Olemme äskettäin nähneet Google-dokumenttien käyttäjiin kohdistuvan tietojenkalasteluhuijauksen. Käyttäjät saivat sähköposteja huijaussähköpostiosoitteista, joilla heidät huijattiin myöntämään pääsy haittaohjelmille. Sieltä hyökkäys alkoi levitä muihin postilaatikoihin.
Tämä ei ole ensimmäinen kerta, kun käyttäjiä hyökätään heidän postilaatikoidensa kautta, eikä se varmasti lopu tähän. Verkkorikolliset lähettivät roskapostiviestejä päästäkseen käsiksi henkilö- ja pankkitietoihin, koska se on kustannustehokasta ja lähes ilmainen palvelu, jonka avulla voit lähettää joukkoviestejä hyvin lyhyessä ajassa. Väärennetyt sähköpostit naamioidaan usein näyttämään pankista lähetetyltä viestiltä.
Sähköposti on avoin ovi verkkoosi; niitä käytetään päivittäin ja tiedot kulkevat niiden läpi joka päivä. Rikolliset käyttävät sähköposteja livahtaakseen ja pukeutuakseen naamioitumiseen teeskentelemällä olevansa joku muu, kuten joku tuntemasi henkilö, ja yrittävät sitten päästä käsiksi luottamuksellisiin tietoihin.
Meidän kaikkien on oltava tietoisia tämäntyyppisistä hyökkäyksistä, koska ne lisääntyvät päivä päivältä. Tämän mielessä haluamme vain varmistaa, että postilaatikkosi on turvassa näiltä hyökkäyksiltä. Turvallisuuttasi ei voida taata, mutta alla olevat vinkit auttavat sinua minimoimaan riskin ja pysymään suojassa tietojenkalasteluhyökkäyksiä vastaan.
Katso myös: Uusi temppu, jonka avulla hakkerit piilottavat tietojenkalastelu-URL-osoitteensa
Sähköpostiohjelman suodattimet:

Sähköpostiohjelmissa, joita käytämme yleisimmin Gmailin verkkoportaalissa tai työpöytäohjelmassa, kuten Outlookissa, on suojaustyökaluja postilaatikkosi suojaamiseksi. Se voi tunnistaa automaattisesti epäilyttävät sähköpostit ja merkitä ne roskapostiksi ja siirtää ne roskapostikansioosi.
Voit myös auttaa sähköpostiohjelmaasi havaitsemaan roskapostit merkitsemällä ne aina, kun ne saapuvat postilaatikkoosi. Tämä helpottaa ohjelman havaitsemista ei-toivottuja asioita.

Älä napsauta sähköpostissa olevaa linkkiä, varsinkaan jos se tulee ilman kontekstia ja varsinkin jos se tulee tuntemattomista lähteistä. Huomaa myös, että tietojenkalasteluviestit näyttävät tulevan luotetuilta yhteyshenkilöiltä, mutta tarkista sähköpostiosoitteet, koska ne ovat usein outoja.
Näin tarkistat lähettäjän sähköpostiosoitteen:
Gmail
- Avaa sähköposti, jonka lähettäjän tiedot haluat nähdä.
- Napsauta Näytä tiedot.

Vaihtoehtoinen menetelmä:
- Mene sähköpostiin ja avaa se.
- Napsauta nyt sähköpostinäytön oikeassa yläkulmassa olevaa kolmiota alla olevan kuvan mukaisesti ja valitse "näytä alkuperäinen"

- Nyt voit nähdä lähettäjän täydelliset tiedot IP-osoitteen kanssa
Käyttäjien ei pitäisi avata sähköpostia vain siksi, että se on vastaanotettu tunnetusta lähteestä. Viesti, joka tulee tunnetulta yhteyshenkilöltä, jolla on oikea sähköpostiosoite, ei välttämättä ole turvallinen.
Jos sinulle tuttu lähettäjä joutuu t phishing-hyökkäyksen kohteeksi, hänen voimassa olevaa sähköpostiosoitettaan voidaan käyttää haitallisten viestien lähettämiseen. Joten ennen kuin napsautat linkkiä tai avaat sähköpostin, tarkista konteksti, koska se on avain.
Kun saat puhelun tuntemattomasta numerosta tai viestin, jossa ei ole järkeä, esität myös kysymyksiä, niin miksi ei, kun saat sähköpostin? Sinun tulee kysyä samat kysymykset, kun vastaanotat postia ilman kontekstia tai ennen liitteiden avaamista.

