Näin tunnistat tietojenkalasteluviestin: 12 varoitusmerkkiä (aidon näköisin esimerkein)

Mitä tietojenkalastelu oikeastaan on (minuutissa)

Tietojenkalastelu (phishing) on viesti, joka esittää tulevansa joltakulta, johon luotat: pankiltasi, kuljetusyhtiöltä, Netflixiltä, pomoltasi tai jopa ystävältä. Tavoite on saada sinut luovuttamaan jotain arvokasta. Yleensä se on salasana, kertakäyttöinen koodi, korttitiedot tai pelkkä klikkaus linkkiin, joka asentaa jotain ikävää.

Se toimii, koska se on halpaa. Huijari voi lähettää miljoona sähköpostia lähes ilmaiseksi, ja jos vain muutama ihminen menee lankaan, homma kannattaa. Siksi viestit on suunniteltu nopeutta varten: ne haluavat sinun reagoivan ennen kuin ehdit ajatella. Kymmenen sekunnin hidastaminen on rehellisesti sanottuna paras puolustuksesi, ja alla olevat varoitusmerkit kertovat, mihin katsoa niiden kymmenen sekunnin aikana.

12 varoitusmerkkiä

1. Lähettäjän osoite ei täsmää yritykseen

Näyttönimi voi olla mitä tahansa. ”PayPal Support” on pelkkää tekstiä. Ratkaisevaa on sen takana oleva varsinainen osoite. Napauta nimeä tai vie hiiri sen päälle nähdäksesi sen.

• Näyttää hyvältä: [email protected]
• Varoitusmerkki: [email protected]
• Varoitusmerkki: [email protected]

Isot yritykset lähettävät viestinsä omasta verkkotunnuksestaan. Ne eivät lähetä sinulle postia ilmaisesta Gmail- tai Outlook-osoitteesta, eivätkä ne liimaa nimensä perään ylimääräisiä sanoja, kuten ”secure”, ”verify” tai ”account”.

2. Verkkotunnuksessa on harhaanjohtava kirjoitusasu

Huijarit rekisteröivät verkkotunnuksia, jotka näyttävät nopealla vilkaisulla oikeilta: arnazon.com (r + n näyttää m:ltä), paypa1.com (numero 1 l-kirjaimen tilalla) tai micros0ft.com (nolla o:n tilalla). Pienellä puhelimen näytöllä näitä on todella vaikea huomata, ja juuri siksi niitä käytetään. Lue verkkotunnus hitaasti, kirjain kerrallaan.

3. Kiire ja uhkailu

”Tilisi suljetaan 24 tunnin kuluessa.” ”Viimeinen muistutus.” ”Asia siirretään oikeudelliseen käsittelyyn.” Oikeat yritykset harvoin laskevat aikaa alaspäin sähköpostissa. Kiireen tarkoitus on estää sinua ajattelemasta. Aina kun viesti saa sinut tuntemaan itsesi hätäiseksi tai pelokkaaksi, pidä jo sitä tunnetta varoitusmerkkinä.

4. Linkki vie muualle

Painikkeessa voi lukea ”Kirjaudu tilillesi”, mutta minne se oikeasti vie? Tietokoneella vie hiiri linkin päälle ja katso osoitetta selaimen alakulmassa. Puhelimella paina linkkiä pitkään, niin näet esikatselun avaamatta sitä.

• Viesti väittää tulevansa pankiltasi, mutta linkki vie osoitteeseen secure-login-bank.xyz
• Linkki alkaa oikealla nimellä, mutta varsinainen verkkotunnus tulee vasta myöhemmin: https://netflix.com.account-update.info/login (oikea sivusto on tässä account-update.info, ei Netflix)

5. Yleinen tervehdys

”Hyvä asiakas”, ”Hyvä käyttäjä” tai ”Hei arvoisa jäsen”. Yritys, jossa sinulla on tili, tietää yleensä nimesi. Yleinen tervehdys ei yksinään todista viestiä väärennökseksi, mutta yhdessä minkä tahansa muun tämän listan merkin kanssa se on vahva vihje.

