{"id":284972,"date":"2023-04-09T09:52:00","date_gmt":"2023-04-09T06:52:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=284972"},"modified":"2023-06-28T08:18:12","modified_gmt":"2023-06-28T05:18:12","slug":"mika-on-vishing-vinkkeja-aanihuijausten-havaitsemiseen-ja-valttamiseen","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fi\/mika-on-vishing-vinkkeja-aanihuijausten-havaitsemiseen-ja-valttamiseen\/","title":{"rendered":"Mik\u00e4 on Vishing? Vinkkej\u00e4 \u00e4\u00e4nihuijausten havaitsemiseen ja v\u00e4ltt\u00e4miseen"},"content":{"rendered":"\n<p>Identiteettivarkaudet koskettavat yli 14 miljoonaa amerikkalaista vuosittain ja <a href=\"https:\/\/www.iii.org\/fact-statistic\/facts-statistics-identity-theft-and-cybercrime\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">maksavat kuluttajille yli 1,7 miljardia dollaria<\/a>. Henkil\u00f6kohtaisten tietojen hankkimiseen on useita tapoja, ja yksi n\u00e4ist\u00e4 tavoista on &quot;vishing&quot;.<\/p>\n<p>Vishing on puhelinhuijaus, jossa huijari yritt\u00e4\u00e4 kirist\u00e4\u00e4 henkil\u00f6kohtaisia \u200b\u200btietoja tai rahaa uhrilta. Sana &quot;vishing&quot; on yhdistelm\u00e4 &quot;\u00e4\u00e4nt\u00e4&quot; ja &quot; <a href=\"https:\/\/vpn.inform.click\/fi\/phishing-in-the-future-tilastot-ja-ennusteet-vuodelle-2022-ja-sen-jalkeen\/\" title=\"phishing\">phishing<\/a> &quot;, mik\u00e4 tarkoittaa, ett\u00e4 huijari yritt\u00e4\u00e4 huijata uhria paljastamaan h\u00e4nen arkaluontoisia tietojaan, kuten k\u00e4ytt\u00e4j\u00e4nimi\u00e4, salasanoja tai luottokorttitietoja, tai ladata haittaohjelmia laitteilleen.<\/p>\n<p>T\u00e4m\u00e4n hy\u00f6kk\u00e4yksen ensimm\u00e4inen vaihe keskittyy tarkistamaan, onko puhelinnumero edelleen aktiivinen vai ei. Mit\u00e4 tulee toiseen vaiheeseen, hy\u00f6kk\u00e4ys muuttuu yksil\u00f6llisemm\u00e4ksi uhrista riippuen.<\/p>\n<p>Tyypillinen visiointiyritys noudattaa kaavaa:<\/p>\n<p><strong>Vaihe 1 \u2013 Kohde:<\/strong> Huijarit soittavat useille ihmisille samanaikaisesti. Jos joku vastaa, oikea henkil\u00f6 tulee linjaan.<\/p>\n<p><strong>Vaihe 2 \u2013 Tiedot:<\/strong> Kun huijari on yhteydess\u00e4 todelliseen henkil\u00f6\u00f6n verkossa, h\u00e4n teeskentelee olevansa auktoriteettihenkil\u00f6, kuten laskujen ker\u00e4\u00e4j\u00e4, vakuutusasiamies, verohallinto, sosiaaliturvahallinto, tietokoneen korjausteknikko. He nostavat v\u00e4litt\u00f6m\u00e4sti esiin ongelman, kuten maksamattoman laskun, saadakseen kohteen luopumaan henkil\u00f6kohtaisista tiedoista. Alla olevassa kuvakaappauksessa n\u00e4et selke\u00e4n esimerkin siit\u00e4, mutta t\u00e4ss\u00e4 k\u00e4ytetty\u00e4 menetelm\u00e4\u00e4 kutsutaan &quot;smishing&quot;.<\/p>\n<p>Kuvan luotto: Proof Point<\/p>\n<p><strong>Vaihe 3 \u2013 Taloudelliset vahingot:<\/strong> Jos huijari saa onnistuneesti pankkitiedot, h\u00e4n voi siirty\u00e4 varojen siirt\u00e4miseen tililt\u00e4. Jos he saavat k\u00e4siins\u00e4 luottokorttitiedot, he tekev\u00e4t mahdollisimman monta ostosta ennen kuin kortti lukitaan.