Skip to main content
Yrityksiin viikoittain kohdistuneiden kyberhyökkäysten määrä kasvoi 50 % vuoden 2021 lopussa, ja ennusteiden mukaan luku jatkaa nousuaan myös vuonna 2022. Kyberrikollisuutta on ollut aina, mutta mikä on tehnyt siitä viime aikoina aggressiivisempaa? Pandemian aikana olemme kaikki viettäneet entistä enemmän aikaa laitteillamme pysyäksemme yhteydessä muihin, ja mitä enemmän ihmisiä on verkossa, sitä enemmän siellä on myös rikollisia. Tavoite pysyy samana – raha, henkilötiedot ja niin edelleen – mutta kekseliäimmät huijaukset vaihtavat asua säännöllisesti, jotta ne piilottaisivat paremmin varoitusmerkit, joita osaamme etsiä. Tietojenkalastelu on edelleen huijareiden yleisin (ja kiistatta tuloksekkain) keino vuonna 2022. Tietojenkalastelua on monenlaista , muun muassa: 🎣Kohdennettu tietojenkalastelu (spear phishing) 🎣Puhelinkalastelu (vishing) 🎣Tekstiviestikalastelu (smishing) 🎣Sosiaalisen median kalastelu 🎣Isojen kalojen kalastelu (whaling, eli toimitusjohtajahuijaus) 🎣Ja paljon muuta… Puhelinkalastelu tapahtuu puhelujen välityksellä (kuten ne soitot auton jatkotakuusta), tekstiviestikalastelu tekstiviestein, ja isojen kalojen kalastelu kohdistuu suuriin kaloihin, kuten toimitusjohtajiin. Vaikka kalastelu voi esiintyä eri muodoissa, monet sen tunnistamiskeinoista ovat yleispäteviä. 🌍 Varmista tuntemattomalta, epätavalliselta tai harvoin yhteyttä ottavalta vaikuttavan lähettäjän henkilöllisyys toisen luotettavan viestintäkanavan kautta (eli jos saat epäilyttävän sähköpostiviestin, lähetä asiasta tekstiviesti). Huijarit käyttävät väärää kiireen tuntua saadakseen sinut toimimaan nopeasti ajattelematta. Avainsanat, kuten ”Immediate Attention” ja ”ASAP”, voivat olla merkkejä siitä, että kyseessä on tietojenkalastelu. Jos saat tuntemattomia tai odottamattomia liitteitä tai linkkejä, riski siitä, että ne ovat haitallisia, on suuri. Älä lataa laitteellesi tuntemattomia tiedostoja, ennen kuin olet varmistanut lähettäjän ja liitteen aitouden. Hyvä tapa tunnistaa väärennetyt linkit on viedä hiiren osoitin niiden päälle (varo klikkaamasta!) ja katsoa, mikä verkkosivuston URL-osoite tulee näkyviin. Jos linkin nimi ja verkkosivusto eivät täsmää tai vaikuttavat epäilyttäviltä, on aika pyytää tietoturvatiimi apuun. 🤺 Kun kalasteluviesti ui postilaatikkoosi, tekstiviesteihisi tai muualle, se voi toimia tehokkaana monenlaisten huijausten kuljettajana. Mainokset vilpillisistä matkahinnoista, tekaistut verkkokaupat uskomattomine tarjouksineen tai kaapatut tai väärennetyt julkkikset, jotka pyytävät lahjoituksia hyvään tarkoitukseen, ovat vain muutamia huijauksia, joiden varalta kannattaa olla valppaana. Resource image Huijausten motiivina on raha, ja ne pyrkivät usein urkkimaan käyttäjän yksityisiä tietoja. Huijaukset, jotka liittyvät verkkokauppaan, matkavakuutuksiin, pelotteluohjelmiin (scareware), velkojen anteeksiantoon ja muuhun, kohdistuvat kaikkeen verkossa asioimiseemme. Kun osa tiedoistasi vuotaa, pahantekijöiden on helpompi laatia tulevaisuudessa entistä uskottavampia sinulle kohdennettuja huijauksia. Kohdennettuja mainoksia näkyy kaikkialla verkossa, mutta osa tarjouksista on liian hyviä ollakseen totta. Väärennetyt mainokset voivat ohjata sinut haitallisille verkkosivustoille tai jopa saada sinut maksamaan tuotteista, joita et koskaan saa (ja samalla luovutat korttitietosi). Varmista verkossa ostoksilla ollessasi, että URL-osoitteet vastaavat yritystä, jonka asiakas olet, erityisesti kassasivulla. Jopa suuriin yrityksiin voidaan murtautua – formjacking-hyökkäyksessä kyberrikolliset varastavat oikeiden verkkokauppojen sivustoliikennettä ja ohjaavat sen vilpillisille sivuille. Tuotteiden ja palvelujen ylimaksua käytetään yleisesti keinona varastaa rahasi. Huijari lähettää sovittua summaa suuremman määrän ja pyytää sinua palauttamaan osan lähettämästään rahasta. Juju on siinä, että hänen shekkinsä tai tilisiirtonsa palautuu, kun olet jo lähettänyt hänelle hyvityksen omalta tililtäsi. Jos sinua pyydetään koskaan palauttamaan ylimaksu, voi olla aika tehdä ilmoitus ja hakea apua. 💰 ⭐Vinkki: Huijaukset voivat olla hyvin monenlaisia , mutta jos yritys tai yksityishenkilö pyytää sinulta maksua ennen palvelun suorittamista TAI pyytää sinua maksamaan ennen kuin saat mainostetun edun (esimerkiksi hakemusmaksu velkojen yhdistämislainasta), kyseessä on todennäköisemmin huijaus. Yksi huijareiden suurimmista keinoista on kiireen tunne. Sähköpostiviestit ja mainoslehtiset 0 %:n korkoisista lainoista ja velkojen anteeksiannosta on höystetty ilmauksilla, kuten ”Limited Time Only”, jotta ne iskisivät luontaiseen pelkoomme jäädä paitsi jostakin. Älä lähde mukaan hypetykseen. Jos tarjous todella kiinnostaa sinua, käytä aikaa yrityksen taustojen selvittämiseen ja lue runsaasti verkkoarvosteluja ennen vastaamista. Ja kun otat yhteyttä yritykseen, käytä yrityksen verkkosivustolla ilmoitettua luotettavaa yhteystietoa siltä varalta, että alkuperäinen yhteydenottaja oli väärennetty. Aggressiivisemmat huijaukset, kuten viranomaisen esiintyminen veronkantoa koskevissa huijauksissa, yrittävät pelotella sinut lähettämään rahaa tai tietoja… tai muuten. Muista, että esimerkiksi IRS:n kaltaiset organisaatiot ottavat harvoin yhteyttä ilman ensin lähetettyä virallista kirjettä, eivätkä ne pyri kiusaamaan sinua. Jos epäilet painostavaa perintää tai kirjeenvaihtoa, ota yhteyttä väitettyyn organisaatioon suoraan jotakin toista yhteydenpitotapaa käyttäen. Resource image Uusia huijauksia ilmestyy joka päivä, joten pysy valppaana. Älä paljasta henkilötietoja verkossa, ellei lähde ole varmistettu ja luotettava. Jos olet epävarma, älä epäröi ilmoittaa mistään epäilyttävästä tietoturvatiimille. Huijauksista ilmoittaminen auttaa meitä tunnistamaan, minkä varalta on oltava varuillaan, ja auttaa meitä suojelemaan toisiamme. 🤝 Pysy turvassa!