Saitko viestin LinkedInistä? Älä "verkostoidu" voron kanssa – näin tietoja urkitaan nyt
Tietoja urkitaan yhä enemmän somepalveluksi naamioituneena. LinkedIn-käyttäjien kannattaa olla erityisen valppaina, paljastaa Check Point Software Technologies.
Tietoturvayrityksen selvitys paljasti, että verkkorikolliset haalivat enenevissä määrin tietoja somepalveluista.
Check Point Software Technologiesin mukaan tammi–maaliskuussa 2022 kyberrikolliset jäljittelivät eniten työsomepalvelu LinkedIniä. LinkedIn-väärennösten osuus huijauksista oli jo yli puolet.
Kakkossijaa piti kuljetuspalvelu DHL, kolmatta hakukonejätti Google. Väärennetyimpien top 10 -listalle päätyivät myös Amazon, Apple ja Microsoft.
Ensimmäistä kertaa listalle nousivat myös kuljetuksistaan tunnettu Maersk ja verkkokauppa AliExpress. Esimerkiksi Maerskia imitoivissa sähköposteissa houkuteltiin lataamaan kuljetusasiakirjoja, jotka tartuttavat koneelle haittaohjelmia.
Tiedot käyvät ilmi Check Point Researchin vuoden 2022 ensimmäistä kvartaalia koskevasta Brand Phishing -raportista. Se kertoo, mitä tuotemerkkejä kyberrikolliset useimmin hyödynsivät kalastellessaan henkilö- tai pankkitietoja. Kalastelua voi olla esimerkiksi brändin nimissä lähetetty viesti, jonka linkki vie huijaussivustolle.
Verkkoyhteisöpalvelu LinkedIn kiri ensimmäistä kertaa useimmin jäljitellyksi brändiksi. Sen osuus kaikista tietojenkalasteluyrityksistä oli 52 prosenttia. Sosiaalisen median palveluista LinkedInin lisäksi kärkikymmenikköön ylsi WhatsApp, jonka nimissä tehtiin lähes joka 20. tietojenkalasteluhyökkäys maailmanlaajuisesti.
Lue myös: Älä ikinä mene verkkopankkiin Googlen kautta – osaatko erottaa taidokkaan huijaussivuston aidosta?
"LinkedIn-käyttäjien kannattaa olla erityisen valppaina"
Kalasteluyrityksiä on monenlaisia; usein tavoitteena on saada mahdollisimman monet ihmiset antamaan henkilökohtaisia tietojaan. Joissakin hyökkäyksissä yritetään vaikuttaa yksittäisiin henkilöihin tai varastaa heidän tietojaan.
Maerskin tapauksessa ajatuksena on ujuttaa haittaohjelmia yritysten verkkoihin huijaussähköpostien avulla.
Sosiaalisen median väärennökset ovat nouseva trendi.
– Paras puolustus näitä hyökkäyksiä vastaan on tieto. Yritysten tulisi opastaa työntekijöitään tunnistamaan epäilyttävät yksityiskohdat, kuten väärin kirjoitetut verkkotunnukset, kirjoitusvirheet, väärät päivämäärät ja muut virheelliset tiedot, jotka voivat paljastaa haitallisen sähköpostin tai tekstiviestin, toteaa Check Point Softwaren Suomen ja Baltian maajohtaja Sampo Vehkaoja.
– Kehotamme harkitsemaan tarkkaan sähköpostin liitteiden tai linkkien avaamista sekä henkilö- ja tunnistetietojen luovuttamista sovelluksille tai verkkosivustoille. Varsinkin LinkedIn-käyttäjien kannattaa olla erityisen valppaina tulevina kuukausina.
Väärennetylle sivustolle houkutellaan sähköpostilla tai tekstiviestillä
Brand Phishing -hyökkäyksessä rikolliset yrittävät jäljitellä tunnetun tuotemerkin verkkosivuja käyttämällä samaa tai lähes samaa sivunimeä tai URL-osoitetta ja samantyyppistä ulkoasua. Väärennetylle sivustolle houkutellaan uhreja sähköpostilla tai tekstiviestillä, mobiilisovelluksen avulla tai verkkoselaimessa.
Väärennetty sivusto sisältää usein lomakkeen, jonka avulla kyberrikolliset keräävät uhrien henkilötietoja ja salasanoja. Aiemmin esimerkiksi Kela on varoittanut pankkitunnuksiin ja henkilötietoihin kohdistuvasta uhasta. Myös OP:n nimissä kierteli vakuuttava huijaus – katso, kuinka aidolta rikollisten luomus näyttää!
Lue myös: Käyvätkö rekrytoijat vilkuilemassa työnhakijan someprofiileja? Asiantuntija vastaa: "Lain mukaan..."
Katso myös: Näin suojaudut tietojenkalastelulta eli phishingiltä!
Lähde: Check Point Software Technologies
Uusimmat
-
00:01
Danske selvitti: Vanhemmat auttavat lähes puolta ensiasunnon ostajista
-
22:48
Fitness-naisen kotoa löydettiin läjä kovaa dopingia – Stephanie, 30, koki "nöyryytyksen"
-
22:36
CNN: Rap-muusikolle kuolemantuomio Iranissa osallisuudesta huiviprotesteihin
-
22:10
Lehti: Entisen SM-liigatähden ura jatkuu Venäjällä
-
22:03
Prinssi William vastaanotti oppilailta lahjoja perheelleen prinsessa Catherinen syöpähoitojen keskellä
-
21:43
Christian Heljangon jyränneelle Pelicans-pakille tuntuva pelikielto
-
21:39
Naton Stoltenberg: Ukraina voi edelleen voittaa sodan
-
21:26
Forbes: Ukrainan "eliittijoukot" jättivät juoksuhaudat tyhjiksi Donetskin rintamalla – rintama romahtamaisillaan
-
21:20
Kehonrakentaja järkytti ladatulla aseella päiväkodin vieressä – näin kumppani perusteli USA:ssa
-
21:13
Valko-Venäjän presidentti mahtaili Venäjän tuomilla taktisilla ydinaseilla
-
21:08
Pikkuleijonat juhli MM-kotiavauksessa – ykkösviisikko kuin eri planeetalta
-
21:00
Näin valmistuu hernepestopasta – nappaa talteen Olet mitä syöt -jakson resepti
-
20:53
Kaleva: Oulussa löytyi vedestä vainaja – henkilöllisyys ei ole selvillä
-
20:11
Kuukausiennuste: Lämpimän vapun jälkeen kylmä käänne
-
20:04
Amerikkalaisen Jessican kasvot menivät mustelmille hammasoperaation myötä: "Näytän kirjaimellisesti hirviöltä"
-
20:02
Valko-Venäjä väittää: Liettuasta drone-isku Minskiin, Lukashenkalta erikoinen Nato-syytös
-
20:00
Salkkarit-kurkistus julki! Hahmo murtuu kyyneliin: "Voi kulta pieni älä lähde"
-
19:58
Muistiot paljastavat millaisia säästöjä jäi kehysriihessä pöydälle: lapsilisät, lääkäreiden julkinen työpakko, lääkärihelikopterit
-
19:51
HIFK julkisti päävalmentajansa – iso rykelmä tähtiä jättää seuran
-
19:39
Kaisa Korhonen on kuollut – näin Jussi Chydenius muistelee äitiään
-
Lataa lisää