Koulutuksen jälkeen osaat
- tunnistaa tavalliset tietojenkalastelun merkit;
- tarkistaa lähettäjän, linkin, liitteen ja QR-koodin;
- varmistaa maksua, tietoja tai kirjautumista koskevan pyynnön;
- toimia odottamattoman MFA-pyynnön yhteydessä;
- ilmoittaa hyökkäyksestä ja rajoittaa vahinkoa napsautuksen jälkeen.
Miksi tietojenkalastelu toimii?
Hyökkääjä pyrkii saamaan sinut luovuttamaan salasanan tai koodin, hyväksymään kirjautumisen, siirtämään rahaa, avaamaan tiedoston, skannaamaan QR-koodin tai asentamaan ohjelman. Tekoäly helpottaa sujuvien ja henkilökohtaisten viestien laatimista, joten kirjoitusvirheiden puuttuminen ei todista viestiä aidoksi.
Tunteet, jotka heikentävät tarkkaavaisuutta
Paine + salailu + poikkeuksellinen pyyntö on erityisen vahva varoitusmerkki.
Varoitusmerkit
Lähettäjä
- tarkista koko osoite, älä vain näyttönimeä;
- huomaa samankaltaiset kirjaimet ja ylimääräiset merkit;
- kiinnitä huomiota muuttuneeseen kirjoitustyyliin.
Sisältö
- uhkaukset seurauksista tai salassapitovaatimus;
- muuttunut pankkitili;
- salasanan, MFA-koodin tai etäyhteyden pyyntö.
Linkki
- tarkista osoite napsauttamatta;
- lue verkkotunnus oikealta vasemmalle;
- lukon kuva ei todista sivua rehelliseksi.
Liite ja QR-koodi
- älä ota makroja tai muokkausta käyttöön;
- varo ZIP-, HTML- ja ohjelmatiedostoja;
- älä kirjaudu odottamattoman QR-koodin kautta.
PIENI HARJOITUS
Kuinka monta varoitusmerkkiä löydät?
Olen kokouksessa. Älä soita. Osta lahjakortteja ja lähetä koodit minulle. Tämä on kiireellinen.
Näytä vastaus
Vähintään kuusi: oikeaa muistuttava verkkotunnus, kiire, salailu, poikkeuksellinen pyyntö, menettelyn ohittaminen ja riippumattoman varmistamisen estäminen.
SEIS — TARKISTA — ILMOITA
SEIS
Älä napsauta, vastaa, skannaa QR-koodia tai avaa liitettä.
TARKISTA
Soita ennestään tunnettuun numeroon, aloita uusi keskustelu tai avaa virallinen sovellus itse. Älä käytä epäilyttävän viestin yhteystietoja.
ILMOITA
Käytä yrityksen ilmoituspainiketta tai ota yhteyttä IT-tukeen. Älä poista viestiä ennen kuin se voidaan tutkia.
Raha, tiedot ja henkilöllisyys
Varmista erityisesti pankkitilin muutokset, kiireelliset maksut, lahjakortti- tai kryptovaluuttapyynnöt, asiakaslistojen luovuttaminen ja hyväksymismenettelyn ohittaminen. Tekoäly voi jäljitellä ääntä, kuvaa ja kirjoitustyyliä.
- soita itse aiemmin tunnettuun numeroon;
- käytä toisen henkilön tarkistusta;
- noudata virallista prosessia myös silloin, kun pyyntö näyttää tulevan johdolta.
Salasanat, passkey-avaimet ja MFA
Käytä eri salasanoja ja hyväksyttyä salasanojen hallintaohjelmaa. Älä syötä tunnuksia odottamattoman viestin kautta äläkä koskaan jaa MFA-koodia. FIDO/WebAuthn-pohjainen passkey tai suojausavain kestää tietojenkalastelua paremmin.
Mitä tehdä napsautuksen jälkeen?
Napsautin vain linkkiä
Sulje sivu, älä lataa mitään ja kerro IT:lle ajankohta sekä käytetty laite.
Annoin tunnuksen tai salasanan tai hyväksyin MFA:n
Ilmoita heti, vaihda salasana virallisella sivulla, vaihda sama salasana muista palveluista ja sulje tuntemattomat istunnot ohjeiden mukaan.
Avasin tiedoston tai asensin jotain
Keskeytä työ, älä hävitä jälkiä, eristä laite organisaation menettelyn mukaan ja noudata IT:n ohjeita.
Siirsin rahaa tai annoin korttitiedot
Ota yhteyttä pankkiin ja organisaatioon, suojaa käyttöoikeudet ohjeiden mukaan, säilytä jäljet ja ilmoita mahdollisesta rikoksesta.
Pahinta on vaieta. Nopea ilmoitus voi pysäyttää hyökkäyksen. Virheen tulee johtaa tukeen ja oppimiseen, ei häpeään.