Tietoturva nyt!

30.1.2006

Phishing-hyökkäys käynnissä

nternet-käyttäjät ovat jälleen saaneet huijausviestejä, joiden tarkoituksena on saada Nordean asiakkaat luovuttamaan pankkiasiointiin käytettäviä tunnuksia. Huijausviesteissä pyydettään siirtymään hyökkääjän hallussa olevalle sivustolle, jossa kysytään sekä kirjautumistunnuksia että tapahtuman vahvistukseen käytettyjä tunnuksia. Huijausviestit ovat englanninkielisiä. Huijausyritys on hyvin samanlainen kuin aikaisemmat hyökkäykset, josta CERT-FI julkaisi varoituksen 75/2005.

Hyökkäys vaikuttaa jonkin verran pienimuotoisemmalta verrattuna aikaisempiin tapauksiin.

Pankit eivät koskaan ota asiakkaisiin yhteyttä sähköpostitse kysyäkseen asiakkaalta verkkopankkitunnuksia tai muuta luottamuksellista tietoa. Älä koskaan seuraa tällaisissa viesteissä olevia linkkejä.

CERT-FI on julkaissut phishing-hyökkäyksiltä suojautumisesta ohjeen 1/2005, mikä löytyy osoitteesta:

http://www.ficora.fi/suomi/tietoturva/ohjeet/ohje-2005-01.htm

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio