Tietoturvahetki
Huomaatko huijauksen?
Saat kahdeksan viestiä: sähköposteja, tekstiviestejä, pikaviestejä, puheluita ja muita arjen tilanteita. Päätät jokaisesta, onko se aito vai huijaus, ja saat heti tietää, mikä sen paljasti tai miten sen olisi voinut varmistaa. Kello käy, koska huijaukset luottavat kiireeseen.
Näin tunnistat huijauksen
Huijausviestit vaihtavat muotoa, mutta tuntomerkit toistuvat. Kun yksikin näistä osuu, viesti kannattaa varmistaa ennen kuin teet mitään.
- Kiire ja aikaraja. Aikaraja estää ajattelun. Aito asia kestää varmistussoiton.
- Uhkaus: tili lukitaan, paketti palautuu. Pelko saa toimimaan ennen tarkistamista. Palvelut eivät lukitse tiliä minuuteissa.
- Pyyntö hoitaa asia hiljaa muilta. Salailu poistaa toisen silmäparin. Normaali maksu kestää sen, että kysyt kollegalta.
- Tunnusten syöttö viestin linkistä. Kirjautumissivu linkin takana voi olla kopio. Kirjaudu aina itse tutulla tavalla.
- Maksu viestin linkistä. Pieni summa ja maksulinkki keräävät kortin tiedot, ei maksua.
- Tilinumeron vaihto viestillä. Laskuttajan tilinumero vaihtuu harvoin. Varmista soittamalla tuttuun numeroon.
- Lähettäjän osoite ei vastaa näyttönimeä. Näyttönimen voi kirjoittaa kuka tahansa. Osoiterivi kertoo, mistä viesti tuli.
- Pyyntö tulee epätavallista kanavaa pitkin. Toimitusjohtaja ei pyydä maksua WhatsAppissa. Väärä kanava on itsessään merkki.
- Pyyntö ohittaa normaalin käytännön. Käytännöt ovat olemassa juuri tätä varten. Poikkeus vaatii aina toisen varmistuksen.
- Odottamaton liite, joka pyytää ottamaan makrot käyttöön tai kirjautumaan. Makrojen salliminen tai kirjautuminen liitteen vuoksi on tapa asentaa haittaohjelma.
- Kirjautumispyyntö, jota et itse tehnyt. Hyväksyntäpyyntö, jota et itse aiheuttanut, tarkoittaa, että joku muu tietää salasanasi.
- Maksu lahjakorteilla tai kryptovaluutalla. Lahjakorttien koodeja ei voi perua. Yritys ei maksa laskuja niillä.
- Tarjous, joka on liian hyvä ollakseen totta. Ylisuuri palkka, palautus tai voitto on syötti, ei sattumaa.
- Tuntematon lähettäjä pyytää toimia. Tuntemattoman pyyntö toimia on syy tarkistaa, ei syy toimia.
Miten varmistat turvallisesti?
Varmistaminen ei ole koskaan väärin. Se maksaa minuutin, ja huijaus maksaa paljon enemmän.
- Kirjaudun palveluun itse tutulla tavalla, en viestin linkistä.
- Soitan lähettäjälle ennestään tuttuun numeroon.
- Kysyn lähettäjältä kasvotusten tai toisella kanavalla.
- Tarkistan, että viesti sopii omaan tilanteeseeni.
- Viesti ei vaadi minulta mitään, joten en tee mitään.
- Tarkistan lähettäjän koko osoitteen ja linkin kohteen ennen klikkausta.
Miksi testi on ilmainen?
Koska harjaantunut silmä on paras tietoturvatoimi, jonka yritys voi hankkia, ja se harjaantuu vain harjoittelemalla. Testi ei tallenna vastauksiasi mihinkään: paras tuloksesi jää vain omalle laitteellesi. Jos haluat harjoituttaa koko tiimin, koulutuksemme tekevät samaa ohjatusti, ja tietoturvapalvelumme ottavat kopin viesteistä, jotka silmältä jäävät huomaamatta.
Jaa testi tiimillesi
Testi on ilmainen, eikä se tallenna mitään. Lähetä osoite kollegalle tai koko tiimille, niin jokainen voi tarkistaa silmänsä omassa rauhassaan.
Jaa LinkedInissä (avautuu uuteen välilehteen)Lähetä sähköpostilla