Mitä on tietojenkalastelu? Väärennetyt viestit tunnistat näin
Kerromme tietojenkalastelusähköpostien paljastavat merkit, mitä tehdä jos olet napsauttanut linkkiä ja miten työntekijöitä koulutetaan käytännössä näitä hyökkäyksiä vastaan.
Aurora YazılımToimitustiimi
6 min lukuaika
Vastaus kysymykseen mikä on phishing: se on tietojenkalasteluhyökkäys, jossa luotettavalta organisaatiolta tai henkilöltä näyttävillä sähköposteilla, tekstiviesteillä tai viesteillä huijataan käyttäjä antamaan salasanoja, korttitietoja tai tekemään rahansiirto. Yleisimmät merkit ovat kiireellisyyttä luova kieli, samannäköiset väärennetyt verkkotunnukset, odottamattomat liitteet ja kirjautumista pyytävät linkit.
Miten tietojenkalasteluhyökkäys toimii?
Phishing on saanut nimensä englannin kalastusta tarkoittavasta sanasta (fishing): hyökkääjä heittää syötin monille ja odottaa jonkun nappaavan. Suomessa siitä käytetään siksi myös nimitystä tietojenkalastelu. Se hyödyntää ihmisen psykologiaa enemmän kuin teknistä aukkoa; pelko, uteliaisuus, kiireellisyys ja auktoriteetin luottaminen ovat yleisimmin käytettyjä vipuvarsia.
Tyypillinen skenaario etenee näin: saat viestin, joka näyttää tulevan pankilta, kuljetusyritykseltä, viranomaiselta tai yrityksen omalta johtajalta. Viesti pyytää napsauttamaan linkkiä, avaamaan liitteen tai tekemään kiireellisen maksun. Linkki vie väärennetylle kirjautumissivulle, joka on aidon täydellinen kopio, ja syötetyt tiedot menevät suoraan hyökkääjälle.
Hyökkääjien ei enää tarvitse lähettää kirjoitusvirheitä vilisevää, helposti huomattavaa viestiä. Tekoälytyökalujen ansiosta sujuvan kielen ja henkilökohtaisen sisällön tuottaminen on helpottunut. Siksi huomio ei kannata kiinnittää kielioppiin vaan siihen, mitä viesti pyytää.
Phishing-tyypit
Yritysten kannalta kallein tyyppi on yleensä maksuohjepetos. Hyökkääjä jäljittelee toimittajan sähköpostia, sanoo “pankkitilimme on vaihtunut” ja saa seuraavan maksun tehtyä omalle tililleen. Mukana ei ole teknistä haittaohjelmaa; on vain uskottava viesti.
| Tyyppi | Miten se tulee? | Tyypillinen kohde |
|---|---|---|
| Massatietojenkalastelu | Sama sähköposti tuhansille | Salasana ja korttitiedot |
| Kohdennettu tietojenkalastelu (spear phishing) | Henkilön nimellä, tehtävällä ja yhteistyökumppanilla personoitu sähköposti | Yrityksen tilit |
| Toimitusjohtaja- / toimittajapetos | Maksupyyntö johtajan tai toimittajan nimissä | Kirjanpito- ja talousryhmä |
| Smishing | Tekstiviesti kuljetuksesta, sakosta tai palautuksesta | Korttitiedot, sovelluksen asennuttaminen |
| Vishing | Puhelu pankin tai viranomaisen nimissä | Vahvistuskoodi, tilisiirto |
| QR-tietojenkalastelu | Väärennetty QR-koodi julisteessa, sähköpostissa tai laskussa | Väärennetty maksu- ja kirjautumissivu |
Miten tunnistat väärennetyn sähköpostin?
Yksi merkki ei aina riitä; kun useampi tulee yhteen, hälytyskellojen pitää soida. Kun epäilet, paras refleksi on pysähtyä ja varmistaa viesti lähettäjältä toista kanavaa pitkin.