6. Se pyytää salasanaa, koodia tai korttitietoja

Tämä on yksinkertainen: mikään oikea pankki, kauppa tai sähköpostipalvelu ei koskaan pyydä sinua vastaamaan viestiin salasanallasi, koko kortinnumerollasi tai kertakäyttöisellä koodilla, jonka se juuri lähetti tekstiviestillä. Koodi on olemassa nimenomaan siksi, että vain sinä voit käyttää sitä. Jos joku pyytää sitä, sähköpostilla, chatissa tai puhelimessa, kyse on huijauksesta. Joka kerta.

7. Liite, jota et odottanut

”Lasku_0423.zip”, ”Maksutiedot.html”, ”Skannattu_asiakirja.pdf.exe”. Odottamattomat liitteet, varsinkin ZIP- ja HTML-tiedostot tai mikä tahansa, joka pyytää sinua ”ottamaan muokkauksen käyttöön” tai ”ottamaan makrot käyttöön”, ovat klassinen tapa asentaa haittaohjelma. Jos et odottanut laskua, älä avaa laskua.

8. Liian hyvä ollakseen totta

”Olet voittanut iPhone 16:n.” ”Lunasta 500 euron lahjakorttisi.” ”1 240 euron veronpalautuksesi odottaa sinua.” Et osallistunut mihinkään kilpailuun, joten et myöskään voittanut mitään. Nämä viestit johtavat yleensä lomakkeelle, joka kysyy korttitietojasi ”toimituskulujen kattamiseksi”.

9. Outo kielioppi ja muotoilu (mutta älä luota siihen)

Kömpelöt lauseet, satunnaiset isot kirjaimet ja sumeat logot olivat ennen helpoin paljastava merkki. Nykyään moni kalasteluviesti kirjoitetaan tekoälytyökaluilla ja näyttää täysin viimeistellyltä. Pidä siis huonoa kieltä lisävihjeenä, älä koskaan päätestinä. Hyvin kirjoitettukin viesti voi olla väärennös.

10. Vastausosoite eroaa lähettäjästä

Osa kalasteluviesteistä tulee aidon näköisestä osoitteesta, mutta niissä on hiljaa asetettu eri vastausosoite (reply-to). Painat Vastaa, ja vastauksesi menee huijarille. Jos olet vastaamassa jotain arkaluontoista, tarkista ensin vastauksesi Vastaanottaja-kentän osoite.

11. Jotain, mihin et ole koskaan rekisteröitynyt

Toimitusilmoitus kuriirilta, jota et ole käyttänyt, salasanan palautus, jota et pyytänyt, tai kuitti ostoksesta, jota et tehnyt. Huijarit lähettävät näitä toivoen, että klikkaat ”peruuttaaksesi” tai ”riitauttaaksesi” tilauksen. Älä käytä viestin linkkiä. Jos asia huolettaa, avaa yrityksen sovellus tai kirjoita sen osoite itse.

12. Sähköpostisovelluksesi todennusvaroitukset

Gmail, Outlook ja Apple Mail tarkistavat taustalla, tuleeko viesti todella siitä verkkotunnuksesta, josta se väittää tulevansa. Kun tarkistukset epäonnistuvat, saatat nähdä varoituksen tyyliin ”Tämä viesti ei ehkä ole siltä, jolta se väittää olevansa” tai kysymysmerkin lähettäjän kuvan tilalla. Ota nämä varoitukset vakavasti. Jos haluat tietää, miten tarkistukset toimivat, selitän ne selkokielellä artikkelissa SPF, DKIM ja DMARC selitettynä.

Aidon näköinen esimerkki, purettuna osiin

Tällaisia viestejä tupsahtaa postilaatikoihin joka päivä:

Lähettäjä: Amazon asiakaspalvelu <[email protected]>
Aihe: Toimenpiteitä vaaditaan: tilauksesi #112-8842 on keskeytetty

Hyvä asiakas,
emme pystyneet vahvistamaan maksutietojasi. Tilauksesi ja tilisi perutaan 24 tunnin kuluessa, ellet vahvista tietojasi.

[Vahvista tilini]

Lasketaanpa merkit:

1. Verkkotunnus on amaz0n-orders-support.com, jossa on nolla ja ylimääräisiä sanoja. Amazon ei lähetä postia sieltä.
2. ”Hyvä asiakas” nimesi sijaan.
3. 24 tunnin uhkaus.
4. Tilaus, jota et todennäköisesti tunnista.
5. Painike, joka pitkään painettuna paljastaisi osoittavansa jollekin aivan muulle sivustolle.

Viisi merkkiä muutamalla rivillä. Oikea veto: poista viesti tai avaa Amazonin sovellus itse ja katso tilauksesi. Jos ongelma on todellinen, näet sen siellä.

Mitä tehdä, jos jo klikkasit

Ensinnäkin: älä panikoi äläkä tunne itseäsi tyhmäksi. Näitä viestejä tekevät ihmiset, joiden kokopäivätyö on muiden huijaaminen. Nyt tärkeintä on toimia nopeasti:

1. Jos vain avasit viestin: kaikki on lähes varmasti kunnossa. Poista se.
2. Jos klikkasit linkkiä mutta et kirjoittanut mitään: sulje sivu. Aja laitteesi tietoturvaskannaus, jos sellainen on.
3. Jos syötit salasanan: vaihda se heti oikealla sivustolla (kirjoita osoite itse) ja vaihda se myös kaikkialla muualla, missä käytit samaa salasanaa.
4. Jos syötit korttitietoja: soita pankkiisi kortin takana olevaan numeroon ja pyydä sulkemaan kortti.
5. Jos annoit kertakäyttöisen koodin: kirjaudu heti kyseiselle tilille, vaihda salasana ja kirjaa ulos kaikki muut istunnot.
6. Ota kaksivaiheinen tunnistautuminen käyttöön sähköpostissa, pankissa ja verkkokaupoissa, jos et ole jo tehnyt niin.

Ilmoita siitä, se auttaa kaikkia

Käytä sähköpostisovelluksesi ”Ilmoita tietojenkalastelusta”- tai ”Ilmoita roskapostiksi” -toimintoa. Gmailissa se löytyy kolmen pisteen valikosta ja Outlookissa ”Report”-kohdan alta. Näin opetat suodattimia, jotka suojaavat miljoonia muita ihmisiä. Monella yrityksellä on tähän myös oma osoitteensa, esimerkiksi väärennetyt PayPal-viestit voi välittää osoitteeseen [email protected]. Yhdysvalloissa voit ilmoittaa myös FTC:lle osoitteessa reportfraud.ftc.gov ja Isossa-Britanniassa osoitteeseen [email protected].

Vähemmän kalasteluviestejä alun perinkin

Kalastelua ei koskaan saa nollaan, mutta voit tehdä postilaatikostasi paljon pienemmän maalitaulun:

• Älä anna pääsähköpostiosoitettasi jokaiselle sivustolle, arvonnalle ja ilmaislataukselle. Mitä harvemmassa paikassa se on, sitä harvemmalle listalle se päätyy.
• Käytä kertarekisteröitymisiin väliaikaista sähköpostiosoitetta. Jos sivusto myöhemmin joutuu tietomurron kohteeksi tai myy listansa, roskaposti menee postilaatikkoon, joka katoaa itsestään.
• Käytä salasanojen hallintaohjelmaa. Se ei täytä salasanaasi automaattisesti sivulle paypa1.com, mikä tekee siitä yllättävän hyvän kalastelun tunnistimen.
• Pidä puhelimesi ja selaimesi päivitettyinä, koska päivitykset tukkivat aukkoja, joita haitalliset linkit yrittävät käyttää.

Jos osoitteesi on jo ollut tietovuodossa, katso mitä tehdä, kun sähköpostisi on tietovuodossa, ja arjen tottumuksiin löydät vinkkejä artikkelista sähköpostin yksityisyyden hyvät käytännöt.

Kymmenen sekunnin tapa

Jos muistat tästä artikkelista vain yhden asian, olkoon se tämä: kun sähköposti haluaa sinun toimivan nopeasti, hidasta kymmeneksi sekunniksi. Tarkista, kuka viestin oikeasti lähetti, paina linkkiä pitkään nähdäksesi minne se vie, ja jos jokin tuntuu oudolta, mene sivustolle itse äläkä klikkaa. Tuo pieni tauko kaataa valtaosan liikkeellä olevista kalasteluviesteistä.

Pidä huolta itsestäsi, ja jos olet bongannut nokkelan kalastelutempun, jota tällä listalla ei ole, kuulisin siitä oikeasti mielelläni. Yhteystietoni löydät heti alta.