Kuidas õngitsuskirja ära tunda: 7 märki ja 4 näidet
Lühidalt: Õngitsuskirja tunnete ära 7 peamise märgi järgi: kahtlane saatja aadress, kunstlik ajasurve, petlikud lingid, palve sisestada parool, ootamatud manused, üldine pöördumine ja keelevead ning ebatavaline palve või kontekst. Juba paar neist märkidest koos on piisav põhjus pidada kirja ohtlikuks.
Õngitsuskiri (phishing) on petlik sõnum, mille eesmärk on panna teid avaldama parooli, tegema makset või laadima alla pahatahtliku faili. Selle õnge lähevad isegi kogenud töötajad, kui kiri tundub kiireloomuline ja veenev. Hea uudis on see, et peaaegu iga õngitsuskiri jätab äratuntavaid jälgi. Allpool on seitse märki, mida tasub kontrollida esimesena, ja neli e-kirja näidet, kus need kohad on esile tõstetud.
1. Kahtlane saatja aadress
Kuvatav nimi võib näida korralik („Microsoft Support“), kuid tegelik aadress reedab sageli pettuse: micros0ft.net, paypa1.com või juhuslikest märkidest koosnev domeen. Kontrollige alati tegelikku e-posti aadressi, mitte ainult näidatud nime.
2. Kunstlik ajasurve ja ähvardused
„Teie konto peatatakse 24 tunni jooksul“ on klassikaline survevõte. Kiirustamine lülitab kriitilise mõtlemise välja ja paneb tegutsema järele mõtlemata. Päris ettevõtted ja asutused ähvardavad e-kirjas harva kohese blokeerimisega.
3. Lingid, mis viivad mujale, kui paistab
Viige kursor lingile (klõpsamata) ja vaadake, kuhu see tegelikult viib. Kui nähtav tekst ütleb „teiepank.ee“, kuid link osutab tundmatule domeenile, on see selge ohumärk. Telefonis hoidke sõrme lingil, et näha tegelikku aadressi.
4. Palve sisestada sisselogimisandmed
Ükski tõsiseltvõetav teenus ei palu teil parooli sisestada e-kirjas oleva lingi kaudu. Kui sõnum suunab sisselogimislehele ja küsib parooli, peatuge. Avage selle asemel veebileht ise brauseris.
5. Ootamatud manused
Ootamatu .zip- või .html-fail või makrodega Office’i dokument on üks levinumaid pahavara levitamise viise. Kui te faili ei oodanud, ärge avage seda ja küsige saatjalt muul viisil üle.
6. Üldine pöördumine ja keelevead
„Lugupeetud klient“ teie nime asemel, imelik grammatika või masintõlke toon reedavad sageli massiliselt saadetud õngitsuskirja. Sihitud rünnakutes (spear phishing) võib keel aga olla laitmatu, seega sellest märgist üksi ei piisa.
7. Ebatavaline palve või kontekst
Juht, kes „palub“ kiiresti kinkekaarte osta, raamatupidamine, mis „muudab“ pangakontot, tarnija, kes „uuendab“ rekvisiite: kontrollige selliseid palveid alati muul viisil (telefoni teel või isiklikult), isegi kui kiri näib tulevat kelleltki, keda tunnete.
Kuldreegel: kui kiri tekitab tugeva emotsiooni, hirmu, kiirustunde või uudishimu, on juba see piisav põhjus peatuda ja kontrollida.
Õngitsuskirjade näited
Neli allolevat e-kirja kordavad skeeme, mida petturid ettevõtete vastu kõige sagedamini kasutavad: võltsarve, jagatud dokument, panga teade ja tegevjuhi palve. Ettevõtted, nimed ja aadressid on välja mõeldud. Pettust reetvad kohad on märgitud punasega ja iga kirja all on selgitus.
1. Arve HTML-manusega
Arve MED-1184: maksetähtaeg täna kell 15:00 (ohumärk 2)
Tere!
Manuses on arve MED-1184. Maksetähtaeg on juba möödunud. Kui arvet täna ei tasuta, arvestame viivist ja peatame tarned.
Arve on manuses. Kui see ei avane, logige sisse oma töö e-posti kontoga. (ohumärk 3)
Arve_MED-1184.html (ohumärk 4)
Ohumärgid
- See ei ole tarnija domeen. Medvila kirjutab aadressilt medvila.eu. Siin on lisatud sõna ja muudetud lõppu: domeeni medvila-invoices.com võib registreerida igaüks.
- Ajasurve ja ähvardused. Sama päeva tähtaeg, viivis ja peatatud tarned on selleks, et maksaksite kontrollimata.
- Palve sisse logida. Arve lugemiseks pole parooli vaja. Kui fail palub sisse logida, kogub see paroole.
- HTML-fail PDF-i asemel. Arveid saadetakse PDF-ina. .html-fail avaneb brauseris ja näitab võltsitud sisselogimislehte.
2. Kolleegi jagatud dokument
Laura Novak jagas teiega faili: „Preemiate jaotus Q4.xlsx (ohumärk 2)“
Laura Novak kutsub teid faili vaatama.
„Palun vaata see enne reedest koosolekut üle. Nimekiri pole veel avalik. (ohumärk 2)“
Ohumärgid
- Domeen, mis ainult meenutab ettevõtet. Kalvera kasutab domeeni kalvera.eu. Aadress kalvera-docs.com ei kuulu ettevõttele, kuigi selles on ettevõtte nimi.
- Uudishimu peibutis. Preemiad, palgad ja nimekiri, mis „pole veel avalik“, on teemad, mida inimesed tahavad kohe avada.
