Phishingyritysten

Phishingyritysten on suomenkielinen termi, jolla viitataan rikollisorganisaatioihin tai yksittäisiin toimijoihin, jotka harjoittavat phishing-yrityksiä. Tämänkaltaiset toimijat pyrkivät saamaan luottamuksellisia tietoja, kuten käyttäjätunnuksia, salasanoja ja maksutietoja, esittämällä itsensä luotettavaksi tahoksi sähköpostin, tekstiviestin tai puhelun välityksellä. Phishingyritykset kohdistuvat sekä yksilöihin että organisaatioihin, ja ne voivat kuulua suurempiin rikosketjuihin.

Toimintatavat ovat monimuotoisia: massaviestit, väärennetyt verkkosivustot, typosquatting ja haittaohjelmien jakelu. Yleisiä keinoja ovat sosiaalinen manipulointi, linkkien klikkaamisen ohjaaminen ja lomakkeiden täyttäminen, joilla kerätään tunnuksia tai maksutietoja. Osana laajempia hyökkäyksiä saatetaan toteuttaa myös yrityssähköpostin väärentämiseen perustuvia hyökkäyksiä, kuten Business Email Compromise.

Lainsäädäntö ja torjunta: phishing on useimmiten petos- ja tietomurtorikos. Kansainvälisesti torjuntaa koordinoivat viranomaiset sekä lainkäytön että tietoturvan alueilla, kuten ENISA ja Europol, sekä kansalliset viranomaiset. EU-tasolla korostuvat GDPR ja NIS2-direktiivi.

Ehkäisy ja vastatoimet: organisaatioiden ja yksilöiden tulisi käyttää monivaiheista todentamista (MFA), vahvistaa sähköpostin ja verkkosivujen suojaus sekä kouluttaa henkilökuntaa epäilyttävien viestien tunnistamiseen. Tärkeää ovat myös oikea domain-hallinta, SPF/DKIM/DMARC-tarkistukset ja selkeä incident response -suunnitelma sekä nopea raportointi.