmailu a chtěl ihned odeslat mé přihlašovací údaje, v opačném případě hrozit smazáním a zablokováním mého účtu.	1	0,68 %	0,38 %
facebook	1	0,68 %	0,38 %

Graf

5. Znáte nějaké konkrétní typy/techniky phishingových útoků?

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí a podle toho se mu zobrazily další otázky [Ano, jsem schopné některé vyjmenovat/rozpoznat. → otázka č. 6, Ne, žádné konkrétní techniky neznám. → otázka č. 7].

Odpověď	Počet	Lokálně %	Globálně %	Akce
Ne, žádné konkrétní techniky neznám.	159	60,46 %	60,46 %
Ano, jsem schopné některé vyjmenovat/rozpoznat.	104	39,54 %	39,54 %

Graf

6. Jaké techniky phishingu znáte nebo jste o nich slyšeli?

Nepovinná otázka, respondent mohl zvolit více z nabízených odpovědí nebo dopsat nějakou vlastní (min. 1).

Odpověď	Počet	Lokálně %	Globálně %
Malwarový phishing: odcizení dat	78	75 %	29,66 %
Malwarový phishing: snímače kláves a obrazovek (screenloggers and keyloggers)	77	74,04 %	29,28 %
Falešná identita (deceptive phishing, the impersonation attack)	75	72,12 %	28,52 %
Malwarový phishing: webový trojan typu hesperbot, torpig apod. určený k infikování přihlašovacích oken např. v el. bankovnictví.	69	66,35 %	26,24 %
Malwarový phishing: únos relace (session hijacking)	43	41,35 %	16,35 %
Prostředník (man-in-the-middle attack)	41	39,42 %	15,59 %
Injekce (content-injection phishing)	37	35,58 %	14,07 %
Přesměrování autorizačních SMS do el. bankovnictví	33	31,73 %	12,55 %
Malwarový phishing: lokální pharming - infikování systémového souboru "hosts"	32	30,77 %	12,17 %
Phishing po telefonu: SMiShing	28	26,92 %	10,65 %
Wi-Fi phishing - Zlé dvojče (phishing's ewil twin)	27	25,96 %	10,27 %
Phishing ve vyhledávačích (search engine phishing)	25	24,04 %	9,51 %
Pharming	24	23,08 %	9,13 %
Phishing po telefonu: Vishing	20	19,23 %	7,6 %
Tabnabbing	9	8,65 %	3,42 %

Graf

7. Klikáte na odkazy uvedené v e-mailech?

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí nebo napsat odpověď vlastními slovy.

Odpověď	Počet	Lokálně %	Globálně %
Ne, klikám jen na odkazy v mailech, kterým důvěřuji a jejichž příchod jsem očekával.	186	70,72 %	70,72 %
Ano, ale vždy nejprve zkontroluji, kam odkaz ve skutečnosti vede.	26	9,89 %	9,89 %
Ne, hypertextové odkazy v e-mailech ignoruji.	24	9,13 %	9,13 %
Ano, občas.	23	8,75 %	8,75 %
Kdyz neverim odesilateli tak pouze v Sandboxu/VM	1	0,38 %	0,38 %
Když je to to odkaz, který znám, tak ano...	1	0,38 %	0,38 %
neotvárím ty maily	1	0,38 %	0,38 %
většinou kontroluji, ale jednou jsem z důvěry klikla a neuvědomila si hned podvod	1	0,38 %	0,38 %

Graf

8. Kontrolujete internetový protokol u stránek jako je internetové bankovnictví, sociální sítě nebo webová e-mailová služba?

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí nebo napsat odpověď vlastními slovy.

Odpověď	Počet	Lokálně %	Globálně %
Ano, občas.	62	23,57 %	23,57 %
Ano, pokaždé.	58	22,05 %	22,05 %
Jen výjimečně, pokud se na takovou stránku dostanu kliknutím na hypertextový odkaz.	48	18,25 %	18,25 %
Nevím co je to internetový protokol.	48	18,25 %	18,25 %
Nekontroluji.	46	17,49 %	17,49 %
kontroloje to prohlížeč, podvědomě to sleduju	1	0,38 %	0,38 %

Graf

9. Ověřujete identitu (bezpečnostní certifikát) u stránek jako je internetové bankovnictví, sociální sítě nebo webová e-mailová služba?

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí nebo napsat odpověď vlastními slovy.

Odpověď	Počet	Lokálně %	Globálně %
Spíše ne, jen ve výjimečných případech.	72	27,38 %	27,38 %
Ano, občas.	59	22,43 %	22,43 %
Nekontroluji.	54	20,53 %	20,53 %
Ano, pokaždé.	46	17,49 %	17,49 %
Nevím co je to bezpečnostní certifikát.	30	11,41 %	11,41 %
To dělá prohlížeč automaticky, ne?	1	0,38 %	0,38 %
viz minulá otázka	1	0,38 %	0,38 %

Graf

10. Používáte nějaký nástroj s anti-phishingovou ochranou?

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí a podle toho se mu zobrazily další otázky [Ano, používám. → otázka č. 11, Používám antivirový program, ale nevím, jestli obsahuje také anti-phishingovou ochranu. → otázka č. 11, Ne, nepoužívám. → otázka č. 12, Nevím. → otázka č. 11].

