Tietojenkalastelu on viesti, joka esittää tulevansa jonkun luotettavan lähettämänä, esimerkiksi pankin, jakeluyhtiön, työnantajan tai ystävän, jotta klikkaisit linkkiä, avaisit tiedoston tai antaisit salasanan. Niitä tulee sähköpostilla, tekstiviestillä, viestisovelluksissa ja puheluina. Viestit ovat usein uskottavia, mutta niillä on muutama yhteinen piirre.
Mitä tietojenkalasteluviesti yleensä haluaa?
Lähes jokainen tietojenkalasteluviesti haluaa jotakin kolmesta. Se haluaa sinun kirjautuvan sivulle, jota lähettäjä hallitsee, avaavan liitteen, joka asentaa jotain haitallista, tai lähettävän rahaa tai tietoja keksityn ongelman vuoksi. Pyynnön ympärillä oleva tarina vaihtelee, mutta tavoite pysyy samana.
Tavallisia tarinoita ovat lukittu tili, toimittamatta jäänyt paketti, maksamaton lasku, odottamaton hyvitys, palkinto tai sukulainen, joka on pulassa ja tarvitsee apua heti. Pidä jokaista viestiä, joka pyytää salasanaa, vahvistuskoodia, maksua tai kopiota henkilöllisyysasiakirjasta, asiana, joka pitää tarkistaa ennen kuin teet mitään.
Mitkä merkit paljastavat tietojenkalasteluviestin?
Mikään yksittäinen merkki ei todista viestiä väärennetyksi, ja hyvät väärennökset voivat välttää ne kaikki. Silti nämä kannattaa tarkistaa joka kerta:
Painostus. Viestissä sanotaan, että sinulla on muutama tunti aikaa, että tilisi suljetaan tai että jotain pahaa tapahtuu, jos odotat.
Lähettäjän osoite, joka on lähes oikea mutta silti väärä, esimerkiksi vaihtunut kirjain tai ylimääräinen sana verkkotunnuksessa.
Linkki, jonka näkyvä teksti ei vastaa sitä, minne se vie. Tietokoneella voit viedä hiiren sen päälle, ja puhelimella voit painaa sitä pitkään nähdäksesi osoitteen.
Odottamaton liite, erityisesti zip-tiedosto, lasku, jota et ole pyytänyt, tai tiedosto, joka pyytää ottamaan makrot käyttöön.
Pyyntö maksaa lahjakorteilla, kryptovaluutalla tai tilisiirrolla uudelle tilille.
Mitä kannattaa tehdä ennen klikkaamista?
Pysähdy ja hidasta. Painostus on työkalu, johon lähettäjä luottaa, joten muutaman minuutin harkinta vie suuren osan heidän edustaan. Älä vastaa, älä soita viestissä olevaan numeroon äläkä avaa linkkiä tai liitettä.
Tarkista sitten väite reittiä, johon jo luotat. Avaa yrityksen sovellus tai kirjoita sen osoite itse selaimeen ja katso, näkyykö sama ilmoitus tililläsi. Soita korttiisi tai yrityksen virallisille verkkosivuille painettuun numeroon. Jos viesti vaikuttaa tulevan työtoverilta tai sukulaiselta, ota häneen yhteyttä toista tietä, esimerkiksi soittamalla, ja kysy, lähettikö hän sen.
Miksi tekstiviestit ja puhelut kuuluvat myös tietojenkalasteluun?
Tietojenkalastelu ei rajoitu sähköpostiin. Tekstiviestit paketeista, tietulleista tai pankin hälytyksistä ovat yleisiä, samoin puhelut henkilöiltä, jotka väittävät työskentelevänsä pankissasi tai asiakastuessa. Soittaja voi saada näytöllesi näkyvän numeron näyttämään lähes miltä tahansa, joten näkyvä numero ei todista mitään.
Oikea pankki ei pyydä siirtämään rahaa ”turvatilille”, eikä oikea asiakastuki pyydä koodia, joka juuri lähetettiin puhelimeesi. Jos soittaja luo kiirettä, lopeta puhelu ja soita takaisin itse löytämääsi numeroon. Sama koskee puheluviestejä ja viestejä, joita ystävän kaapattu tili lähettää rahaa pyytäen.
Entä jos olet jo klikannut tai antanut salasanan?
Näin käy varovaisillekin, ja nopealla toiminnalla on todellista merkitystä. Käy vaiheet läpi järjestyksessä:
Katkaise yhteys ongelmaan. Jos avasit tiedoston ja luulet sen ajaneen jotain, katkaise laitteen verkkoyhteys ja pidä se poissa, kunnes laite on tarkistettu.
Vaihda asianomaisen tilin salasana, mieluiten toisella laitteella. Jos käytit samaa salasanaa muualla, vaihda se myös siellä.
Ota käyttöön kaksivaiheinen vahvistus, mieluiten pääsyavaimella (passkey) tai todennussovelluksella, ja kirjaa ulos muut istunnot tilin asetuksista.
Ota heti yhteys pankkiisi, jos jaoit kortti- tai pankkitietoja. Pyydä heitä sulkemaan kortti tai seuraamaan epätavallista toimintaa.
Etsi muutoksia, joita et ole tehnyt, kuten uusia edelleenlähetyssääntöjä sähköpostissa, uusia palautusosoitteita tai tuntemattomia kirjautumisia.
Ilmoita viesti palvelulle, jota se esitti, ja kerro yhteyshenkilöillesi, jos tililtä lähetettiin viestejä nimissäsi.
Miten tietojenkalastelun haittoja voi vähentää jo etukäteen?
Et voi estää jokaista viestiä pääsemästä perille, joten tavoitteena on rajoittaa vahinkoa, kun yksi pääsee läpi. Käytä erilaista salasanaa jokaiselle tilille ja säilytä ne salasanahallinnassa, mikä auttaa myös siksi, ettei se täytä salasanaa sivustolle, jolla on väärä osoite. Pääsyavaimet menevät pidemmälle, sillä niitä ei voi lainkaan kirjoittaa väärennetylle sivulle.
Pidä puhelin ja sovellukset ajan tasalla ja ole varovainen virallisten sovelluskauppojen ulkopuolisten sovellusten ja tiedostojen kanssa. Rajoita, mitä säilytät paikoissa, jotka yksi varastettu salasana voi avata. Passin, veroasiakirjojen tai sopimusten kopioiden ei tarvitse olla sähköpostilaatikossasi, jossa yksi onnistunut tietojenkalasteluviesti voisi paljastaa ne kaikki.
Tässä Revault voi auttaa. Se säilyttää valokuvat, asiakirjat ja tiedostot salatussa holvissa laitteellasi ilman Revault-tiliä, jota voisi kalastella. Se ei estä väärennetyn viestin lähettämistä sinulle, mutta pitää arkaluonteisimmat tiedostosi poissa sähköpostista ja pilvitileiltä. Mikään työkalu ei korvaa harkintaa, joten eniten suojaava tapa on yksinkertainen: kun viesti vaatii jotain kiireellistä, varmista asia ensin toista kautta.