Mitä on tietojenkalastelu?
Tietojenkalastelu (phishing) on verkkohuijauksen muoto, jossa rikolliset esiintyvät luotettavana organisaationa ja yrittävät varastaa tietojasi. Tämä tapahtuu väärennettyjen sähköpostien, WhatsApp-viestien tai tekstiviestien avulla, jotka sisältävät linkin tai liitteen, joka johtaa väärennetylle verkkosivustolle, jossa pyydetään henkilökohtaisia tietoja. Nämä viestit näyttävät tulevan luotettavasta lähteestä, mutta sisältävät vaarallisen linkin. Huijarit käyttävät saamiaan tietoja varastaakseen rahaa tai tärkeitä tietojasi, kuten salasanoja, henkilötunnuksia tai passin kopioita. Tietojenkalastelua esiintyy monissa eri muodoissa, mukaan lukien kohdennetut hyökkäykset, jotka tunnetaan nimellä spear phishing. Tämä vaikeuttaa tietojenkalasteluyritysten tunnistamista.
Kuinka tunnistat tietojenkalastelun?
Tietojenkalastelun tunnistamiseksi on tärkeää tietää, että huijarit toimivat nykyään ammattimaisemmin kuin ennen. He käyttävät verkkotunnuksia, jotka muistuttavat virallisten tahojen verkkotunnuksia, ja laativat viestejä tunnettujen organisaatioiden logoilla ja tunnuspiirteillä. Viestien ulkoasu ja sisältö ovat usein uskottavia. Huijarit voivat viitata maksamattomiin maksuihin, voitettuihin palkintoihin, organisaatioiden tietoturvan parannuksiin tai tietojesi väärinkäyttöön. Viesti sisältää usein varoituksen toimia nopeasti, muuten saattaa tapahtua jotain pahaa.
Tietojenkalasteluyritysten tunnistamiseksi on tärkeää kiinnittää huomiota muutamiin ominaispiirteisiin:
- Tietojenkalasteluviestit saapuvat usein odottamatta
- Sähköpostit päätyvät usein roskaposti- tai mainoskansioihin
- Sähköpostiosoitteessa voi olla jotain epäilyttävää, kuten virallisen tahon nimen muunnelma
- Viestit ovat usein persoonattomia ja sisältävät puhutteluja kuten 'hyvä asiakas'
- Viestissä voi esiintyä kielioppivirheitä, vaikka tämä on nykyään harvinaisempaa
- Viesteissä on usein kiireellisyyden tuntu, kuten 'vastaa tänään...'
Mikä on spear phishing?
Spear phishing on phishingin erityinen muoto, jossa hyökkäys kohdistetaan tiettyyn henkilöön tai yritykseen. Se on vaikeampi tunnistaa kuin tavallinen phishing, koska viestit on kohdistettu erityisesti vastaanottajalle ja heidän tilanteeseensa. Tämä voi johtaa vakaviin seurauksiin organisaatiolle, kuten tietovarkauksiin tai haittaohjelmiin, jotka 'kaappaavat' tietokoneet ja järjestelmät. On kuitenkin joitakin tunnusmerkkejä, joiden avulla voit tunnistaa väärennettyjä viestejä, kuten odottamaton poikkeava käyttäytyminen. Voit tarkistaa tämän tutkimalla lähettäjän sähköpostiosoitetta tai ottamalla yhteyttä lähettäjään puhelimitse.
Kuinka voit estää sen?
On useita tapoja, joilla voit estää phishingin, kuten:
- Ole erityisen valppaana pankkien, viranomaisten tai muiden virallisten tahojen sähköpostiviesteissä. Tällaiset tahot eivät koskaan pyydä henkilökohtaisia tietoja tai maksuja sähköpostitse, viestillä tai puhelimitse.
- Ole varovainen sähköpostien tai viestien suhteen, jotka sisältävät linkkejä, QR-koodeja tai liitteitä, jotka edellyttävät maksuja.
- Jos huomaat jotain epäilyttävää sähköpostissa tai viestissä, älä avaa sitä vaan poista se. Jos olet jo avannut viestin ja epäilet linkin turvallisuutta, tarkista linkki Checkjelinkje.nl-palvelun kautta.
- Lataa selainlaajennus, joka estää automaattisesti phishingistä tunnetut verkkosivustot.
- Tarkista, onko henkilötietoja pyytävä verkkosivusto salattu https-protokollalla. Tämä näkyy osoitepalkin lukkokuvakkeesta ja URL-osoitteesta, joka alkaa https:// eikä http://.
- Jos epäilet, onko viesti aito, ota yhteyttä oletettuun lähettäjään. Älä vastaa suoraan sähköpostiin tai tekstiviestiin, sillä se antaa huijareille mahdollisuuden vakuuttaa sinut heidän aitoudestaan.
Mitä tehdä?
Jos epäilet vastaanottaneesi phishing-sähköpostin, on tärkeää toimia välittömästi. Tässä muutamia toimenpiteitä, joilla voit varmistaa, ettet lankea phishing-ansaan:
- Älä klikkaa epäilyttävien sähköpostien linkkejä tai liitteitä. Näin huijarit usein varastavat tietosi.
- Älä avaa tuntemattomilta lähettäjiltä tulleiden sähköpostien liitteitä.
- Älä syötä henkilökohtaisia tietoja epäilyttäville verkkosivustoille.
- Ilmoita phishing-sähköposteista sille organisaatiolle, jonka nimissä huijari väittää toimivansa. He haluavat todennäköisesti myös varoittaa muita ihmisiä.
- Ilmoita phishing-sähköposteista myös poliisille.
- Jos olet joutunut ansaan, on tärkeää ryhtyä välittömästi toimiin. Tämä voi tarkoittaa salasanojesi vaihtamista, luottokorttitietojesi peruuttamista tai pankkisi kontaktoimista.
On tärkeää pysyä valppaana tietojenkalasteluviestien suhteen, sillä niitä ei usein ole helppo tunnistaa. Näitä ohjeita noudattamalla voit auttaa ehkäisemään tietojenkalastelua ja suojata itsesi petoksilta.