Suojautuminen phishing-hyökkäyksiltä!.

eipä taida olla.

Phishing filter on ainakin seuraavissa selaimissa: IE7(IE7:ssa: Tietokalastelun torjuntasuodatin) ja Opera 9.10 (Operassa: Huijaussuoja)

höh? kirjoitti:

eipä taida olla.

Phishing filter on ainakin seuraavissa selaimissa: IE7(IE7:ssa: Tietokalastelun torjuntasuodatin) ja Opera 9.10 (Operassa: Huijaussuoja)

Ihmiset ovat valitettevan usein naurettavan hyväuskoisia omaa tietoturvaansa koskevissa asioissa. Jos kadulla tullaan kysymään pankkikortin tunnuslukua, niin kukaan täysjärkinen henkilö ei sitä tietenkään anna. Mutta kun sitä kysytään sähköpostilla niin monet luovuttavat kaikki tiedot sen kummemmin asiaa miettimättä, ja sitten ollaan huuli pyöreänä kun tili on tyhjennetty.

Kyllä tärkein phishingsuojaus on siinä penkin ja näppiksen välissä. Varsinkin sähköpostin ja netin käytössä on terve epäluulo aina paikallaan, kun kysellään mitä tahansa (osoite, puh.nro) henkilökohtaisia tietoja. Monet eivät tunnu ymmärtävän, että esim. verkkopankin tunnuslukujen luovutus on sama asia kuin antaisi tuntemattomalle henkilölle pankkikorttinsa ja tunnusluvun kirjoitettuna tussilla kortin taakse.

Pyyhis kirjoitti:

Ihmiset ovat valitettevan usein naurettavan hyväuskoisia omaa tietoturvaansa koskevissa asioissa. Jos kadulla tullaan kysymään pankkikortin tunnuslukua, niin kukaan täysjärkinen henkilö ei sitä tietenkään anna. Mutta kun sitä kysytään sähköpostilla niin monet luovuttavat kaikki tiedot sen kummemmin asiaa miettimättä, ja sitten ollaan huuli pyöreänä kun tili on tyhjennetty.

Kyllä tärkein phishingsuojaus on siinä penkin ja näppiksen välissä. Varsinkin sähköpostin ja netin käytössä on terve epäluulo aina paikallaan, kun kysellään mitä tahansa (osoite, puh.nro) henkilökohtaisia tietoja. Monet eivät tunnu ymmärtävän, että esim. verkkopankin tunnuslukujen luovutus on sama asia kuin antaisi tuntemattomalle henkilölle pankkikorttinsa ja tunnusluvun kirjoitettuna tussilla kortin taakse.

oletetaan että olisit esimerkiksi Nordean nettipankki-asiakas. Ajattelet käydä omalla nettipankkitililläsi. Käyttämässäsi selaimessa ei tässä esimerkissä ole phishing filteriä/huijaussuojaa, ja niinpä se avaa sivun joka ei ole nettipankkisi sivu, vaan 1/1 kopio nettipankkisisi kirjautumis-sivusta.

Loput on kai helppo arvata..

arvaatko jo kirjoitti:

oletetaan että olisit esimerkiksi Nordean nettipankki-asiakas. Ajattelet käydä omalla nettipankkitililläsi. Käyttämässäsi selaimessa ei tässä esimerkissä ole phishing filteriä/huijaussuojaa, ja niinpä se avaa sivun joka ei ole nettipankkisi sivu, vaan 1/1 kopio nettipankkisisi kirjautumis-sivusta.

Loput on kai helppo arvata..

Tarkoitin tuossa tunnuslukujen sähköpostilla tapahtuvaa kyselyä, johon monet vastaavat. Pankin nettisivuilla pitää aina olla näkyvissä alapalkissa lukon kuva josta klikkaamalla näkee tietoja sivusta, salauksen tason yms. Huijaussivulla tätä ei ole.

Onneksi Suomessa on käytössä kertakäyttöiset tunnusluvut jolloin kerran käytetyillä tunnusluvuilla ei tee mitään. Lisäksi, jos Nordean sivuille yrittää kirjautua 3 kertaa väärillä luvuilla, niin palvelu menee kokonaan lukkoon, jolloin on käytävä konttorissa aktivoimassa palvelu uudelleen.