Näin varot kalasteluviestejä

Iso osa ihmisistä työskentelee etänä, ja yritykset tunkeutua yritysten järjestelmiin, levittää niihin viruksia ja haittaohjelmia sekä kohdistaa verkkohuijauksia ihmisiin ovat kasvussa.

Mitä kalastelusähköpostit ovat ja mitä niistä pitäisi etsiä?

Ole tietoinen kalastelusähköposteista

Tekaistut sähköpostiviestit ovat verkkorikollisten yleisesti käyttämä menetelmä. Ne tehdään näyttämään luotettavan tahon lähettämiltä, ja niiden tarkoituksena on saada vastaanottaja paljastamaan tietoja, joita voidaan käyttää häntä tai yritystä vastaan suunnatussa hyökkäyksessä. Niillä voidaan kalastella kriittisiä liiketoimintatietoja, salasanoja ja koodeja tai muunlaisia henkilökohtaisia tietoja.

Sähköpostin lähettäjän henkilöllisyys on helppo väärentää

Tyypillinen kalastelumenetelmä on esittää, että sähköpostin on lähettänyt tuttu tai luotettava taho, ja käyttää samannäköistä verkkotunnusta. Hakkerit hankkivat samannäköisiä verkkotunnuksia peittääkseen kalasteluyritykset, ja sähköpostiviestit voivat olla hyvin ammattimaisia ja antaa aidon vaikutelman.

Verkkohyökkääjät voivat saada käyttöönsä verkkotunnuksen, joka läpäisee IT-osastojen tavanomaiset, haitallisia sähköpostiviestejä suodattavat suojaustoimenpiteet.

Jotta vältyt joutumasta tällaisten hyökkäysten uhriksi, tarkista aina sähköpostin lähettäjän osoite huolellisesti ja varmista, että verkkotunnus on aito ja pätevä.

Mitä etsiä

Tarkista kahdesti, mikä sähköpostin lähettäjän osoite on. Kannattaa myös olla varuillaan, jos saat outoja tai epätavallisia pyyntöjä (kuten pyyntöjä antaa käyttäjätunnus ja/tai salasana), jos viestissä yritetään lietsoa pelkoa tai jos viesti sisältää epäilyttäviä linkkejä, liitetiedostoja, kirjoitusvirheitä tai muutoin huonoa kieltä.

Hyperlinkkejä on helppo väärentää

Jos sähköpostiviesti sisältää hyperlinkkejä, varmista, että linkki ohjaa sinut väittämäänsä kohteeseen. Voit tarkistaa tämän viemällä hiiren osoittimen hyperlinkkitekstin tai -kuvan päälle, jolloin näet linkin kohteen URL-osoitteen. Älä klikkaa epäilyttäviä linkkejä, sillä ne saattavat johtaa vaarallisille sivustoille, jotka sisältävät viruksia tai haittaohjelmia.

Ole tarkkana!

Kalasteluyritykset on helppo välttää terveellä skeptisyydellä. Ilmoita aina epäilyttävistä sähköpostiviesteistä IT-osastollesi tai sähköpostipalveluntarjoajalle. Tarkista verkkotunnus, vie hiiren kursori hyperlinkkien päälle varmistaaksesi, että ne johtavat uskottavalle sivustolle, ja suhtaudu henkilökohtaisten tietojen antamiseen varovaisuudella.