Phishingviestit

Phishingviestit ovat huijauksia, joiden tarkoituksena on saada vastaanottaja paljastamaan luottamuksellisia tietoja, kuten tunnuksia, salasanoja tai maksutietoja, tai ohjata käyttäjä haitalliselle verkkosivustolle. Ne voivat ilmestyä sähköpostina, mutta myös tekstiviesteinä (smishing) tai pikaviesteissä ja muissa sovelluksissa.

Ne imitoivat luotettavia toimintoja tai tahoja, kuten pankkeja, viranomaisia, työnantajia tai IT-tukea. Viestit luovat kiireellisyyden tai pelon tunteen ja kehottaa toimimaan nopeasti. Usein niissä on linkkejä tai liitetiedostoja, joiden kautta voidaan asentaa haittaohjelmia tai varastaa tunnuksia. Spear phishing ja business email compromise (BEC) ovat kohdennetumpia muotoja, joissa uhrit pyritään valitsemaan tarkkaan organisaation rakenteesta ja suhteistaSaatavilla olevat tiedot voivat parantaa onnistumisen mahdollisuutta.

Yleisiä piirteitä ovat epäilyttävä lähettäjä tai osoite, kirjoitusvirheitä tai epäloogisuuksia, odotetun pyynnön puuttuminen, sekä linkkien tai liitteiden klikkaaminen. Viesteissä saattaa pyydetä kirjautumistietoja, maksutietoja tai vakuuttavaa syytä siitä, miksi tietoja tarvitaan juuri nyt.

Vaikutukset voivat olla vakavia: henkilötietojen varastaminen, tilien haltuunotto, rahallinen menetykset sekä organisaation maineen vaurioituminen. Suojaus perustuu sekä teknisiin että inhimillisiin toimiin: monivaiheinen tunnistautuminen, suodatus- ja turvallisuusratkaisut, käyttäjien koulutus sekä selkeät raportointipolut.

Toimintaohjeet: suhtautu epäilyttävästi, älä klikkaa linkkejä tai liitetiedostoja, tarkista lähettäjä ja osoite, käytä organisaation tarjoamaa portaalia suoraan. Jos epäilet phishingin, ilmoita tietoturvavastaavalle, tai CERT-FI:lle, poista viesti ja vaihda salasanat, sekä seuraa mahdollisia lisävarotoimia.