Odpověď	Počet	Lokálně %	Globálně %
Používám antivirový program, ale nevím, jestli obsahuje také anti-phishingovou ochranu.	128	48,67 %	48,67 %
Ne, nepoužívám.	70	26,62 %	26,62 %
Ano, používám.	44	16,73 %	16,73 %
Nevím.	21	7,98 %	7,98 %

Graf

11. Jaký nástroj s anti-phishingovou ochranou používáte? / Používáte některý z těchto nástrojů?

Povinná otázka, respondent musel zvolit alespoň některou z nabízených odpovědí nebo dopsat nějakou vlastní (min. 1).

Odpověď	Počet	Lokálně %	Globálně %
avast! Internet Security	73	38,02 %	27,76 %
Google Chrome nebo Firefox s integrovanou ochranou Google Safe Browsing	58	30,21 %	22,05 %
ESET Smart Security	53	27,6 %	20,15 %
AVG Internet Security	38	19,79 %	14,45 %
Norton Internet Security	18	9,38 %	6,84 %
Žádný z uvedených nástrojů nepoužívám.	15	7,81 %	5,7 %
Internet Explorer v8 a vyšší s integrovanou ochranou SmartScreen Filter	13	6,77 %	4,94 %
Opera s integrovanou ochranou Fraud Protection	5	2,6 %	1,9 %
mobilní aplikace Kaspersky Safe Browser	4	2,08 %	1,52 %
Kaspersky Internet Security	4	2,08 %	1,52 %
Malwarebytes Anti-Malware Pro	3	1,56 %	1,14 %
mobilní aplikace Norton Mobile Security	3	1,56 %	1,14 %
Symantec Endpoint Protection	1	0,52 %	0,38 %
MCAfee	1	0,52 %	0,38 %
Microsoft Security Essentials	1	0,52 %	0,38 %
Outlook 2013 s vestavenym SmartScreenem...	1	0,52 %	0,38 %
Microsoft Forefront	1	0,52 %	0,38 %
doplněk pro prohlížeče Netcraft Extension	1	0,52 %	0,38 %
doplněk pro prohlížeče PhishTank SiteChecker	1	0,52 %	0,38 %
PeerBlock	1	0,52 %	0,38 %
Možná ještě něco, ale nevím co...	1	0,52 %	0,38 %
Internet Explorer v7 s integrovanou ochranou Phishing Filter	1	0,52 %	0,38 %
nevim	1	0,52 %	0,38 %
Zemana Antilogger	1	0,52 %	0,38 %
spamassasin,clamav	1	0,52 %	0,38 %
něco asi ano, nevím co, mám na to lidi :-)	1	0,52 %	0,38 %
Microsoft security essential	1	0,52 %	0,38 %
Myslím si, že je to ESET, ale kupoval mi to pc technik, takže si jistá odpovědí nejsem	1	0,52 %	0,38 %
Avira	1	0,52 %	0,38 %
...	1	0,52 %	0,38 %
ještě nějaký doplněk v gmailu	1	0,52 %	0,38 %
CM Security	1	0,52 %	0,38 %
Mac OS X	1	0,52 %	0,38 %

Graf

12. Provádíte některá další bezpečnostní opatření spojené s ochranou (nejen) proti phishingu? Pokud ano, jaké to jsou?

Povinná otázka, respondent musel zvolit alespoň některou z nabízených odpovědí nebo dopsat nějakou vlastní.

Odpověď	Počet	Lokálně %	Globálně %
Používání antivirových programů.	195	74,14 %	74,14 %
Odlišná přihlašovací jména a hesla na různých webových službách.	148	56,27 %	56,27 %
Obezřetnost, případně blokování vyskakovacích oken.	147	55,89 %	55,89 %
Pravidelná aktualizace webových prohlížečů (up-to-date).	113	42,97 %	42,97 %
Používání antispywarových programů.	69	26,24 %	26,24 %
Pravidelná kontrola online účtů.	64	24,33 %	24,33 %
Pravidelná aktualizace přihlašovacích hesel (minimálně 1x za rok).	54	20,53 %	20,53 %
Dvoufaktorová, případně multi-faktorová autentizace.	46	17,49 %	17,49 %
Biometrické metody autentizace.	9	3,42 %	3,42 %
ne	2	0,76 %	0,76 %
Neukládám hesla do prohlížeče, auto-type obfuscation (KeePass), k účtům typu el. bankovnictví se nepřihlašuji přes wifi (pouze kabel), ani skrz cizí sítě, atd. :)	1	0,38 %	0,38 %
žádnou	1	0,38 %	0,38 %
jsem žena a vůbec tomu nerozumim	1	0,38 %	0,38 %
dodatečné šifrování pomocí VPN klienta (někdy)	1	0,38 %	0,38 %
zdravý rozum	1	0,38 %	0,38 %

Graf

13. Následující část dotazníku bude formou phishingového kvízu. Chcete si vyzkoušet své phishingové dovednosti? Pokud se rozhodnete, že ano, budete v následujících otázkách rozhodovat na základě screenshotů (snímků obrazovek), jestli se v daném případě jedná o phishingový podvod nebo o důvěryhodný zdroj (e-mail, webová stránka apod.). Pokud se kvízu nechcete zúčastnit, nemusíte.

Povinná otázka, respondent musel zvolit jednu z nabízených odpovědí a podle toho se mu zobrazily další otázky [Ano - spustit kvíz. → otázka č. 14, Ne - přejít na konec dotazníku. → otázka č. 27].

Odpověď	Počet	Lokálně %	Globálně %	Akce
Ano - spustit kvíz.	219	83,27 %	83,27 %
Ne - přejít na konec dotazníku.	44	16,73 %	16,73 %

Graf