Veebikurjategijad on muutunud nii osavaks, et saadavad meilisõnumeid nii tuttavate kontaktide nimel kui ka petukirju, kus palutakse internetipanka sisse logida. Küberturvalisuse ekspert Peeter Marvet annab nõu, kuidas õngitsuskirju ära tunda ning mida teha siis, kui oled juba petukirja ohvriks langenud.
https://60pluss.postimees.ee/6...
Kui võõras tänaval midagi pakub, siis sa ei võta seda ju mõtlemata vastu – ikka kiikad kingitud hobuse suhu. Internetis tasub samamoodi olla skeptiline. „Kui sinu meilile või sotsiaalmeediakontole saadetakse pilte, faile või linke, tasub enne klikkimist alati saajalt üle küsida, millega täpselt tegemist,“ andis küberturvalisuse ekspert Peeter Marvet lihtsa soovituse.
Ettevaatlik tasub kübereksperdi sõnul olla ka siis, kui saatjaks paistab olevat ametiasutus või mõni muu firma. Usaldusväärse nime alt on internetikasutajat veelgi lihtsam tüssata.
Kurjategijad on IT-spetsialisti kinnitusel head psühholoogid ja kujutavad päris hästi ette, kuidas panna inimesi tegema asju, mida ei oleks vaja teha.
„Mis sa arvad, kas küberkurjategijal on lihtsam tungida sinu arvutisse, kus kõik tarkvara on uuendatud ja tugeva parooliga kaitstud, või rünnata sind ja paluda lihtsalt sisestada see parool mõnele veebilehele? Bingo: loomulikult on lihtsam rünnata sind. Saata kiri, paluda lingil klikkida ja avada pahavara sisaldav fail,“ selgitas Marvet.
Kurjategijad on IT-spetsialisti kinnitusel head psühholoogid ja kujutavad päris hästi ette, kuidas panna inimesi tegema asju, mida ei oleks vaja teha.
Ära kliki e-kirjade linke
Näide kaks: e-posti konto andmete õngitsemine. Sulle on saadetud kiri, kus öeldakse, et postkast hakkab täis saama. Sa peaksid kuhugi klikkima ja korraks sisse logima. Sellisel kujul varastatakse hoopistükkis sinu e-posti konto andmed. Tegemist on moondumisleheküljega, mis võib olla sarnane tegelikult kasutatava teenusega, aga saadab andmed pahategijatele.
Milline on siin kaitsenipp? „Ära kunagi kliki e-postis olevaid linke ega kasuta seal olevaid kontaktandmeid. Maksuameti aadressi leiad ilmselt üles guugeldades, sinu panga ja telekomifirma aadress on loodetavasti juba brauseris olemas. Mine sealtkaudu omaenda brauseris olevast lingist sisse ja kui kahtled kirjas, siis lihtsalt helista ja küsi. Klienditeenindused on alati äärmiselt rõõmsad, kui nad saavad saavad hoida ära järjekordse õngitsusjuhtumi,“ lisas Marvet.
Küberspetsialist märkis, et üsna tavaline on ka sekspressimine (ingl k sextortion) – kiri, mis just nagu oleks saadetud su enda kontolt ja millega kurjategijad ähvardavad avalikustada kirja saaja intiimseid toiminguid või delikaatset infot.
„See on väljapressimine, milles kasutatakse mõnest igati ontlikust veebist lekkinud e-postiaadressi ja parooli kombinatsiooni koos väitega, et sinu kontole on neid teades sisse murtud ning varsti saavad kõik teada, milliseid saite sa külastad ja mida sealt vaatad,“ ütles ta.
Viirusetõrje pahavara eest ei päästa
Petukirjade või ähvarduste lõksu ei tasuks siiski nii hõlpsasti langeda. Esiteks on e-posti äärmiselt lihtne võltsida. Tõenäoliselt on see kusagilt süsteemist lekkinud. Tegemist on lihtsalt pettusega, kus internetist on kokku kogutud e-posti aadressid, võib-olla ka lekkinud paroolid, ja kõigile inimestele saadetakse massiliselt kirjad välja.
Veel üks tüüpiline näide on pahavaraga e-post. Väidetavalt on kirjaga kaasas arve, aga kui laadida fail alla ja käivitada, siis paigaldaksid ise oma arvutisse pahavara. See võib olla ka lunavara, mis krüptib kõik arvutis olevad failid ja hakkab seejärel raha nõudma.
Ei tasuks õnge minna ega uskuda väidet, et arvutikaameraga on salvestatud sinu tegevust ja nüüd nõutakse lunaraha krüptorahas Bitcoin selleks, et need videod ära kustutada.
„Ainuke lahendus on see, et kui sa ei tea, kes ja miks sulle faili saatis, siis jäta see avamata. Kas antiviirusest võiks siin abi olla? Kahjuks mitte. Tänapäevased levinud failid on sageli sellised, mida enamik isegi värskelt uuendatud antiviirustest ära ei tunne,“ hoiatas IT-spetsialist.
Uut sorti allkirjapettused
Marvet tõi välja, et viimasel ajal on hakanud levima üks uut sorti pettus, mis on seotud Smart-ID ja Mobiil-IDga. Nimelt alustavad küberkurjategijad sinu nimel Smart-ID loomise protsessi või siis maksekorraldust, panka sisselogimist ja saadavad su telefonile vastava SMS-i või teate.
„Arvesta sellega, et sisestades ID-kaardi, Mobiil-ID või Smart-ID PIN2-koodi, oled sa sisuliselt andnud digiallkirja. Tee seda ainult sellisel juhul, kui tead väga täpselt, miks ja kellele selle allkirja annad. Kui sul on väiksemgi kahtlus, siis jäta allkirjastamine pooleli, küllap seda jõuab hiljem teha. Ole siis IT-vaatlik ja sõbraga kalale minnes räägi temale ka viimastest küberõngitsustest,“ ütles küberspetsialist kokkuvõtteks.
Enne klikkimist alati kontrolli
Ära ava oma arvutis tundmatu kirjaga kaasa tulnud faili – nii levib pahavara.
Kui e-postis on link kuhugi sisenemiseks, ära kliki, vaid leia vajalik veebilehekülg ise otsimootorist. Kahtluse korral helista klienditeenindusele.
E-posti on väga lihtne võltsida, sh pole keeruline saata kirju sinu või sinu tuttavate nimede alt.
Vastuseid küberturvalisust puudutavale probleemidele võid leida ka itvaatlik.ee lehelt korduma kippuvatest küsimustest.
Kui oled langenud konto ülevõtmise, lunavara, pettuse või muu arvutikuriteo ohvriks, võta ühendust politseiga ja anna intsidendist teada RIA CERT-EE osakonnale.
Allikas: Peeter Marvet
Vaata rohkem infot Riigi Infosüsteemi Ameti kodulehelt https://itvaatlik.ee/. Kodulehelt leiab lihtsad näpunäited, kuidas internetis ning nutiseadmetes turvalisemalt toimet