Saatat pitää myös: Hello World! Valmistaudu ”WannaCry” Ransomware Attackiin
Kuinka tunnistaa tietojenkalasteluviesti?
Verkkorikollisista on tulossa älykkäitä päivä päivältä. He laativat aidolta näyttäviä viestejä ja käyttäjistä tulee helppo saalis heille, mutta kirjoitusvirheet ja hankalat asettelut ovat hälyttävä merkki.
Toinen tapa tarkistaa roskaposti on viemällä hiiren osoitin postissa vastaanotettujen linkkien tai liitteiden päälle. Tämä saattaa tuoda esikatselun ja auttaa sinua esikatselemaan mahdollisen ongelman ennen kuin napsautat.
Voit myös tarkistaa linkin URL-osoitteen selaimesi osoitepalkista, kun avaat URL-osoitteen, näet osoitepalkin oikealla puolella vihreän lukon symbolin, joka ilmoittaa, onko sivusto suojattu ja luotettava. Jos kirjautumissivu tulee näkyviin tai jos sinulla on epäilyksiä, älä jatka eteenpäin.
Selainlaajennukset voivat myös auttaa suojaamaan sinua tietojenkalasteluhyökkäyksiltä.
Jos käytät Gmailia ja Google-selainta, Gmail Sender Icons -laajennus helpottaa viestin saapumisen tunnistamista.

Googlen oma Password Alert -laajennus varoittaa, jos sinut ohjataan uudelleen Googlen ulkopuoliselle sivustolle, jonne olet kirjoittamassa Google-tilisi salasanaa.

Turvallisuus postilaatikkosi ulkopuolella
Pelkästään tarkistamalla postilaatikkosi et ole turvassa, suojaus ylittää postilaatikkosi. Tietojenkalasteluhyökkäysten määrän kasvaessa sähköpostiohjelmat ryhtyvät myös varotoimiin. Useimmissa nykyisissä selaimissa on sisäänrakennetut suojatoimenpiteet tietojenkalasteluyritysten estämiseksi. Varmista tätä varten, että valitsemasi selain on aina ajan tasalla.
Selaimen päivittämisen lisäksi käyttäjien on myös pidettävä käyttöjärjestelmänsä ja virustorjuntapakettinsa ajan tasalla. Virustorjuntaohjelma Windowsissa tarjoaa lisäsuojaa ja suojaa vaarallisilta liitteiltä, jotka voivat vahingoittaa tietokonettasi.
Katso myös: Gmail on tietojenkalasteluhyökkäysten viimeisin uhri!
Ole myös varovainen käyttäessäsi julkista Wi-Fi-yhteyttä, sillä suojaamattomat verkot antavat hakkereille enemmän tilaa tietojen huijaamiseen ja varastamiseen. Jos joudut käyttämään verkkoa poissa kotoa, vältä arkaluonteisia tietoja käsittelevien sivustojen käyttöä.
Johtopäätös
On aina hyvä idea tarkistaa sähköpostiisi liitetyt laajennukset ja lisäosat säännöllisesti. Tämä auttaa sinua valvomaan kolmansien osapuolien ohjelmia, ja jos heillä on pääsy Gmail- tai Yahoo- tai Outlook-tiliisi, voit estää ne. Turvallisuusnäkökulmasta katsottuna näiden lisäosien määrän tulisi olla mahdollisimman pieni.
Lopuksi pysy ajan tasalla, pidä aina silmällä uusia hyökkäyksiä ja pidä järjestelmäsi ajan tasalla käyttämällä aina päivitettyä virustorjuntaa.