Andmepüük on sõnum, mis teeskleb, et tuleb kelleltki, keda usaldad, näiteks pangalt, kullerfirmalt, tööandjalt või sõbralt, et sa klõpsaksid lingil, avaksid faili või annaksid välja parooli. See jõuab sinuni e-posti, tekstisõnumite, sõnumirakenduste ja telefonikõnede kaudu. Sõnumid on sageli veenvad, kuid neil on mõned ühised jooned.
Mida andmepüügisõnum tavaliselt tahab?
Peaaegu iga andmepüügisõnum tahab ühte kolmest asjast. Ta tahab, et logiksid sisse lehel, mida saatja kontrollib, avaksid manuse, mis installib midagi kahjulikku, või saadaksid raha või teavet väljamõeldud probleemi tõttu. Taotluse ümber olev lugu muutub, eesmärk jääb samaks.
Levinud lood on lukustatud konto, kättetoimetamata saadetis, tasumata arve, ootamatu tagasimakse, auhind või hätta sattunud sugulane, kes vajab kohe abi. Suhtu igasse sõnumisse, mis küsib parooli, kinnituskoodi, makset või isikut tõendava dokumendi koopiat, kui millessegi, mida tuleb enne tegutsemist kontrollida.
Millised märgid andmepüügisõnumi reedavad?
Ükski märk üksi ei tõesta, et sõnum on võlts, ja head võltsingud võivad neid kõiki vältida. Siiski tasub iga kord kontrollida järgmist:
Surve. Sõnum ütleb, et sul on mõni tund aega, et konto suletakse või et midagi halba juhtub, kui ootad.
Saatja aadress, mis on lähedane, kuid vale, näiteks vahetatud täht või lisasõna domeenis.
Link, mille nähtav tekst ei vasta sihtkohale. Arvutis saad kursori selle kohale viia, telefonis saad aadressi nägemiseks pikalt vajutada.
Ootamatu manus, eriti zip-fail, arve, mida sa ei tellinud, või fail, mis palub makrod lubada.
Palve maksta kinkekaartide, krüptorahaga või pangaülekandega uuele kontole.
Mida teha enne klõpsamist?
Peatu ja aeglusta. Surve on tööriist, millele saatja loodab, nii et paar minutit mõtlemisaega võtab suure osa tema eelisest. Ära vasta, ära helista sõnumis olevale numbrile ja ära ava linki ega manust.
Seejärel kontrolli väidet viisil, mida sa juba usaldad. Ava ettevõtte rakendus või kirjuta selle aadress ise brauserisse ning otsi oma kontolt sama teavitust. Helista numbril, mis on trükitud sinu kaardile või ettevõtte ametlikule veebilehele. Kui sõnum paistab tulevat kolleegilt või sugulaselt, võta temaga ühendust muul viisil, näiteks helistades, ja küsi, kas ta selle saatis.
Miks on ka tekstisõnumid ja kõned andmepüügi osa?
Andmepüük ei piirdu e-postiga. Levinud on tekstisõnumid pakkide, teemaksude või pangahoiatuste kohta, samuti kõned inimeselt, kes ütleb, et töötab sinu pangas või klienditoes. Helistaja võib panna numbri sinu ekraanil paistma peaaegu millisena tahes, nii et kuvatud number ei tõenda midagi.
Päris pank ei palu sul raha „turvalisele kontole” kanda ja päris klienditugi ei küsi koodi, mis just sinu telefonile saadeti. Kui helistaja loob kiireloomulisust, lõpeta kõne ja helista tagasi numbril, mille leidsid ise. Sama kehtib häälsõnumite ja sõbra häkitud kontolt tulevate rahapalvete kohta.
Mis siis, kui oled juba klõpsanud või parooli sisestanud?
See juhtub ka ettevaatlikele inimestele ning kiire tegutsemine muudab tõesti midagi. Käi läbi need sammud järjekorras:
Eralda end probleemist. Kui avasid faili ja arvad, et see käivitas midagi, lülita selle seadme võrguühendus välja ja hoia see väljas, kuni seade on üle kontrollitud.
Muuda asjaomase konto parool, võimaluse korral teisest seadmest. Kui kasutasid sama parooli mujal, muuda see ka seal.
Lülita sisse kaheastmeline kinnitamine, eelistatult pääsuvõtme (passkey) või autentimisrakendusega, ning logi konto seadetes teistest seanssidest välja.
Võta kohe ühendust pangaga, kui jagasid kaardi- või pangaandmeid. Palu kaart blokeerida või jälgida ebatavalist tegevust.
Otsi muudatusi, mida sa ise ei teinud, näiteks uusi edastusreegleid e-postis, uusi taastamisaadresse või tundmatuid sisselogimisi.
Teata sõnumist teenusele, mille nime see kasutas, ja anna oma kontaktidele teada, kui konto saatis sõnumeid sinu nimel.
Kuidas saab andmepüügi kahju juba ette vähendada?
Sa ei saa takistada iga sõnumi sinuni jõudmist, nii et eesmärk on kahju piirata, kui mõni läbi pääseb. Kasuta igal kontol erinevat parooli ja hoia neid paroolihalduris, mis aitab ka seetõttu, et see ei täida parooli valel aadressil olevas saidis. Pääsuvõtmed (passkeys) lähevad kaugemale, sest neid ei saa võltslehele üldse sisestada.
Hoia telefon ja rakendused ajakohasena ning ole ettevaatlik rakenduste ja failidega väljastpoolt ametlikke poode. Piira, mida hoiad kohtades, mille võib avada üksainus varastatud parool. Passi, maksupaberite või lepingute koopiad ei pea seisma sinu e-posti postkastis, kus üks edukas andmepüügisõnum võiks need kõik paljastada.
Siin võib Revault aidata. See hoiab fotosid, dokumente ja faile krüpteeritud seifis sinu seadmes, ilma Revault’i kontota, mida saaks püüda. See ei takista võltssõnumi saatmist sulle, kuid hoiab sinu tundlikumad failid postkastist ja pilvekontodest eemal. Ükski tööriist ei asenda otsustusvõimet, seega on kõige rohkem kaitsev harjumus lihtne: kui sõnum küsib midagi kiiret, kontrolli seda esmalt muul viisil.