Napsautitko tietojenkalastelulinkkiä? Toimi seuraavasti

Tietojenkalastelulinkin napsauttaminen ei ole mikään hyvä juttu, mutta se ei aina merkitse katastrofia.

Joskus riski on pieni ja selviät säikähdyksellä. Toisinaan hyökkääjät voivat varastaa tietojasi, asentaa haittaohjelmia tai päästä käsiksi verkkotileihisi. Joka tapauksessa oikeiden toimien nopea suorittaminen voi olla ratkaisevaa.

Tässä oppaassa kerron, mitä voi tapahtua, kun napsautat tietojenkalastelulinkkiä, mitä sinun pitäisi tehdä heti sen jälkeen ja miten voit välttää tällaiset hyökkäykset vastaisuudessa.

Mitä tapahtuu, jos napsautat tietojenkalastelulinkkiä?

Tietojenkalastelulinkit on suunniteltu huijaamaan sinut napsauttamaan niitä — joko esiintymällä luotettuina brändeinä, jäljittelemällä aitoja verkkosivustoja tai piiloutumalla harhaanjohtavien URL-osoitteiden taakse. Yksi väärä napsautus voi aiheuttaa erilaisia tietoturvaongelmia, usein ilman, että edes huomaat sitä.

Katsotaanpa, mitä voi tapahtua, kun napsautat tietojenkalastelulinkkiä.

Saatat tietämättäsi luovuttaa henkilötietojasi

Jotkin tietojenkalastelulinkit vievät sinut yleisiltä tai virallisilta näyttäviin lomakkeisiin, joissa kysytään näennäisen harmittomia tietoja, kuten nimeäsi, syntymäaikaasi tai sähköpostiosoitettasi. Usein niissä väitetään, että kyseessä on tilisi päivittäminen tai henkilöllisyytesi vahvistaminen. Koska sinua ei pyydetä kirjautumaan sisään, valppautesi voi herpaantua.

Nämä tiedot voivat kuitenkin olla kaikki, mitä kyberrikolliset tarvitsevat henkilöllisyysvarkautta, vilpillisiä ostoksia, salasanojen nollausta tai sosiaalisen manipuloinnin huijauksia varten. Kyberrikolliset voivat myös kerätä tietoja vähitellen kootakseen sinusta täydellisen profiilin.

Joissakin tapauksissa pelkkä linkin napsauttaminen voi paljastaa sijaintisi ja laitteesi tiedot. Näiden tietojen avulla hyökkääjät voivat käynnistää sijaintiin perustuvia huijauksia tai hyödyntää käyttöjärjestelmäsi haavoittuvuuksia.

Saatat tietämättäsi päätyä väärennetylle kirjautumissivulle

Tietojenkalastelulinkin napsauttaminen saattaa ohjata sinut väärennetylle kirjautumissivulle, joka on vakuuttava kopio laillisesta sivustosta, kuten sähköpostistasi, pankistasi tai sosiaalisen median tilistäsi.

Nämä sivut on suunniteltu huijaamaan sinua jakamaan arkaluonteisia tietoja, ja ne on tehty huolellisesti näyttämään aidoilta logosta aina asetteluun ja värimaailmaan asti. Koska jokainen yksityiskohta vastaa aitoa, et ehkä huomaa mitään epäilyttävää ennen kuin havaitset outoa toimintaa tai huomaat joutuneesi lukituksi ulos tileiltäsi.

Kun olet yhdellä näistä sivuista, sinua pyydetään antamaan käyttäjätunnuksesi ja salasanasi. Jos teet niin, hakkerit nappaavat nämä tunnistetiedot. Sieltä käsin hakkerit voivat:

• päästä käsiksi oikeisiin tileihisi
• vaihtaa salasanasi lukitakseen sinut ulos
• lukea ja kerätä arkaluonteisia viestejäsi, taloustietojasi tai henkilökohtaisia tiedostojasi
• käyttää tilejäsi muiden, kuten perheen tai työtovereiden, kohteeksi ottamiseen.

Saatat vahingossa asentaa haittaohjelman

Kaikki tietojenkalastelulinkit eivät perustu siihen, että sinut huijataan antamaan tietojasi. Jotkin hyökkäävät suoraan ja pudottavat haitallisen koodin laitteellesi heti, kun napsautat. Nämä hyökkäykset ovat erityisen vaarallisia, koska ne antavat sinulle vain vähän tai eivät lainkaan aikaa tajuta tai reagoida, koska haittaohjelma alkaa levitä lähes välittömästi.

Tässä on muutamia haittaohjelmatyyppejä, jotka käyttävät usein tietojenkalastelulinkkejä toimitusmekanismina:

• näppäilytallennin (keylogger): tallentaa kaiken kirjoittamasi, mukaan lukien salasanat, luottokorttinumerot ja yksityiset viestit
• vakoiluohjelma (spyware): seuraa selaamistasi, näppäilyjäsi ja sovellusten käyttöäsi valvontaa tai henkilöllisyysvarkautta varten
• kiristyshaittaohjelma (ransomware): lukitsee tai salaa tiedostosi ja vaatii maksua niiden vapauttamisesta
• RAT (Remote Access Trojan): sallii hyökkääjän hallita vaarantunutta laitettasi etäisesti.

Voit menettää pääsyn sähköpostiisi tai tileihisi

Jos tietojenkalasteluhyökkäys saa haltuunsa sähköpostisi kirjautumistiedot, pahantahtoisella toimijalla on nyt todennäköisesti yleisavain muihin tileihisi. Tämä johtuu siitä, että useimmat sovellukset ja palvelut – mukaan lukien pankit, sosiaaliset alustat ja jopa verkkokaupat – käyttävät sähköpostiasi kirjautumisten ja salasanojen nollausten hallintaan.

