# Kyberturvallisuustietoisuuskoulutus Moduuli 1: Phishing ja Sähköpostin Turvallisuus

Phishing-hyökkäykset: Suurin Uhka Organisaatiollesi

Nykyään yli 90 prosenttia kyberhyökkäyksistä alkaa phishing-sähköpostilla. Inhimillinen tekijä, jota pidetään yritysten kyberturvallisuusketjun heikkoimpana lenkkinä, on tullut hyökkääjien ensisijaiseksi kohteeksi. Nordis Global on valmistanut tämän koulutussarjan ensimmäisen moduulin, jossa käsittelemme yksityiskohtaisesti phishing-hyökkäysten tunnistamista, sähköpostin turvallisuuden varmistamista ja organisaatiosi suojaamista näiltä uhkilta.

Phishing on sosiaalisen manipuloinnin hyökkäys, jonka kyberrikolliset toteuttavat huijatakseen käyttäjiä luovuttamaan arkaluonteisia tietojaan. Nämä hyökkäykset toteutetaan väärennettyjen sähköpostien, viestien tai verkkosivustojen kautta, jotka jäljittelevät luotettavia organisaatioita tai henkilöitä. Yhden työntekijän napsautus voi vaarantaa koko yritysverkon turvallisuuden, minkä vuoksi tietoisuus sähköpostin turvallisuudesta on kriittisen tärkeää.

Phishing-hyökkäysten Tyypit ja Ominaisuudet

1. Perinteinen Phishing (Spam Phishing)

Yleisin phishing-tyyppi, perinteinen phishing, koostuu satunnaisesti valituille laajoille yleisöille lähetetyistä standardoiduista väärennetyistä sähköposteista. Hyökkääjät jäljittelevät tässä menetelmässä pankkeja, verkkokauppa-alustoja tai suosittuja palveluntarjoajia ohjatakseen käyttäjiä väärennetyille verkkosivustoille. Nämä sähköpostit luovat yleensä kiireen tunnetta pakottaen käyttäjät toimimaan ajattelematta.

2. Spear Phishing (Kohdennetut Hyökkäykset)

Spear phishing on erityisesti tietyille henkilöille tai organisaatioille räätälöityjä, personoituja phishing-hyökkäyksiä. Hyökkääjät luovat erittäin vakuuttavia viestejä käyttämällä kohteesta sosiaalisen median ja muiden lähteiden kautta kerättyjä tietoja. Nämä hyökkäykset ovat paljon vaarallisempia kuin yleiset phishing-hyökkäykset, koska vastaanottaja menettää luottamuksensa ajatellessaan, että viesti on laadittu erityisesti hänelle.

3. Whaling (Ylimmän Johdon Kohdennetut Hyökkäykset)

Whaling on spear phishingin erikoistunut versio, joka kohdistuu ylimpään johtoon, toimitusjohtajiin tai talousjohtajiin. Nämä hyökkäykset tulevat yleensä laillisen näköisten liiketoimintapyyntöjen, oikeushaasteiden tai verotietojen muodossa. Onnistunut whaling-hyökkäys voi olla organisaatiolle erittäin kallis ja johtaa yleensä suuriin taloudellisiin menetyksiin.

4. Clone Phishing (Kloonaus-hyökkäykset)

Clone phishingissä hyökkääjät kopioivat aiemmin lähetetyn laillisen sähköpostin ja korvaavat sen sisältämät linkit tai liitteet haitallisilla. Vastaanottaja voi luottaa tähän viestiin, koska hän on saanut aiemmin vastaavan sähköpostin, ja napsauttaa vaarallista linkkiä.

5. Vishing (Äänipohjainen Phishing) ja Smishing (SMS Phishing)

Vishing on puhelinsoittojen kautta toteutettu phishing-hyökkäys, kun taas smishing toteutetaan tekstiviestien välityksellä. Näissä menetelmissä hyökkääjät esiintyvät pankkityöntekijöinä, teknisen tuen henkilöstönä tai valtion virkailijoina pyytäen uhreiltaan arkaluonteisia tietoja.

