Puhelimesi värähtää lounaalla. Viestin mukaan maksusi epäonnistui, ja se pyytää vahvistamaan kirjautumisen tunnin sisällä. Logo näyttää oikealta. Sävy tuntuu kiireiseltä. Melkein napautat linkkiä, mutta huomaat, että lähettäjän osoitteen verkkotunnus on hieman erilainen. Poistat viestin ja soitat pankkiisi kortissa olevaan numeroon.
Juuri tuon tauon tietojenkalastelijat toivovat sinun jättävän väliin. Tietojenkalastelusähköposti on väärennetty viesti, jonka tarkoitus on varastaa salasanoja, rahaa tai arkaluonteisia tietoja. Sen tunnistaminen alkaa hidastamisesta ja muutaman yksityiskohdan tarkistamisesta. Tiedät jo, miksi tietoturva on tärkeää, luvusta mitä on yrityksen sähköpostin tietoturva. Tietojenkalastelu on yksi yleisimmistä uhista, joita tiimisi kohtaa.
Mikä on tietojenkalastelusähköposti?
Tietojenkalastelusähköposti esiintyy luotettavana lähettäjänä, esimerkiksi pankkinasi, toimittajanasi tai jopa työkaverinasi. Se painostaa sinua klikkaamaan linkkiä, avaamaan tiedoston tai vastaamaan yksityisillä tiedoilla. Viesti luo usein kiirettä, jotta toimit ennen kuin ehdit ajatella.
Tietojenkalastelu kohdistuu kaikenkokoisiin yrityksiin. Vaarantunut työntekijän tunnus voi paljastaa asiakastietoja ja mahdollistaa postin lähettämisen oikeasta verkkotunnuksestasi. Siksi väärennösten varhainen tunnistaminen suojaa muutakin kuin yhtä postilaatikkoa.
Varoitusmerkit, jotka kannattaa tarkistaa ennen klikkausta
1. Lähettäjän osoite ei täsmää
Katso koko sähköpostiosoite, älä vain näkyvää nimeä. "Tuki"-nimisen lähettäjän viesti voi tulla verkkotunnukselta, joka ei vastaa yritystä, jota se väittää edustavansa. Vertaa osoitetta osoitteisiin, joita olet käyttänyt turvallisesti aiemmin.
2. Kiireinen tai uhkaileva kieli
Tietojenkalastelu uhkaa usein tilin sulkemisella, oikeustoimilla tai maksujen myöhästymisellä muutaman tunnin sisällä. Oikeat yritykset harvoin painostavat sinua ohittamaan tavallisia varmennusvaiheita. Jos sävy tuntuu oudolta, varmista asia tutun kanavan kautta.
3. Epäilyttävät linkit ja liitteet
Vie hiiri linkin päälle klikkaamatta nähdäksesi todellisen kohteen. Odottamattomat liitteet, erityisesti pakatut tiedostot tai laskut, joita et ole pyytänyt, vaativat erityistä varovaisuutta. Luvussa miten käsittelet sähköpostin liitteitä ammattimaisesti käydään läpi turvalliset tavat myös oikeiden tiedostojen kanssa.
4. Pyynnöt salasanoista tai maksutietojen muutoksista
Luotettavat organisaatiot eivät pyydä salasanaasi sähköpostitse. Ole yhtä varovainen viesteissä, jotka pyytävät lähettämään rahaa uudelle tilinumerolle. Vahvista maksutietojen muutokset puhelimitse numerolla, jonka etsit itse.
Mitä teet, kun jokin näyttää väärältä
Älä klikkaa linkkejä äläkä vastaa arkaluonteisilla tiedoilla. Ilmoita viestistä tiimin vetäjälle tai IT-yhteyshenkilölle, jos sinulla on sellainen. Poista viesti ilmoituksen jälkeen tai siirrä se roskapostikansioon, jos palveluntarjoajasi tarjoaa sellaisen.
Jos olet jo klikannut linkkiä tai jakanut salasanan, vaihda salasana heti ja kerro asiasta kaikille, jotka hoitavat sähköpostisi asetuksia. Nopea toiminta rajoittaa vahinkoa. Laajemmista uskottavuusriskeistä voit lukea kohdasta sähköpostivirheet, jotka heikentävät uskottavuutta. Tietojenkalastelun uhriksi joutuminen vahingoittaa luottamusta keskustelun molemmilla puolilla.
Tietojenkalastelun keinot muuttuvat, mutta kaava pysyy samana. Väärä lähettäjä, kiireellinen pyyntö, riskialtis linkki. Opeta tiimisi pysähtymään ja varmistamaan. Seuraava luku mitä on sähköpostin väärentäminen selittää, miten hyökkääjät jäljittelevät itse verkkotunnustasi.
Usein kysytyt kysymykset
Voiko tietojenkalastelusähköposti tulla oikealta yrityksen verkkotunnukselta?
Hyökkääjät väärentävät joskus näkyviä nimiä tai murtautuvat oikeille tileille, minkä takia viestit näyttävät ensi silmäyksellä aidoilta. Varmista epätavalliset pyynnöt aina erillisen, itse hallitsemasi kanavan kautta. WEMASY auttaa yrityksiä pitämään verkkotunnuksen ja verkkosivuston yhdessä Sivustonrakentajassa, jolloin sähköpostipalvelusi todennustietueet pysyvät yhdenmukaisina.
Ovatko kirjoitusvirheet yhä luotettava merkki tietojenkalastelusta?
Monet nykyaikaiset tietojenkalasteluviestit ovat kieliasultaan siistejä, koska pohjat kopioidaan oikeilta yrityksiltä. Luota enemmän lähettäjän osoitteeseen, linkkien kohteisiin ja epätavallisiin pyyntöihin kuin pelkkiin kirjoitusvirheisiin.
Pitäisikö minun välittää epäilyttävä sähköposti työkavereille varoitukseksi?
Välittäminen voi levittää haitallisia linkkejä tai liitteitä tiimisi muille jäsenille. Kuvaile uhka uudessa viestissä tai käytä palveluntarjoajasi ilmoitustyökalua alkuperäisen viestin välittämisen sijaan.
Miten tietojenkalastelu liittyy yrityssähköpostin väärentämiseen?
Tietojenkalastelu käyttää usein väärää lähettäjän identiteettiä, kun taas väärentäminen jäljittelee nimenomaan sinun verkkotunnustasi, jolloin posti näyttää tulevan brändiltäsi. Lue mitä on sähköpostin väärentäminen, niin näet, miten todennustietueet pienentävät tätä riskiä.
Tarvitsevatko asiakkaatkin tietoa tietojenkalastelusta?
Asiakkaat, jotka tietävät, ettet koskaan pyydä salasanoja sähköpostitse, lankeavat harvemmin nimissäsi tehtyihin väärennöksiin. Julkaise sivustollasi selkeät yhteydenotto- ja maksukäytännöt, jotta ihmiset tietävät, mitä odottaa.
Voiko ammattimainen sähköpostin muotoilu vähentää tietojenkalasteluriskiä sisäisesti?
Yhtenäiset allekirjoitukset ja vastauskäytännöt auttavat henkilökuntaa huomaamaan, kun jokin ei näytä brändin mukaiselta. Moduuli mitä sähköpostin allekirjoitukseen kuuluu auttaa tiimejä esiintymään yhtenäisesti sekä asiakkaille että toisilleen.