31.10.2005

1/2005 Suojautuminen phishing-hyökkäyksiltä

Phishing on taloudellisesti hyödynnettävän tiedon, kuten verkkopankkitunnusten, luottokorttinumeroiden tai henkilötietojen laitonta hankkimista. Tyypillisesti käyttäjä houkutellaan sähköpostiviestillä siirtymään www-sivustolle, jossa pyydetään luovuttamaan taloudellista tietoa. Huijauksissa käytetyt sähköpostiviestit ovat usein naamioitu näyttämään esimerkiksi rahoituslaitoksen asiakaspalveluviesteiltä.

Www-sivustot, jonne taloudellista tietoa pyydetään luovuttamaan, voivat olla ulkoisesti esimerkiksi rahoituslaitoksen sivujen näköiset. Todellisuudessa nämä sivustot ovat kuitenkin phishing-hyökkääjän haltuunottamaan tietojärjestelmään luomia huijaussivustoja, jonne syötetyt tiedot päätyvät hyökkääjän käsiin.

Tässä ohjeessa annetaan ohjeita ainoastaan huijaustapauksiin, eikä puututa taloudellisen tiedon keräämiseen esimerkiksi haittaohjelmalla haltuunotetuista tietojärjestelmistä.

HUOMIOI ERITYISESTI:

• Rahoituslaitokset eivät koskaan ota asiakkaisiin yhteyttä sähköpostitse kysyäkseen asiakkaalta verkkopankkitunnuksia, luottokorttinumeroita tai muuta luottamuksellista tietoa.

• Älä luota sähköpostissa olevaan lähettäjätietokentän (FROM-kentän) sisältöön. Sähköpostin lähettäjätietokenttä voidaan helposti väärentää vaikkapa muotoon asiakaspalvelu@omapankkisi.fi.

• Älä luota, että HTML-sähköpostissa tai www-sivustolla olevat linkit johtavat sinne, mitä linkeissä lukee.

SUOJAUTUMINEN:

• Älä avaa epäilyttäviä sähköpostiviestejä. Usein viestin tunnistaa epäilyttäväksi jo viestin otsikkotiedoista.

• Älä koskaan siirry verkkopankin tms. sähköiseen asiointipalveluun sivustolle sähköpostin linkkiä seuraamalla. Suhtaudu suurella varauksella myös www-sivuilla oleviin linkkeihin. Turvallisin tapa siirtyä sähköisen asiointipalvelun sivustolle on kirjoittaa itse asiointipalvelun www-sivun osoite selainohjelman osoiteriville tai käyttämällä selaimeen itse määrittelemää pikalinkkiä (bookmark tmv.).

• Tarkista aina ennen luottamuksellisten tietojen syöttämistä, että olet oikean organisaation sivustoilla, ja että sivustolla käytettään SSL-suojausta. Osoiterivillä olevan osoitteen pitää muodostua pankin domain-nimestä. Sivustolla käytetään SSL-suojausta jos selaimen alareunassa oleva lukko on kiinni ja osoiterivillä oleva osoite alkaa https-tekstillä.

• Suhtaudu aina riittävällä vakavuudella tilanteisiin, joissa selainohjelmasi antaa varoituksen, ettei palvelimen varmenne täsmää sivuston osoitteen kanssa. Selvitä ennen palvelun käyttöä mistä selaimen varoitus johtuu.

• Ota epäilyttävissä tapauksissa yhteyttä organisaatioon, jonka sähköisestä palvelusta on kyse.

LISÄTIETOA/TIETOLÄHTEET:

http://www.antiphishing.org/

Sivua päivitetty 15.08.2007

Tulostusversio