<\/p>\n<p>Onnistuneen huijauksen j\u00e4lkeen huijari yleens\u00e4 katoaa, eik\u00e4 h\u00e4nest\u00e4 en\u00e4\u00e4 koskaan kuulla. Siksi mahdollisuudet saada syyllinen kiinni ja nostaa syytteeseen ovat kyseenalaiset.<\/p>\n<hr \/>\n<h2>Vishing-huijaukset ovat vakava uhka ja sosiaalisen suunnittelun ongelma<\/h2>\n<p>Syy Vishing-huijausten kasvavaan menestykseen on ihmisen kyky tehd\u00e4 virheit\u00e4. Loppujen lopuksi vain suostuttelukyky on se, miksi sosiaalinen suunnittelu on huijarin ponnistelujen ytimess\u00e4. Sosiaalisen suunnittelun tarkoitus on j\u00e4ljitell\u00e4 luotettua viranomaista \u2013 pankkisi, teknologian tarjoajaasi, valtiota, IT-tukihenkil\u00f6\u00e4 \u2013 ja luoda kiireellisyyden tai ahdistuksen ymp\u00e4rist\u00f6, joka poistaa luonnollisen varovaisuuden tai ep\u00e4luuloisuuden.<\/p>\n<p>N\u00e4it\u00e4 tekniikoita k\u00e4ytet\u00e4\u00e4n tietojenkalasteluviesteiss\u00e4 ja <a href=\"https:\/\/www.welivesecurity.com\/2021\/01\/04\/paypal-users-targeted-new-sms-phishing-campaign\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">v\u00e4\u00e4rennetyiss\u00e4 tekstiviesteiss\u00e4 (tunnetaan nimell\u00e4 smishing)<\/a>. Vishereill\u00e4 on kuitenkin erilaisia \u200b\u200bty\u00f6kaluja ja taktiikoita tehd\u00e4kseen huijauksistaan \u200b\u200bmenestyneempi\u00e4, mukaan lukien:<\/p>\n<ul>\n<li><strong>Soittajan tunnuksen huijausty\u00f6kalut:<\/strong> Voidaan k\u00e4ytt\u00e4\u00e4 huijarin todellisen sijainnin piilottamiseen ja jopa luotettujen organisaatioiden puhelinnumeroiden esiintymiseen.<\/li>\n<li><strong>Monikanavaiset huijaukset:<\/strong> H\u00e4iri\u00f6t tekstiviestit, tietojenkalasteluviestit tai vastaajaviestit, jotka kannustavat k\u00e4ytt\u00e4ji\u00e4 soittamaan numeroon.<\/li>\n<li><strong>Sosiaalisen median kaapiminen ja avoimen l\u00e4hdekoodin tutkimus:<\/strong> Tarjoaa huijarille tietoa uhreistaan.<\/li>\n<\/ul>\n<p>Kuvan tekij\u00e4t: WeLiveSecurity (Twitter)<\/p>\n<p>Seuraavat tilastot paljastavat, miksi hy\u00f6kk\u00e4\u00e4j\u00e4t pit\u00e4v\u00e4t Vishing-huijauksia tuottoisina yrityksin\u00e4.<\/p>\n<ul>\n<li>\n<p>Vuonna 2018 huijauspuhelut muodostivat l\u00e4hes <a href=\"https:\/\/www.inc.com\/bill-murphy-jr\/almost-half-your-phone-calls-next-year-will-be-scams-spam-a-new-study-says.html\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">30 % kaikista saapuvista matkapuhelinpuheluista<\/a>.<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.proofpoint.com\/us\/security-awareness\/post\/2020-state-phish-security-awareness-training-email-reporting-more-critical\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Proofpointin<\/a> vuonna 2020 julkaistu tietokalasteluraportti paljasti, ett\u00e4 25 % kaikista kyselyyn osallistuneista ty\u00f6ntekij\u00f6ist\u00e4 pystyi m\u00e4\u00e4rittelem\u00e4\u00e4n t\u00e4m\u00e4n termin oikein. Siksi ei pit\u00e4isi olla yll\u00e4tt\u00e4v\u00e4\u00e4 tiet\u00e4\u00e4, ett\u00e4 t\u00e4m\u00e4 termi tunnustetaan laajemmin.