- Sisselogimine võltslehel. Nupp viib sisselogimislehele samal võltsdomeenil. Kahtluse korral küsige kolleegilt muul viisil, kas ta tõesti faili saatis.
3. Panga teade piiratud kaardist
Teie maksekaart on ajutiselt piiratud
Lugupeetud klient (ohumärk 2)
Märkasime teie kaardiga ebatavalist makset, seega piirasime teie turvalisuse huvides kaarti ajutiselt.
Palun kinnitage oma isik 12 tunni jooksul (ohumärk 3), muidu kaart suletakse.
Ohumärgid
- See ei ole panga domeen. Lumera Bank kirjutab aadressilt lumerabank.eu. Sidekriips ja .info lõpp teevad sellest täiesti teise aadressi, millel pangaga pole seost.
- Üldine pöördumine. Teie pank teab teie nime. „Lugupeetud klient“ näitab, et sama kiri läks tuhandetele inimestele.
- Tähtaeg ja ähvardus. Kaksteist tundi ja suletud kaart on mõeldud selleks, et tegutseksite kohe.
- Isiku kinnitamine lingi kaudu. E-kirjas oleva lingi asemel avage panga veebileht või rakendus ise. Panga töötajad ei küsi teie sisselogimis- ega kaardiandmeid.
4. Tegevjuhi palve raha üle kanda
Konfidentsiaalne: ülekanne täna
Tere!
Lõpetame tehingut uue tarnijaga. See pole veel avalik, seega palun ära räägi sellest praegu kellelegi (ohumärk 2).
Mul on vaja, et kannaksid täna kella 17:00-ks üle 18 400 € ettemaksu (ohumärk 3), rekvisiidid on manuses. Olen koosolekul ega saa kõnedele vastata (ohumärk 4), anna lihtsalt teada, kui tehtud.
Ettemaksu_rekvisiidid.pdf
Ohumärgid
- Sarnane, kuid võõras domeen. Kalvera juhid kasutavad aadresse @kalvera.eu. Nimi on päris, kuid domeeni kalvera-group.com võib registreerida igaüks.
- Palve hoida asja saladuses. Konfidentsiaalsus on selleks, et te ei küsiks kolleegidelt ega finantsosakonnalt üle.
- Kiire makse uutele rekvisiitidele. Suur summa, sama päeva tähtaeg ja uued pangarekvisiidid on juhipettuse tüüpiline muster.
- Kontrollimise võimalust pole. „Ei saa kõnedele vastata“ välistab ainsa kontrolli, mis selle pettuse peataks: kõne juhile numbril, mida te juba teate.
Kõik neli kirja kasutavad samu nippe: sarnast domeeni, ajasurvet ja palvet tegutseda lingi, manuse või makse kaudu. Juhtide ja tarnijate nimel saadetud kirjadest räägime põhjalikumalt artiklis Juhipettus ja võltsarved: päris näited. Tasuta õngitsuse testis saate harjutada veel 10 kirjaga, mille hulgas on ka ehtsaid.
Mida teha kahtlase e-kirjaga
- Ärge klikkige linkidel ega avage manuseid
- Teavitage sellest IT- või turvameeskonda
- Kui kiri tuli isiklikku postkasti, võite sellest teatada oma riigi CERT-ile – vaadake, kuhu teatada Balti riikides ja Poolas
- Kui juba klikkisite, vahetage kohe parool ja teavitage IT-d
- Ärge kustutage kirja kohe, seda võib olla vaja juhtumi uurimiseks
Teoorias on õngitsuskirja äratundmine lihtne, kuid päris olukorras, kiirustades, on see raskem. See oskus tekib harjutades: ohutud õngitsuse simulatsioonid näitavad, kuidas töötajad tegelikult reageerivad, ja lühike õppetund kohe pärast klikki muudab vea õppimisvõimaluseks. Just nii aitab Opsinel meeskondadel vastupidavamaks muutuda, ilma hirmutamise ja süüdlaste otsimiseta.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Mida esimesena kontrollida, kui kahtlustan õngitsust?
Kõigepealt kontrollige saatja tegelikku e-posti aadressi (mitte ainult kuvatavat nime) ja viige kursor lingile, et näha, kuhu see tegelikult viib.
Mida teha, kui olen juba õngitsuslingil klikkinud?
Vahetage kohe asjaomase konto parool, lülitage sisse kaheastmeline autentimine ja teavitage IT- või turvameeskonda. Mida kiiremini teatate, seda väiksem on kahju.
Kust leida õngitsuskirjade näiteid?
Selles artiklis on neli näidet, kus ohumärgid on märgitud: võltsarve, jagatud dokument, panga teade ja tegevjuhi palve. Tasuta õngitsuse testis saate harjutada veel 10 kirjaga, mille hulgas on ka ehtsaid.
Kas õngitsuse simulatsioonid tõesti aitavad?
Jah. Regulaarsed simulatsioonid koos lühikese õppetunniga kohe pärast klikki vähendavad klikkide osakaalu, sest valvsus areneb harjutades.
Kuidas eristada õngitsust panga päris kirjast?
Päris pank pöördub teie poole nimeliselt, ei palu kunagi parooli sisestada lingi kaudu ega ähvarda kohese blokeerimisega. Kahtluse korral ärge kasutage kirjas olevaid linke, vaid logige internetipanka ise sisse.
Kas õngitsuskiri võib näida täiesti usaldusväärne?
Jah. Sihitud rünnakutes (spear phishing) on keel laitmatu ja saatja nimi õige. Seetõttu ärge lootke ainult keelevigadele, vaid kontrollige aadressi, linke ja palve konteksti.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.