Älä klikkaa auki näitä ”ystäviesi” lähettämiä viestejä – Gmail-käyttäjien tietoja yritetään kalastella

gmail huijaus
Gmail-käyttäjien kannattaa tarkkailla nyt tuttujen henkilöiden lähettämien viestien liitteitä. Lehtikuva

Luetuimmat

    Näytä lisää
    Julkaistu

    MTV LIFESTYLE

    Google-tilien tietoja kalastelevat viestit kiertävät parhaillaan sähköpostitse.

    Gmail-sähköpostiosoitteisiin on viime aikoina lähetetty vastaanottajille tuttujen yhteystietojen huijausviestejä, joilla yritetään kalastella vastaanottajan kirjautumistietoja.

    Tietojenkalasteluviesteistä kertoo muun muassa ohjelmistoyritys Wordfense.

    Kalasteluviestit ovat harvinaisen ovelalla tavalla tehtyjä ja mitä ilmeisemmin myös todella tehokkaita: tartunnan saanut tili lähettää automaattisesti viestejä yhteystiedoille, jotka puolestaan lähettäjään luottaen saattavat helposti tulla huijatuksi.

    Wordfensen mukaan kalasteluviestien uhreiksi ovat viime aikoina joutuneet myös kokeneet tekniikkaihmiset, joiden olettaisi osaavan erottaa huijausviestit tavallisista. Kyseessä on kuitenkin siitä erikoinen tietojenkalastelukampanja, että lähettäjä on joku vastaanottajalle tuttu henkilö.

    Huijausviestejä lähetetään ystävien nimissä

    Viestissä on liitteenä tiedosto, jota klikkaamalla avaakin Google-tilin kirjautumissivun. Kyseessä on kuitenkin väärennetty sivu, joka on täydellinen kopio aidosta sivustosta. Koska viestin lähettäjä on kuitenkin luotettava, ei uhrin mieleen välttämättä edes tule, että viesti saattaisi ollakin huijaus.

    Heti, kun henkilö on kirjautunut väärennetylle sivustolle, hakkerit varastavat kirjautumistiedot ja lähettävät uhrin yhteystiedoille samaisen linkin eteenpäin.

    Estääkseen moisen kalasteluyrityksen kohteeksi joutumisen, kannattaa aina tarkistaa sivuston URL-osoite. Mikäli osoite ei viittaa kyseessä olevaan yritykseen, ei sivustolle kannata kirjautua. Osoitteen tulisi myös olla https://-alkuinen, mikä viittaa suojattuun yhteyteen.

    Toinen turvallisuuden kannalta hyvä vaihtoehto on ottaa käyttöön kaksivaiheinen tunnistautuminen, jolloin tilille ei voi kirjautua vain sähköpostiosoitteella ja salasanalla, vaan se vaatii lisäksi esimerkiksi tekstiviestitse saapuvan koodin syöttämisen kirjautumisen yhteydessä.

     

    ***

    Hyppönen toivoo esineiden internetin tuovan uhkakuvien lisäksi hyviä juttuja 10:05

    Lue lisää aiheesta:
    Google Tietoturva Verkkohuijaukset Digi Lifestyle

     

    Lue myös:
      Kirsikoita pöydällä olevan lautasen päällä ja sen ympärillä

      Uusimmat

      •