Tietoturva nyt!

21.7.2008

Kotimaisia sähköpostitunnuksia urkittu

Tunnusten urkkimisella pyritään taloudelliseen hyötyyn.

Tietoomme on viime aikoina tullut tapauksia, joissa sähköpostitunnuksia on kalasteltu onnistuneesti. Tunnuksia ja salasanoja on pyritty saamaan tietoon sekä suomenkielisillä että englanninkielisillä viesteillä. Tunnukset saatuaan hyökkääjät ovat käyttäneet sähköpostitilejä muun muassa roskapostin ja haittaohjelmien levittämiseen.

Hyviin tietoturvakäytäntöihin kuuluu, etteivät ylläpitäjät tai asiakaspalvelu kysy käyttäjien salasanoja sähköpostilla tai puhelimessa. Osa internet-palveluista on kuitenkin toteutettu siten, että niiden käyttäjiltä kysytään rutiininomaisesti sähköpostitse tai puhelimitse palvelun käyttöön tarvittavia tunnuksia ja salasanoja. Käyttäjien tulee suhtautua varauksella kyseisen kaltaisiin pyyntöihin, ja varmistaa käyttämistään palveluista saamiensa kyselyjen oikeellisuus.

Lisätietoa

Sivua päivitetty 21.07.2008

Tulostusversio