Tunnista phishing: näin luet linkin ja lähettäjän tiedot
Phishing on viesti, joka esiintyy luotettavana lähettäjänä, jotta teet jotain, mitä et muuten tekisi: kirjaudut väärennetylle sivulle, avaat liitteen, annat koodin tai maksat. Kirjoitusvirheet eivät ole enää hyvä tunnusmerkki: tekoälyn avulla huijarit kirjoittavat virheetöntä suomea. Katso siksi kolmea asiaa: minne linkki oikeasti vie, kuka on todellinen lähettäjä ja mitä viesti sinulta pyytää.
Vaikuttaako sähköposti tulevan WebOkélta? Lue silloin Onko tämä sähköposti oikeasti WebOkélta? Tunnista phishing ja käytä kampanjakoodia. Alla olevissa esimerkeissä käytämme keksittyjä nimiä, jotka päättyvät tunnisteeseen .example.
Linkin lukeminen
Vie hiiri linkin päälle klikkaamatta, jolloin todellinen osoite näkyy ikkunan alareunassa. Puhelimessa pidä linkkiä painettuna. Vain tuo osoite on merkityksellinen, ei painikkeen teksti.
- Etsi osa, joka on
https://:n ja ensimmäisen/:n välissä. Tämä on host: palvelin, johon olet menossa. Kaiken ensimmäisen/:n jälkeen määrittää hostin omistaja itse. - Onko tuossa osassa
@-merkki? Silloin host alkaa vasta@-merkin jälkeen. - Lue host oikealta vasemmalle. Rekisteröitävä verkkotunnus on pääte plus yksi sitä edeltävä sana, esimerkiksi
mijnbank.example. Tämä on nimi, jonka joku on rekisteröinyt, ja siis omistaja. Kaikki sen vasemmalla puolella olevat osat ovat alitunnuksia, jotka omistaja keksii itse. Huomaa kaksiosaiset päätteet, kutenco.uk: osoitteessawww.shop.voorbeeld.co.ukrekisteröitävä verkkotunnus onvoorbeeld.co.uk.
| Linkki | Todellinen omistaja | Mitä on tapahtumassa? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Kunnossa: pankin oma alitunnus |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Alitunnustemppu: todellinen nimi on alussa |
https://inlog.example/mijnbank.example/login | inlog.example | Polkutemppu: nimi on ensimmäisen /:n jälkeen |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | @-temppu: kaikki ennen @-merkkiä ei merkitse mitään |
https://rnijnbank.example/ | rnijnbank.example | Huijausnimi: rn näyttää kirjaimelta m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Ylimääräinen sana: aivan eri verkkotunnus |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: kirjain toisesta kirjoitusjärjestelmästä |
Huijausnimi muistuttaa todellista verkkotunnusta: kirjaimet käännetty toisinpäin, sanan tai yhdysmerkin lisäys, tai kirjain toisesta kirjoitusjärjestelmästä (kyrillinen а näyttää tavalliselta a-kirjaimelta). Tällainen oudoilla merkeillä varustettu nimi näkyy tekniikassa punycodena, joka alkaa merkeillä xn--. Jos nimi muuten vaikuttaa tavalliselta suomelta, se on epäilyttävää.
Lyhennetyt linkit, uudelleenohjauslinkit ja QR-koodit
- Lyhennetty linkki ei näytä kohdetta. Jos pankki tai toimittaja pyytää sinua kirjautumaan tällaisen linkin kautta, älä tee sitä.
- Linkki voi alkaa todelliselta sivustolta ja ohjata sinut eteenpäin. Tarkista osoitepalkki uudelleen klikkauksen jälkeen ennen kuin täytät mitään.
- QR-koodi on linkki, jota et voi lukea. Anna kameran ensin näyttää osoite ja lue se. Varo tarroja todellisen koodin päällä, esimerkiksi pysäköintiautomaatissa.
- Lukon kuvake kertoo vain, että yhteys on salattu. Myös väärennetyillä sivustoilla voi olla lukon kuvake.
Lähettäjän lukeminen
- Nimi ei kerro mitään. Kuka tahansa voi käyttää nimenä esimerkiksi "Mijnbank Asiakaspalvelu", johtajasi nimeä tai jopa sähköpostiosoitetta. Klikkaa tai napauta nimeä nähdäksesi todellisen osoitteen ja lue sen verkkotunnus samoin kuin linkin kohdalla.
- Kiinnitä huomiota vastausosoitteeseen. Reply-To-kentän avulla vastauksesi menee eri osoitteeseen kuin lähettäjä. Tarkista ennen Lähetä-painikkeen painamista, kenelle vastauksesi todella menee, varsinkin jos kyse on rahasta tai tiedoista.
- Lähettäjä voidaan väärentää, ja todellinen lähettäjä voi olla hakkeroitu. Sähköpostin otsikkotiedoista näet, onko verkkotunnus todella lähettänyt viestin. Mutta onnistunut tarkistuskin osoittaa vain, että viesti tulee kyseiseltä verkkotunnukselta, ei sitä, että verkkotunnus on luotettava. Lue lisää artikkelista Sähköpostin otsikkotietojen (headerien) tarkastelu ja lukeminen.
Tekstiviesti, WhatsApp ja puhelin
Näytölläsi näkyvä lähettäjän nimi tai puhelinnumero voi olla väärennetty, vaikka viesti olisikin pankkisi todellisten viestien joukossa. Jos saat viestin "työkaverilta, jolla on uusi numero" ja joka haluaa nopeasti jonkin maksettavan, soita vanhaan, tuttuun numeroon. Soittaako joku pankin tai asiakaspalvelun puolesta ja pyytää koodia, maksua tai etäyhteyttä tietokoneeseesi? Lopeta puhelu ja soita itse takaisin numeroon, joka sinulla jo oli. Jos saat kirjautumiskoodin tai ilmoituksen, jota et itse pyytänyt, älä hyväksy mitään ja vaihda salasana.
Jos kyse on laskusta tai muutetusta tilinumerosta, lue Väärennetyn laskun, muutetun tilinumeron tai toimitusjohtajahuijauksen (CEO-petoksen) tunnistaminen.
Epäiletkö? Pysähdy, tarkista, kysy
- Pysähdy. Kiire, pelko tai palkinto on juuri se hetki, jolloin ei pidä klikata.
- Tarkista omaa reittiäsi käyttäen. Älä jatka viestin kautta. Kirjoita osoite itse tai käytä kirjanmerkkiäsi, ja soita numeroon, joka sinulla jo oli.
- Kysy asiaa työkaverilta tai lähettäjältä toisen kanavan kautta.
Ilmoita phishing-sähköposti Fraudehelpdeskille: lähetä se mieluiten liitteenä osoitteeseen valse-email@fraudehelpdesk.nl ja lisää jäljitelty yritys kopioon (cc). Tekstiviestin tai WhatsApp-viestin voit ilmoittaa ilmoituslomakkeen kautta. Katso Väärän sähköpostin ilmoittaminen.
Lisää esimerkkejä antaa NCSC artikkeleissa Miten tunnistan phishing-sähköpostin?, Tekstiviestiphishing ja Miten tunnistan väärennetyn puhelinsoiton?.