Onko huijausviestin avaaminen vaarallista?

Onko huijausviestin avaaminen vaarallista? Lukeminen vs linkit

Onko huijausviestin avaaminen vaarallista on kysymys, joka huolestuttaa monia digitaalisten palveluiden käyttäjiä päivittäin. Digitaaliseen turvallisuuteen liittyvien riskien tunnistaminen auttaa välttämään ikävät seuraukset ja suojaamaan henkilökohtaisia tietoja verkossa. Huolellinen suhtautuminen epäilyttäviin yhteydenottoihin on paras tapa suojautua mahdollisilta haitoilta. Lue lisää vinkkejä turvalliseen asiointiin.

Onko huijausviestin avaaminen vaarallista laitteellesi?

Huijausviestin - olipa kyseessä sähköposti tai tekstiviesti - pelkkä avaaminen ja lukeminen ei yleensä ole vaarallista modernille älypuhelimelle tai tietokoneelle. Suurin riski syntyy vasta silloin, kun viestissä olevaa linkkiä klikataan, liitetiedosto avataan tai jos huijaussivustolle syötetään omia henkilö- tai pankkitunnuksia. On kuitenkin hyvä ymmärtää, että onko huijausviestin avaaminen vaarallista riippuu aina hieman kontekstista ja laitteesta.

Vaikka pelkkä tekstin lukeminen on turvallista, joissakin tapauksissa pelkkä sähköpostin avaaminen voi kertoa huijarille, että sähköpostiosoitteesi on aktiivinen. Tämä tapahtuu, jos viesti lataa automaattisesti seurantapikseleitä tai kuvia palvelimelta. Tämän vuoksi monet sähköpostiohjelmat estävät kuvien automaattisen lataamisen oletusarvoisesti. Onneksi tämä ei tarkoita laitteen saastumista, vaan lähinnä roskapostin määrän mahdollista kasvua tulevaisuudessa. Mutta tässä on se todellinen sudenkuoppa: huijarit luottavat uteliaisuuteen.

Mitä tapahtuu, jos klikkaat linkkiä tai avaat liitteen?

Kun siirrytään pelkästä lukemisesta linkin klikkaamiseen, riskitaso nousee välittömästi. Linkit johtavat lähes poikkeuksetta kalastelusivustoille, jotka on suunniteltu näyttämään aidoilta pankkien tai viranomaisten sivuilta. Arviolta jopa 36 prosenttia tietomurroista alkaa juuri tällaisesta tietokalastelusta, jossa käyttäjä itse luovuttaa tunnuksensa huijarille erehdyksessä. ^[1]

Noin 94 prosenttia haittaohjelmista leviää sähköpostin kautta,^[2] joista monet liitetiedostojen avulla. Erityisen vaarallisia ovat .zip-, .exe- tai jopa makroja sisältävät Office-tiedostot. Jos lataat ja suoritat tällaisen tiedoston, haittaohjelma voi saada täydet oikeudet laitteeseesi. Muistan itse kerran olleeni vähällä klikata erästä laskulta näyttävää liitettä kiireen keskellä. Sydän jätti lyönnin välistä, kun tajusin sähköpostiosoitteen olevan täyttä hepreaa. Se oli hyvä muistutus siitä, että onko huijausviestin avaaminen vaarallista on inhimillistä, mutta toimiminen sen ohjeiden mukaan on se, mikä maksaa.

Android vs. iPhone: Onko laitteiden välillä eroa?

Laitteiden välillä on merkittäviä eroja siinä, miten ne reagoivat huijausyrityksiin. Android-laitteet ovat perinteisesti olleet alttiimpia huijausviestin avaaminen haitat kaltaisille riskitekijöille, kuten FluBot-haittaohjelmille, jotka pyrkivät asentamaan puhelimeen ulkopuolisen sovelluksen (APK-tiedoston). Jos käyttäjä antaa asennusluvan selaimen kautta tulevalle sovellukselle, saastuuko puhelin jos lukee huijausviestin ja antaa luvat, haittaohjelma voi varastaa tekstiviestit ja pankkitiedot suoraan laitteelta.

iPhonen (iOS) kohdalla suora haittaohjelmatartunta linkin kautta on erittäin harvinaista käyttöjärjestelmän suljetun luonteen vuoksi. Applen laitteilla huijaukset keskittyvätkin yleensä tilausansoihin tai kalenterihuijauksiin. Käyttäjää voidaan esimerkiksi houkutella tilaamaa ilmainen lahja, joka todellisuudessa sitoo hänet kalliiseen kuukausitilaukseen. Molemmissa tapauksissa suurin turva on se, ettet asenna mitään sovelluskaupan ulkopuolelta tai syötä korttitietojasi tuntemattomille sivuille.

Toimintaohjeet: Mitä tehdä, jos vahinko sattui jo?

Jos olet jo ehtinyt klikata linkkiä, älä hätäänny. Pelkkä sivun latautuminen ei tarkoita, että olet menettänyt rahasi. Sulje selainikkuna välittömästi ja tyhjennä selaimen välimuisti. Mutta jos syötit pankkitunnuksesi tai korttitietosi sivustolle, mitä tapahtuu jos avaa huijausviestin ja antaa tietoja, tilanne vaatii nopeita toimia. Odottelu on pahinta, mitä voit tässä vaiheessa tehdä.

Huijausviestin poistaminen ohje on tärkeä osa jälkihoitoa, mutta toimi näin: 1. Ota heti yhteys pankkisi sulkupalveluun (avoinna 24/7) 2. Tee rikosilmoitus poliisille verkkopalvelussa 3. Vaihda salasanat niihin palveluihin, joissa käytät samaa salasanaa 4. Tarkkaile tilitapahtumiasi seuraavien viikkojen ajan mahdollisten luvattomien veloitusten varalta

Huijausviestin riskitasot eri toiminnoilla

Viestin lukeminen

Voit lukea viestin tunnistaaksesi huijauksen, poista sen jälkeen

Mahdollinen roskapostin lisääntyminen, jos kuvat latautuvat automaattisesti

Hyvin matala - modernit laitteet suodattavat tekstin turvallisesti

Linkin klikkaaminen

Älä koskaan klikkaa linkkiä varmistamatta lähettäjää virallista kanavaa pitkin

IP-osoitteesi ja laitetietosi voivat paljastua huijarille

Kohtalainen - altistaa kalastelusivustoille ja tilausansoille

Tietojen syöttäminen tai lataus

Vältä aina - pankit tai viranomaiset eivät kysy tunnuksia viestillä

Pankkitilin tyhjennys, identiteettivarkaus tai laitteen kaappaus

Erittäin korkea - välitön taloudellinen tai tietoturvauhka

Mikon kokemus: Läheltä piti -tilanne pakettihuijauksen kanssa

Mikko, 45-vuotias myyntipäällikkö Tampereelta, odotti oikeaa lähetystä, kun hän sai tekstiviestin noutamattomasta paketista. Viesti näytti tulevan tunnetulta kuljetusyhtiöltä ja sisälsi linkin 'toimitusmaksun maksamiseen'.

Mikko klikkasi linkkiä väsyneenä työpäivän päätteeksi. Sivu näytti täydelliseltä, mutta jokin tuntui vieraalta - osoitepalkissa luki jotain muuta kuin yhtiön nimi. Hän oli jo syöttämässä korttinumeroaan.

Hän tajusi virheensä juuri ennen vahvistusta, kun muisti lukeneensa, ettei kuljetusyhtiö koskaan pyydä maksuja tekstiviestillä. Hän sulki sivun välittömästi sydän tykyttäen ja tarkisti tilanteensa yhtiön virallisesta sovelluksesta.

Vaikka korttitiedot eivät päätyneet huijareille, Mikko sai seuraavien viikkojen aikana huomattavasti enemmän roskapostia. Hän oppi, että kiire on huijarin paras ystävä ja tarkistaa nykyään kaikki linkit kahteen kertaan ennen klikkausta.