Harhautushyökkäysten

Harhautushyökkäykset, suomeksi myös harhautus tai vilppi, ovat tietoturvapoikkeamia, joissa hyökkääjä pyrkii harhauttamaan kohdettaan uskomaan, että jokin epäaitoa tai haitallinen on aito tai turvallinen. Tämän tavoitteena on yleensä saada uhri suorittamaan toimintoja, jotka hyödyttävät hyökkääjää, kuten arkaluonteisten tietojen paljastaminen, haittaohjelmien asentaminen tai rahan siirtäminen.

Yleisimpiä harhautushyökkäysten muotoja ovat tietojenkalastelu (phishing), jossa sähköpostitse tai muulla viestintäkanavalla yritetään kalastella käyttäjätunnuksia, salasanoja tai luottokorttitietoja esiintymällä luotettavana tahona. Toinen yleinen muoto on toimitusjohtajapetos (CEO fraud) tai toimitusjohtajamanipulaatio (CEO impersonation), jossa hyökkääjä tekeytyy yrityksen johdoksi ja pyytää työntekijää tekemään kiireellisen rahansiirron tai paljastamaan yrityssalaisuuksia. Myös väärennetyt verkkosivustot, jotka jäljittelevät tunnettuja sivustoja, ovat osa harhautushyökkäyksiä. Lisäksi on olemassa teknisempiä muotoja, kuten DNS-spoofing, joka ohjaa käyttäjät väärennetylle verkkosivustolle, vaikka he yrittäisivätkin päästä oikeaan osoitteeseen.

Harhautushyökkäysten torjuntaan kuuluu käyttäjien koulutus tunnistamaan epäilyttävät viestit ja sivustot, tekniset suojaukset kuten roskapostisuodattimet ja palomuurit, sekä vahva tunnistautuminen, kuten monivaiheinen tunnistautuminen. Hyökkääjät kehittävät jatkuvasti uusia menetelmiä, joten tietoturvatietoisuus on keskeinen osa suojautumista.