- Kiire ja uhkaus: “jos et toimi 24 tunnin sisällä, tilisi suljetaan”
- Lähettäjän osoite ei vastaa näkyvää nimeä tai eroaa yhdellä kirjaimella (0rnek.com ornek.comin sijaan)
- Linkin päälle viedessä näkyvä osoite ei liity viestin mainitsemaan organisaatioon
- Odottamaton lasku-, kuljetus- tai palkintoilmoitus
- Viesti, joka pyytää salasanaa, korttitietoja tai vahvistuskoodia
- Asiakirja, joka pyytää suorittamaan makron, tai salattu arkistoliite
- Yleinen tervehdys (“Hyvä asiakkaamme”) tai epätavallinen tyyli
Mitä tehdä, jos napsautit?
Jokainen voi joskus osua huolimattomaan hetkeen. Tärkeintä on toimia nopeasti ja rauhallisesti ja ilmoittaa asiasta heti sen salaamisen sijaan. Ajoissa huomattu tapaus päättyy usein pieneen häiriöön.
- Jos syötit salasanan väärennetylle sivulle, vaihda kyseisen tilin salasana heti aidolla sivustolla
- Vaihda myös muiden tilien salasanat, joissa käytät samaa salasanaa
- Jos syötit korttitiedot, soita pankkiisi ja sulje kortti
- Jos avasit liitteen, irrota laite verkosta ja ilmoita tietohallinnosta vastaavalle
- Kirjaudu ulos tileiltäsi ja ota kaksivaiheinen tunnistautuminen käyttöön
- Ilmoita tapauksesta tiimissä; sama viesti on voinut tulla muillekin
Suojauskerrokset salasanan lisäksi
Tehokkain tekninen suoja tietojenkalastelua vastaan on tehdä varastetusta salasanasta yksinään hyödytön. Kaksivaiheinen tunnistautuminen vaikeuttaa hyökkääjän kirjautumista, vaikka salasana joutuisi hänen käsiinsä. Vielä pidemmälle menevä salasanaton kirjautuminen passkeylla ei toimi väärennetyillä sivustoilla lainkaan, koska se on sidottu verkkotunnukseen.
Salasanahallinta antaa myös hiljaisen suojan: automaattinen täyttö toimii vain tallennetulla verkkotunnuksella. Jos hallinta ei ehdota salasanaa, ota vakavasti mahdollisuus, että osoite on väärä. Yksilöllisten salasanojen osalta voit tutustua oppaaseemme vahvan salasanan luominen.
Miten työntekijöitä koulutetaan?
Koska tietojenkalastelu on ihmisongelma, suuri osa ratkaisusta on myös ihmisissä. Kertaluonteinen pitkä esitys kuitenkin unohtuu muutamassa viikossa. Tehokas koulutus on lyhyt, säännöllinen ja käytännönläheinen.
Koulutuksen tarkoitus ei ole syyttää työntekijää vaan saada hänet ilmoittamaan epäilyttävistä tilanteista nopeasti. Työntekijä, joka teki virheen mutta ilmoitti heti, on henkilö, joka pysäytti hyökkäyksen ajoissa; tätä käyttäytymistä pitää palkita.
- Muutaman kerran vuodessa pidettävät 15–20 minuutin istunnot, joita tukevat todelliset esimerkit
- Yksi helppo kanava epäilyttävien sähköpostien ilmoittamiseen
- Maksu- ja tilimuutoksissa sääntö kaksoistarkistuksesta puhelimitse tunnetusta numerosta
- Lyhyt tietoturvaperehdytys uusille työntekijöille
- Tiimin kanssa jaetut ajankohtaiset tietojenkalasteluesimerkit
Lisäsäännöt kirjanpitotiimille
Jokainen pankkitilin muutoksesta ilmoittava sähköposti pitää varmistaa soittamalla rekisteröityyn puhelinnumeroon. Uuden IBANin ensimmäiseen maksuun voidaan vaatia toisen valtuutetun hyväksyntä. Nämä kaksi yksinkertaista sääntöä ovat maksuohjepetoksen tehokkaimpia esteitä. Myös sääntöjen kirjallisuus on tärkeää; kiirehtivän “johtajan” viestin edessä työntekijä voi vedota sääntöön ja varmistaa asian empimättä. Hyökkääjän suurin luottamus on ajatus siitä, ettei kukaan uskalla kyseenalaistaa ylempää tahoa.