<\/p>\n<\/li>\n<li>\n<p>75 % huijauksen uhreista vahvisti, ett\u00e4 huijareilla <a href=\"https:\/\/firstorion.com\/first-orion-reports-scam-callers-now-leveraging-data-breaches-in-new-enterprise-spoofing-strategy\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">oli jo henkil\u00f6kohtaisia \u200b\u200btietoja heist\u00e4<\/a>. He k\u00e4ytt\u00e4v\u00e4t t\u00e4t\u00e4 tietoa kohdistaakseen ja kirist\u00e4\u00e4kseen heilt\u00e4 lis\u00e4\u00e4 tietoa.<\/p>\n<\/li>\n<li>\n<p>Kaikista Vishing-huijauksista, joihin osallistui hallituksen huijareita, vain <a href=\"https:\/\/www.ftc.gov\/news-events\/blogs\/data-spotlight\/2019\/07\/government-imposter-scams-top-list-reported-frauds\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">6 % oli menett\u00e4nyt rahaa<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Huijaajien k\u00e4ytt\u00e4m\u00e4t taktiikat kiinnitt\u00e4\u00e4kseen uhrien huomion<\/h2>\n<p>Seuraavassa on joitain taktiikoita, joita huijarit k\u00e4ytt\u00e4v\u00e4t saadakseen uhrinsa huomion.<\/p>\n<ul>\n<li>\n<p>Sosiaaliturvatunnus on vaarantunut.<\/p>\n<\/li>\n<li>\n<p>Pankkitili on merkitty punaiseksi tai hakkeroitu.<\/p>\n<\/li>\n<li>\n<p>Oikeus ilmaiseen <a href=\"https:\/\/vpn.inform.click\/fi\/koronavirus-ja-tietosuojakriisi-vakava-uusi-maailma\/\" title=\"COVID-19-\">COVID-19-<\/a> testaukseen tai rokotteeseen.<\/p>\n<\/li>\n<li>\n<p>Hyv\u00e4ntekev\u00e4isyysj\u00e4rjest\u00f6 pyyt\u00e4\u00e4 lahjoitusta katastrofiapuun tai COVID-19-tukeen.<\/p>\n<\/li>\n<li>\n<p>Luottokorttiveloitus on tarkistettava.<\/p>\n<\/li>\n<li>\n<p>IRS on havainnut eroja veroilmoituksessasi.<\/p>\n<\/li>\n<li>\n<p>Autosi on oikeutettu pidennettyyn takuuseen.<\/p>\n<\/li>\n<li>\n<p>Tietokone on vaarantunut ja vaatii teknist\u00e4 tukea<\/p>\n<\/li>\n<li>\n<p>Sinusta on annettu pid\u00e4tysm\u00e4\u00e4r\u00e4ys.<\/p>\n<\/li>\n<li>\n<p>Yst\u00e4v\u00e4 tai perheenj\u00e4sen tarvitsee rahaa selviyty\u00e4kseen ongelmista tai joutunut onnettomuuteen.<\/p>\n<\/li>\n<li>\n<p>Olet voittanut ilmaisen loman, loton tai lahjan.<\/p>\n<\/li>\n<\/ul>\n<h2>Miten \u00e4\u00e4nivisaaminen voi vaikuttaa perheeseesi?<\/h2>\n<p>Vishing-huijareiden perimm\u00e4inen tavoite on ansaita rahaa sinulta. He voivat k\u00e4ytt\u00e4\u00e4 tilej\u00e4si joko varastamalla pankkitilisi tiedot tai huijaamalla sinut luovuttamaan henkil\u00f6kohtaisia \u200b\u200btietojasi.<\/p>\n<p>T\u00e4ss\u00e4 on muutamia tyypillisi\u00e4 huijauksia:<\/p>\n<p><strong>Teknisen tuen huijaukset:<\/strong> T\u00e4m\u00e4ntyyppisiss\u00e4 huijauksissa uhriin ottaa yhteytt\u00e4 joku, joka esiintyy heid\u00e4n Internet-palveluntarjoajansa tai mink\u00e4 tahansa laitteiston\/ohjelmiston myyj\u00e4n\u00e4. He teeskentelev\u00e4t l\u00f6yt\u00e4neens\u00e4 olemattoman ongelman tietokoneestasi ja kirist\u00e4v\u00e4t sitten maksua (ja korttitietojasi) korjatakseen sen. Joskus he lataavat samalla haittaohjelmia.<\/p>\n<p><strong>Vartiointi:<\/strong> Useille uhreille l\u00e4hetet\u00e4\u00e4n automaattisia vastaajaviestej\u00e4, jotta heid\u00e4t voidaan pelotella soittamaan takaisin.