phishingiltä

Phishing on kyberhyökkäysten ja sosiaalisen manipuloinnin muoto, jossa hyökkääjä pyrkii hankkimaan henkilötietoja, tunnuksia tai rahaa esittämällä itsensä luotettavaksi lähteeksi. Phishingiltä suojautuminen on tärkeä osa verkkoturvallisuutta. Verkkopohjainen phishing etenee usein sähköpostin, tekstiviestien tai puhelujen välityksellä, mutta se voi ilmetä myös huijatuilla verkkosivustoilla, ponnahdusikkunoilla tai sosiaalisessa mediassa. Uhkakuviot voivat koskea sekä yksilöitä että organisaatioita.

Tyypillisiä keinoja ovat väärennetyt sähköpostiviestit, jotka vaikuttavat tulevan luotetusta lähteestä ja pyytävät kirjautumistietoja tai maksutietoja; linkit, jotka ohjaavat huijattuun verkkosivustoon; aikapaine tai uhkavaatimus toimia välittömästi; kohdennetut hyökkäykset eli spear phishing; sekä mobiililaitteisiin kohdistuvat muodot kuten smishing ja äänipuhelut (vishing).

Seurauksina voivat olla tilin kaappaaminen, identiteettivarkaus, taloudelliset menetykset ja organisaation maineen kärsiminen. Suojautuminen phishingiltä perustuu muun muassa monivaiheiseen tunnistautumiseen, säännölliseen salasanan päivittämiseen, ajantasaisen ohjelmiston ja suodattimien käyttöön, epäilyttävien viestien varovaisuuteen sekä linkkien ja lähettäjän osoitteiden tarkistamiseen ennen tietojen antamista. Jos epäilee tulleensa phishingin uhriksi, tilit tulee suojata, tunnukset vaihtaa ja asia raportoida organisaation tietoturvatiimille sekä mahdollisesti viranomaisille.