Suojaa verkkotunnuksesi jäljittelyltä
Hyökkääjät voivat yrittää huijata paitsi sinua myös asiakkaitasi sinun nimissäsi. SPF-, DKIM- ja DMARC-tietueiden määrittäminen oikein yritysverkkotunnuksellesi auttaa siinä, että nimissäsi lähetetyt väärennetyt sähköpostit hylätään vastaanottajan palvelimella tai päätyvät roskapostikansioon.
DMARC-käytännön aloittaminen ensin seurantatilassa ja tiukentaminen vaiheittain raporttien tarkastelun jälkeen on turvallinen tapa. Tietueissa oleva palveluntarjoajan osoite vaihtelee käyttämäsi sähköpostipalvelun mukaan.
ornek.com. TXT v=spf1 include:_spf.eposta-saglayicisi.com ~all
_dmarc.ornek.com. TXT v=DMARC1; p=none; rua=mailto:dmarc@ornek.comVerkkosivustosi suojatoimet
Jotta asiakkaidesi todennäköisyys kohdata väärennettyjä sivuja pienenee, myös sivustosi itsensä tulee herättää luottamusta. Kaikkien sivujen avautuminen HTTPS:n kautta, yhden ja johdonmukaisen verkkotunnuksen käyttö ja kirjautumissivujen selkeä, tuttu ulkoasu helpottavat käyttäjää huomaamaan eron. Verkkokauppa-alustassa myös asiakkaille lähtevien sähköpostien pohjien johdonmukaisuus auttaa erottamaan väärennetyt viestit helpommin.
Yritykselle erikseen kehitetyissä ohjelmistoratkaisuissa ylläpitäjien kirjautumiseen voidaan suunnitella alusta asti kaksivaiheinen tunnistautuminen, istunnon aikaraja ja epäilyttävien kirjautumisten ilmoitukset. Nykyisen sivustosi ajantasaisena pitäminen sekä varmenteiden ja yhteysasetusten säännöllinen tarkastus kuuluvat nopeus- ja suorituskykyoptimointi -palvelun ylläpitoon.
Kun kohtaat väärennetyn sivuston, voit tehdä ilmoituksen Turkin kansalliselle kyberhäiriöihin vastaavalle keskukselle USOM:ille ja ilmoittaa jäljitellylle organisaatiolle sen omaa virallista kanavaa pitkin.
Usein kysytyt kysymykset
01Onko pelkkä sähköpostin avaaminen vaarallista?
Nykyaikaisessa sähköpostiohjelmassa viestin pelkkä avaaminen ja lukeminen ei yleensä yksinään aiheuta vaaraa. Todellinen riski on napsauttaa linkkiä, avata liite tai syöttää pyydetyt tiedot; silti etäkuvien lataamisen pitäminen pois päältä on lisäsuoja.
02Mihin ilmoitan huijaussähköpostista?
Toimita se yrityksesi määrittämään ilmoituskanavaan ja käytä sähköpostiohjelmasi tietojenkalastelun ilmoitusominaisuutta. Jos viesti tuli pankin tai organisaation nimissä, ilmoita siitä kyseisen organisaation viralliseen kanavaan; väärennetyistä sivustoista voit tehdä ilmoituksen USOMille.
03Estääkö virustorjuntaohjelma tietojenkalastelun?
Tietoturvaohjelmistot ja sähköpostisuodattimet voivat löytää tunnettuja väärennettyjä sivustoja ja haitallisia liitteitä, mutta eivät aina tunnista juuri perustettua väärennettyä sivua. Siksi tekniset suojatoimet pitää yhdistää huolellisiin käyttötottumuksiin.
Koska tietojenkalastelu kohdistuu teknisten aukkojen sijaan ihmisen huomiokykyyn, tehokkain puolustus on tietoisten työntekijöiden, kaksivaiheisen tunnistautumisen ja verkkotunnuksen suojauksen rakentaminen yhdessä. Aurora Yazılım suunnittelee turvallisen kirjautumisen ja valtuutuksen alusta asti yrityksellesi tehdyissä ohjelmistoratkaisuissa; yrityksen kotisivut -projekteissa HTTPS, johdonmukainen verkkotunnus ja turvallinen lomakerakenne ovat vakiona. Kysyttävää? Ota meihin yhteyttä yhteydenottosivultamme.