<\/p>\n<p><strong>Puhelinmarkkinointi:<\/strong> Uhrien houkutteleminen soittamaan v\u00e4itt\u00e4m\u00e4ll\u00e4, ett\u00e4 he ovat voittaneet lotossa, lomalla tai muita upeita palkintoja.<\/p>\n<p><strong>Tietojenkalastelu\/huijaus:\u00a0<\/strong> Huijattu s\u00e4hk\u00f6posti tai v\u00e4\u00e4rennetty tekstiviesti, joka kehottaa k\u00e4ytt\u00e4j\u00e4\u00e4 soittamaan numeroon. Numeroon soittamalla uhri yhdistet\u00e4\u00e4n huijariin.<\/p>\n<hr \/>\n<h2>Kuinka suojautua hy\u00f6kk\u00e4yksilt\u00e4?<\/h2>\n<p>V\u00e4hent\u00e4\u00e4ksesi mahdollisuutta joutua huijauksiin, voit noudattaa joitain alla mainittuja perusvinkkej\u00e4:<\/p>\n<ul>\n<li>Varmista, ett\u00e4 puhelinnumerosi on entinen hakemisto. Se tarkoittaa, ett\u00e4 puhelinnumerosi ei n\u00e4y puhelinluettelossa, eik\u00e4 puhelinyhti\u00f6 anna sit\u00e4 sit\u00e4 pyyt\u00e4ville.<\/li>\n<li>Kun t\u00e4yt\u00e4t mit\u00e4 tahansa verkkolomaketta, \u00e4l\u00e4 anna puhelinnumeroasi.<\/li>\n<li>Ole varovainen, jos pyyd\u00e4t pankki-, henkil\u00f6kohtaisia \u200b\u200btai muita arkaluonteisia tietojasi puhelimitse. \u00c4l\u00e4 luovuta n\u00e4it\u00e4 tietoja, ellet ole varma henkil\u00f6n aitoudesta toisessa p\u00e4\u00e4ss\u00e4.<\/li>\n<li>\u00c4l\u00e4 ota yhteytt\u00e4 tai viihdytt\u00e4\u00e4 ei-toivottuja soittajia, varsinkaan jos he pyyt\u00e4v\u00e4t vahvistamaan arkaluonteisia tietoja.<\/li>\n<li>Parempi olla soittamatta takaisin puhepostin kautta j\u00e4tettyyn numeroon, vaan ottaa yhteytt\u00e4 suoraan organisaatioon.<\/li>\n<li>K\u00e4yt\u00e4 monitekij\u00e4todennusta (MFA) kaikissa online-tileiss\u00e4.<\/li>\n<li>Varmista, ett\u00e4 s\u00e4hk\u00f6postisi\/verkkotietoturvasi on p\u00e4ivitetty, ja aloita tietoturvaty\u00f6kalujen, kuten <a href=\"https:\/\/vpn.inform.click\/fi\/paras-vpn-valokuvaajille-vuonna-2021-alkaen-1-99-kk\/\" title=\"salattujen VPN\">salattujen VPN<\/a> -verkkojen, k\u00e4ytt\u00f6, jotka sis\u00e4lt\u00e4v\u00e4t tietojenkalastelun eston.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>N\u00e4ytt\u00e4v\u00e4 huijaus! Vakava uhka arkaluontoisille tiedoillesi ja rahoituksellesi. Opi kaikki t\u00e4st\u00e4 huijauksesta ja erilaisista tavoista, joilla voit suojautua silt\u00e4.<\/p>\n","protected":false},"author":1,"featured_media":374473,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8539,8519,8477,8436,8488],"tags":[],"class_list":["post-284972","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-asetukset","category-datan-suojelu","category-vpn-ja-yksityisyys","category-vpn-tietokoneille","category-vpn-ohjeet"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/284972","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/comments?post=284972"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/284972\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media\/374473"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media?parent=284972"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/categories?post=284972"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/tags?post=284972"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}