Kuinka Tunnistaa Väärennettyjä Sähköposteja?

Phishing-sähköpostien havaitsemiseksi on olemassa kriittisiä vihjeitä, joihin tulee kiinnittää huomiota. Näiden merkkien tunnistaminen muodostaa ensimmäisen puolustuslinjasi kyberhyökkäyksiä vastaan.

Lähettäjän Osoitteen Tarkistus

Tutki sähköpostiosoite huolellisesti. Phishing-sähköposteissa lähettäjän osoite näyttää yleensä lailliselta, mutta tarkemmin katsottuna sisältää pieniä eroja. Esimerkiksi "[email protected]" sijaan voidaan käyttää "[email protected]" tai "[email protected]" kaltaisia samankaltaisia osoitteita. Jotkut hyökkääjät käyttävät visuaalisesti samankaltaisia merkkejä jäljitelläkseen verkkotunnusnimiä (esimerkiksi käyttämällä pientä "l" ison "i" sijaan).

Sisällön ja Kielen Ominaisuudet

Phishing-sähköposteissa usein esiintyviä ominaisuuksia ovat:

• Kiireen ja pelon luominen: Ilmaisut kuten "Tilisi suljetaan 24 tunnin kuluessa", "Epäilyttävää toimintaa havaittu"
• Kirjoitus- ja kielioppivirheet: Ammattimaiset organisaatiot lähettävät yleensä virheettömiä viestejä
• Yleinen tervehdys: "Arvoisa Asiakkaamme" nimesi sijaan
• Epäilyttävät pyynnöt: Arkaluonteisten tietojen, kuten salasanan, luottokorttitietojen tai henkilötunnuksen, pyytäminen
• Liian hyviä ollakseen totta -tarjoukset: Odottamattomat palkinnot, lahjat tai voitot

Linkkien ja Liitetiedostojen Tarkistus

Voit nähdä todellisen URL-osoitteen viemällä hiiren osoittimen sähköpostissa olevien linkkien päälle napsauttamatta niitä. Vaikka linkkiteksti olisi "www.pankkini.fi", todellinen URL voi olla täysin erilainen. Myös liitetiedostojen suhteen on oltava erittäin varovainen. Erityisesti .exe, .zip, .scr -päätteiset tiedostot tai makroja sisältävät Office-dokumentit voivat olla vaarallisia.

Todelliset Phishing-esimerkit ja Analyysi

Esimerkki 1: Väärennös Pankkiilmoitus

Hyökkääjät lähettävät usein pankkeja jäljitteleviä sähköposteja. Tyypillinen esimerkki: "Arvoisa Asiakkaamme, tililläsi on havaittu epäilyttävää toimintaa. Turvallisuutesi vuoksi vahvista tietosi napsauttamalla alla olevaa linkkiä. Jos et suorita toimenpidettä 24 tunnin kuluessa, tilisi jäädytetään."

Tässä esimerkissä on useita varoitusmerkkejä: kiireen luominen, yleinen puhuttelu, linkin napsautuspyyntö ja tilin sulkemisuhkaus. Pankit eivät koskaan pyydä asiakkailtaan arkaluonteisia tietoja sähköpostitse.

Esimerkki 2: IT-osaston Jäljittely

Yleinen phishing-tyyppi yritysympäristöissä on IT-osastoa jäljittelevät sähköpostit: "IT-osasto: Järjestelmäpäivityksen vuoksi kaikkien työntekijöiden on uusittava salasanansa. Täytä liitteenä oleva lomake tiedoillasi päivityksen suorittamiseksi."

IT-osastot eivät koskaan pyydä salasanoja sähköpostitse. Epäilyttävissä tilanteissa sinun tulee soittaa sähköpostin lähettäjälle tunnetuista viestintäkanavista vahvistaaksesi asian.

Esimerkki 3: Väärennös Toimitusilmoitus

Verkkokaupan yleistymisen myötä