IT-tietoturvan sähköpostihuijaus

Odottamattomiin sähköposteihin, joissa väitetään kiireellisistä tietoturvaongelmista, tulee aina suhtautua varoen. Kyberrikolliset hyödyntävät usein pelkoa ja kiireellisyyttä huijatakseen käyttäjiä tekemään kalliita virheitä. Niin kutsutut "IT-tietoturvan suojaus" -sähköpostit ovat selkeä esimerkki tästä taktiikasta. Näitä viestejä ei ole liitetty mihinkään laillisiin yrityksiin, organisaatioihin tai yhteisöihin, ja ne on suunniteltu yksinomaan huijaamaan vastaanottajia luovuttamaan arkaluonteisia tietoja.

IT-tueksi naamioitu petollinen viesti

IT-tietoturvahuijausviesti on suunniteltu näyttämään siltä kuin se tulisi sisäiseltä IT-tietoturvatiimiltä. Vastaanottajia varoitetaan, että heidän salasanansa on vanhenemassa tai että heidän tilinsä on vaarassa. Viestissä heitä painostetaan ryhtymään välittömiin toimiin "pääsyoikeuden säilyttämiseksi" tai "tiliongelmien välttämiseksi".

Näkyvä linkki, usein esimerkiksi "Säilytä sama salasana", on sisällytetty luomaan kätevyyden ja kiireellisyyden tunnetta. Todellisuudessa tämä linkki ohjaa käyttäjät huijaussivustolle, joka on luotu kirjautumistietojen kaappaamiseksi. Kaikkea vuorovaikutusta näiden sähköpostien kanssa tulisi välttää kokonaan.

Todellinen tavoite: Kirjautumistietojen varastaminen

Nämä sähköpostit ovat klassinen tietojenkalasteluyritys. Niiden ensisijainen tarkoitus on huijata vastaanottajia antamaan sähköpostiosoitteita ja salasanoja väärennetylle verkkosivustolle, joka jäljittelee tarkasti laillista kirjautumissivua.

Lähettämisen jälkeen tiedot välitetään suoraan huijareille. Tästä eteenpäin uhrin tilin turvallisuus vaarantuu, usein ilman välittömiä merkkejä siitä, että jokin olisi vialla.

Mitä tapahtuu, kun tili kaapataan

Varastetut tunnistetiedot voivat johtaa tilin täydelliseen haltuunottoon. Kyberrikolliset voivat lukita oikean omistajan ulos, muuttaa palautustietoja ja käyttää tiliä myöhempään haitalliseen toimintaan. Yleisiä seurauksia ovat:

• Huijaussähköpostien lähettäminen yhteyshenkilöille ja hyökkäyksen levittäminen edelleen
• Haittaohjelmien levittäminen luotettavien tilien kautta
• Taloustietojen, yksityiskeskustelujen tai yritystietojen hakeminen postilaatikoista
• Yritetään käyttää sosiaalisen median, pankki-, peli- tai ostostilejä samoilla kirjautumistiedoilla

Monissa tapauksissa kerättyä dataa myydään myös kolmansille osapuolille, mikä laajentaa riskin paljon yhden tilin ulkopuolelle.

Laajemmat riskit: Identiteettivarkaus ja jatkuva petos

Näiden huijausten vaikutus ei rajoitu pelkästään sähköpostin käyttöön. Varastettuja tietoja voidaan käyttää identiteettivarkauksiin, luvattomiin ostoksiin, henkilöllisyyden anastamiseen ja kohdennettuihin sosiaalisen manipuloinnin hyökkäyksiin. Uhrit voivat joutua toistuvien huijausten, taloudellisten tappioiden tai mainehaitan kohteeksi vielä kauan alkuperäisen sähköpostin vastaanottamisen jälkeen.

Siksi on tärkeää tunnistaa ja jättää huomiotta tietojenkalasteluviestit. Käyttäjien ei tulisi koskaan vastata tällaisiin viesteihin tai antaa henkilötietoja verkkosivustoille, joille pääsee epäilyttävien linkkien kautta.

Haittaohjelmien toimituksen piilevä uhka

IT-tietoturvahuijaussähköposteja voidaan käyttää myös haittaohjelmien toimitustapana. Tietojenkalastelulinkkien sijaan tai niiden lisäksi hyökkääjät usein lisäävät haitallisia liitteitä tai ohjaavat käyttäjiä vaarallisille verkkosivustoille.

Yleisiä haitallisia tiedostotyyppejä ovat:

• Word-, Excel- tai PDF-dokumentit
• Pakatut ZIP- tai RAR-arkistot
• Suoritettavat tiedostot ja komentosarjat
• ISO- tai levykuvatiedostot

Näiden liitteiden avaaminen tai vaarantuneilla verkkosivustoilla vuorovaikuttaminen voi mahdollistaa haittaohjelmien asentamisen laitteeseen. Tämä voi johtaa tietovarkauksiin, järjestelmän valvontaan, kiristysohjelmatartuntoihin tai laitteen käyttöön uusissa kyberhyökkäyksissä.

On tärkeää huomata, että tartunta tapahtuu tyypillisesti vasta sen jälkeen, kun vastaanottaja on käyttänyt liitettä tai linkkiä, minkä vuoksi vuorovaikutuksen välttäminen on kriittistä.

Suojautuminen IT-aiheisilta huijauksilta

Käyttäjien tulisi suhtautua kaikkiin odottamattomiin tietoturvasähköposteihin skeptisesti, erityisesti niihin, jotka vaativat välittömiä toimia. Aidot organisaatiot eivät painosta käyttäjiä napsauttamaan pyytämättömiä linkkejä kiireellisten ongelmien ratkaisemiseksi. Epävarmoissa tapauksissa tilit tulisi tarkistaa siirtymällä suoraan virallisille verkkosivustoille tai ottamalla yhteyttä vahvistettuihin tukikanaviin, ei käyttämällä epäilyttävissä sähköposteissa annettuja linkkejä.

Valppaana pysyminen, yleisten tietojenkalastelutaktiikoiden tunnistaminen ja epäilyttävien viestien käsittelystä kieltäytyminen ovat tehokkaimpia tapoja suojata henkilökohtaisia ja arkaluonteisia tietoja tämän tyyppisiltä huijauksilta.