Mitä on tietojenkalastelu ja kuinka välttää tällaisten sähköpostien vastaanottaminen?
Sekalaista / / February 08, 2022
![Turvallisuus](/f/c63d5c8c2c6a2f6fd126113eb1b7edf5.jpg)
Sukeltaessani suoraan aiheeseen, tietojenkalastelu on pohjimmiltaan toimintaa
sähköpostien lähettäminen käyttäjälle
väittää olevansa yhteydessä lailliseen yritykseen, mutta kulissien takana se on huijaus, johon joku juoksee
nappaa luottamukselliset henkilötietosi
. Sähköposti sisältää yleensä linkin, joka näyttää hyvin samanlaiselta kuin saman yrityksen laillinen linkki.
Myös sivu näyttää samalta, kun kaikki elementit vastaavat alkuperäistä sivua. Useimmiten nämä sähköpostit edellyttävät sinun kirjautumista väärennetylle verkkosivulle kirjautumistunnuksillasi. Mutta koska sivu oli väärennös, linkki oli väärennös ja sähköposti kaikki yhdessä väärennös, luovutat salasanasi huijarille lautasella.
Napsauta tätä linkkiä (PÄIVITTÄÄ: Tämä tiedosto ei ole enää saatavilla) ja katso. Näet aidon Facebook-kirjautumissivun, joka pyytää kirjautumistunnustasi ja salasanaasi. Mutta kun katsot URL-osoitetta, huomaat, että se ei liity edes läheisesti Facebookiin. Huomaa, että isännöin tätä sivua Dropboxissa pelkästään koulutustarkoituksiin.
![Tietojenkalastelu](/f/3476f184cee187a46accc34197704690.png)
Näiden väärennettyjen sivujen tiedot voivat vaihdella vain sähköpostiosoite ja salasana pankkitilitietoihin ja luottokorttinumeroihin. Koska ansaan joutuminen vaatii vain vähän huolimatonta toimintaa, tietojenkalastelun uhrien määrä lisääntyy räjähdysmäisesti joka päivä.
Tietojenkalastelun torjunta
Tietojenkalastelun torjunnassa on oltava koko ajan valppaana. Suurin syy, miksi ihmiset joutuvat näihin ansoihin, on se, että he eivät kiinnitä huomiota sivun URL-osoitteeseen. Lisäksi mikään pankkiyhtiö tai mikään muu vakiintunut yritys ei koskaan lähetä sinulle sähköpostia, jossa sinua pyydetään antamaan luottokorttitietosi tai vaihtamaan kirjautumissalasanaa, ellet ole itse tehnyt pyyntöä.
Jos ylipäätään saat sähköpostiviestejä, joissa vaaditaan tällaisia tietoja, katso aina sivun URL-osoite uudelleen ja tarkista se yrityksen virallisen URL-osoitteen kanssa. Jos sivu ei ole samalta verkkotunnukselta tai aliverkkotunnukselta, älä koskaan anna tietojasi. Olemme jo käsitelleet yksityiskohtaisen artikkelin tapoja tunnistaa epäilyttävät linkit.
Lisäksi, virustorjuntatyökaluja on monia jotka asentavat selainlaajennuksia torjuakseen tietojenkalastelua. Nämä laajennukset keräävät tietoja eri lähteistä ja tekevät luettelon positiivisista tietojenkalastelusivustoista varoittaakseen sinua, kun päädyt johonkin niistä. Nämä työkalut voivat olla suureksi avuksi, mutta silti ne eivät tarjoa 100 % turvaa.
Kuinka voin osallistua
Monet sähköpostipalvelut ovat taistelleet tietojenkalasteluja vastaan jo vuosia, ja sinäkin voit olla osa sitä. Sinun tarvitsee vain ilmoittaa tietojenkalasteluviestistä järjestelmälle, jotta he voivat sisällyttää sen tietokantaansa ja torjua tietojenkalastelua paremmin.
![Gmail Ilmoita tietojenkalastelusta](/f/574dfb53f9e69dbfca35a9b634917297.png)
Esimerkiksi Gmailissa voit ilmoittaa sähköpostin tietojenkalasteluksi napsauttamalla vastauspainikkeen lähellä olevaa nuolipainiketta ja valitsemalla vaihtoehdon avattavasta valikosta.
Johtopäätös
Ennen kuin päätän, haluan vain sanoa, että ennen kuin annat henkilökohtaiset tietosi sähköpostiin tai sähköpostissa olevalle web-sivulle, tarkista organisaatiolta puhelimitse ja varmista, onko sähköposti kunnollinen. Suora puhelu on aina parempi vaihtoehto.
Parhaat kuvien tekijät: iStockphoto | Microsoftin yhteistyökumppani
Päivitetty viimeksi 03.2.2022
Yllä oleva artikkeli saattaa sisältää kumppanilinkkejä, jotka auttavat tukemaan Guiding Techiä. Se ei kuitenkaan vaikuta toimitukselliseen eheyteemme. Sisältö pysyy puolueettomana ja autenttisena.