Viime vuosien aikana phishing on nostanut päätään netin haittailmiönä. Phishingillä tarkoitetaan taloudellisesti hyödynnettävän tiedon, kuten verkkopankkitunnusten, luottokorttinumeroiden tai henkilötietojen laitonta hankkimista. Viestintäviraston tietoturvayksikkö Cert-Fi neuvoo, kuinka voi välttää joitain phishingin sudenkuoppia.
Phishingissä tyypillisesti houkutellaan käyttäjä sähköpostiviestillä siirtymään www-sivustolle, jossa pyydetään luovuttamaan taloudellista tietoa. Huijauksissa käytetyt sähköpostiviestit ovat usein naamioitu näyttämään
esimerkiksi rahoituslaitoksen asiakaspalveluviesteiltä.
Www-sivustot, jonne taloudellista tietoa pyydetään luovuttamaan,
voivat olla ulkoisesti esimerkiksi pankin sivujen näköiset. Todellisuudessa nämä sivustot ovat kuitenkin phishing-hyökkääjän haltuunottamaan tietojärjestelmään luomia huijaussivustoja, jonne syötetyt tiedot päätyvät hyökkääjän käsiin.
Viikonlopun aikana uutisoitiin Nordea-pankin asiakkaiden joutuneen phishing-huijausyritysten kohteiksi Ruotsissa.
Sähköpostissa ei kysytä luottamuksellisia tietoja!
Näin suojaudut - Cert-Fi:n ohjeet:
- Rahoituslaitokset eivät koskaan ota asiakkaisiin yhteyttä sähköpostitse kysyäkseen asiakkaalta verkkopankkitunnuksia, luottokorttinumeroita tai muuta luottamuksellista tietoa.
- Älä luota sähköpostissa olevaan lähettäjätietokentän (FROM-kentän) sisältöön. Sähköpostin lähettäjätietokenttä voidaan helposti väärentää vaikkapa muotoon asiakaspalvelu@omapankkisi.fi.
- Älä luota, että html-sähköpostissa tai www-sivustolla olevat linkit johtavat sinne, mitä linkeissä lukee.
- Älä avaa epäilyttäviä sähköpostiviestejä. Usein viestin tunnistaa epäilyttäväksi jo viestin otsikkotiedoista.
- Älä koskaan siirry verkkopankin tms. sähköiseen asiointipalveluun sivustolle sähköpostin linkkiä seuraamalla. Suhtaudu suurella varauksella myös www-sivuilla oleviin linkkeihin. Turvallisin tapa siirtyä sähköisen asiointipalvelun sivustolle on kirjoittaa itse asiointipalvelun www-sivun osoite selainohjelman osoiteriville tai käyttämällä selaimeen itse määrittelemää pikalinkkiä, kirjanmerkin tms. kautta.
- Tarkista aina ennen luottamuksellisten tietojen syöttämistä, että olet oikean organisaation sivustoilla, ja että sivustolla käytettään SSL-suojausta. Osoiterivillä olevan osoitteen pitää muodostua pankin domain-nimestä. Sivustolla käytetään SSL-suojausta, jos selaimen alareunassa oleva lukko on kiinni ja osoiterivillä oleva osoite alkaa https-tekstillä.
- Suhtaudu aina riittävällä vakavuudella tilanteisiin, joissa selainohjelmasi antaa varoituksen, ettei palvelimen varmenne täsmää sivuston osoitteen kanssa. Selvitä ennen palvelun käyttöä mistä selaimen varoitus johtuu.
- Ota epäilyttävissä tapauksissa yhteyttä organisaatioon, jonka sähköisestä palvelusta on kyse.