Online-uhat: urkinta

Mitä urkinta on?

Urkinta tai "tietojen kalastelu" on toimintaa, jossa verkkorikolliset manipuloivat käyttäjiä saadakseen tietoonsa luottamuksellisia tietoja. Urkinta voi tapahtua sähköpostitse, ponnahdusikkunoilla tai haittasivustoissa, jotka tekeytyvät luotettaviksi sivustoiksi ja huijaavat käyttäjän luovuttamaan esimerkiksi luottokorttitietoja.

Missä tietojen urkintaa esiintyy?

Urkinta voi tapahtua sähköpostitse tai ponnahdusikkunoiden avulla. Viestit näyttävät tulevan usein esimerkiksi pankilta.

Esimerkkejä urkinnasta ovat sähköpostiviestit, jotka vaikuttavat tulevan tutulta yritykseltä tai järjestöltä, kuten luottokorttiyhtiöltä, pankilta, virastolta tai verkkomaksupalvelulta, kuten PayPal. Huijarit pyytävät kohteliaasti käyttäjiä päivittämään, tarkistamaan tai vahvistamaan tilitietoja. Usein annetaan ymmärtää, että asialla on kiire. Käyttäjä ohjataan väärennetylle sivulle ja huijataan antamaan käyttäjätiedot. Ne tallennetaan ja niitä käytetään väärin. Urkinta on yleensä kohdistunut esimerkiksi yritysmaailmaan ja pankkien asiakkaisiin, mutta urkinta kohdistuu yhä useammin myös esimerkiksi opiskelijoihin ja eläkeläisiin.

Miten urkinta vaikuttaa tietokoneeseen?

Roskapostiriskin lisäksi urkinta ei välttämättä vahingoita tietokonetta. Suurempi vaara aiheutuu mahdollisesta identiteettivarkaudesta. Kun sinut saadaan paljastamaan luottamuksellisia tietoja, rikolliset voivat tehdä ostoksia tai rikoksia sinun nimissäsi.

Miten urkinnalta voi suojautua?

• Käytä sähköpostia viisaasti: älä esimerkiksi napsauta tuntemattomien lähettäjien sähköposti- tai pikaviesteissä olevia linkkejä.
• Älä avaa liitetiedostoja viesteistä, joita et odota.
• Suojaa salasanasi äläkä paljasta niitä kenellekään.
• Älä luovuta luottamuksellisia tietoja kenellekään puhelimessa, kasvokkain tai sähköpostitse, ellet ole aivan varma heidän henkilöllisyydestään ja siitä, että he tarvitsevat kyseisiä tietoja.
• Tarkista sivuston tietoturva, ennen kuin lähetät luottamuksellisia tietoja Internetissä.
• Tarkista sivuston URL-osoite. Urkintasivustojen osoite saattaa näyttää aidolta, mutta tarkempi tarkastelu saattaa osoittaa, että siinä on kirjoitusvirhe tai väärä verkkotunnus (esimerkiksi .com eikä .gov)
• Asenna virustorjuntaohjelma, palomuureja ja sähköpostisuodattimia ja pidä ne ajan tasalla.
• Varmista, että käytät aina selaimen uusinta versiota ja asennat kaikki tietoturvapäivitykset.
• Tarkista WOT-tuloskortista, onko sivusto urkintasivustojen luettelossa.

Jos sinulla on syytä uskoa, että tietojesi luottamuksellisuus on vaarantunut, ota yhteyttä kyseiseen pankkiin, luottokorttiyhtiöön tai asianmukaisiin viranomaisiin. Ota yhteyttä myös luottolaitoksiin ja tee ilmoitus petoksesta. Urkintatapauksiin on syytä suhtautua vakavasti, ja ne tulee ilmoittaa myös poliisille. Voit tehdä ilmoituksen myös Anti-Phishing Working Group (APWG) -ryhmälle.

Lue myös nämä artikkelit: Mainosohjelmat, Selainheikkouksien hyväksikäyttö, Internet-petokset, Haittaohjelmat, Roskaposti ja Vakoiluohjelmat