Kun hyökkääjä on päässyt sisään, hän saattaa tehdä seuraavaa:

• lukita sinut ulos: useimmat hakkerit vaihtavat ensimmäiseksi sähköpostisi salasanan, jotta et pääse takaisin sisään
• vaikeuttaa palauttamista: jotkut hakkerit saattavat ottaa käyttöön kaksivaiheisen todennuksen (2FA) omalla puhelinnumerollaan tai sovelluksellaan, mikä vaikeuttaa tilisi palauttamista
• nollata salasanoja: kun hakkerit pääsevät Saapuneet-kansioosi, he voivat potkia sinut ulos muilta tileiltäsi käyttämällä Unohditko salasanasi -vaihtoehtoa
• tekeytyä sinuksi: hakkerit saattavat lähettää kohdennettuja huijaussähköposteja perheellesi, ystävillesi ja työtovereillesi osana kohdistettua tietojenkalastelukampanjaa
• varastaa arkaluonteisia tietoja: hakkerit voivat kaivella Saapuneet-kansiotasi etsien pankkitiliotteita, veroasiakirjoja tai henkilökohtaisia keskusteluja
• myydä sähköpostisi käyttöoikeuden: hakkerit saattavat myydä pääsyn Saapuneet-kansioosi pimeässä verkossa tai jopa vaatia siitä lunnaita.

Välittömät toimenpiteet, jos napsautit tietojenkalastelulinkkiä

Jos napsautit tietojenkalastelulinkkiä, toimi nopeasti — älä kuitenkaan hätäänny.

Alla on vaiheittainen opas siitä, mitä sinun pitäisi tehdä heti vahinkojen rajoittamiseksi.

1. Älä syötä mitään tietoja

Jos linkki vie sinut sivulle tai lomakkeeseen, jossa kysytään tietojasi, älä ole vuorovaikutuksessa sen kanssa. Älä kirjoita mitään, napauta painikkeita tai napsauta linkkejä — älä edes palataksesi takaisin tai peruuttaaksesi. Sulje sivu välittömästi.

Pöytäkoneella paina Ctrl + W (Windows) tai Command + W (Mac) sulkeaksesi välilehden. Mobiililaitteella pyyhkäise sovellus varovasti pois.

Jos käytät Androidia, voit myös pakottaa sovelluksen sulkeutumaan sovellusten hallintaohjelman kautta. Toimi seuraavasti:

1. Avaa Asetukset ja valitse Sovellukset ja ilmoitukset.
2. Valitse Näytä kaikki (#) sovellusta ja vieritä alas sovellukseen, jonka haluat sulkea. Tässä tapauksessa se on todennäköisesti selaimesi, kuten Chrome, Firefox tai Samsung Internet.
3. Valitse sovellus ja napauta Pakota lopetus.
4. Vahvista napauttamalla OK.

Jos olet jo alkanut syöttää tietoja, paina jarrua ja poistu sivulta heti. Tavoitteena on katkaista yhteys nopeasti, jotta sivusto ei ehdi kaapata arkaluonteisia tietojasi.

2. Katkaise yhteys internetiin

Katkaise laitteesi yhteys internetiin mahdollisimman pian estääksesi haittaohjelmia lähettämästä tai vastaanottamasta tietoja. Jos käytät puhelintasi, siirry kohtaan Ohjauskeskus tai Asetukset ja ota käyttöön Lentotila. Pidä laitteesi offline-tilassa, kunnes olet poistanut kaikki mahdolliset uhat.

Yhteyden katkaiseminen on tärkeää, koska se keskeyttää kaiken, mitä haittaohjelma yrittää tehdä. Se voi auttaa:

• estämään haittaohjelman täydellinen latautuminen: jotkin haittaohjelmatyypit toimitetaan pala palalta, ja yhteyden katkaiseminen nopeasti voi estää loppujen päätymisen laitteellesi
• estämään yhteyden haittaohjelman komento- ja ohjauspalvelimeen: haittaohjelmat yrittävät usein soittaa kotiin hakeakseen uusia ohjeita tai lisähyötykuormia, ja yhteyden katkaiseminen voi estää sen
• häiritsemään kiristyshaittaohjelmien toimintaa: ilman internetyhteyttä kiristyshaittaohjelmat eivät välttämättä pysty hakemaan salausavaimia tai leviämään muihin verkon laitteisiin
• estämään lähtevien tietojen vuodot: offline-tilassa pysyminen voi estää haittaohjelmia lähettämästä tiedostojasi, näppäilyjäsi tai kirjautumistietojasi hyökkääjälle.

3. Suorita täysi haittaohjelmatarkistus

Yksi parhaista asioista, joita voit tehdä tietojenkalastelulinkin napsauttamisen jälkeen, on suorittaa täysi haittaohjelmatarkistus. Vaikka et olisi syöttänyt mitään henkilökohtaisia tietoja tai huomannut mitään outoa, perusteellinen tarkistus luotettavalla virustorjuntaohjelmalla — kuten Surfshark Antivirus — voi auttaa havaitsemaan ja poistamaan mahdollisen livahtaneen uhan.

Älä tyydy osittaisiin tai pikatarkistuksiin — ne tarkistavat vain tavalliset paikat, kuten muistin, käynnistystiedostot ja järjestelmäkansiot. Ne saattavat jättää huomiotta syvemmälle järjestelmääsi haudatut haittaohjelmat, kuten väliaikaisissa kansioissa tai ajoitetuissa tehtävissä olevat haittaohjelmat. Täysi tarkistus kestää kauemmin, mutta käy läpi kaiken, myös tiedostot, kansiot, käynnissä olevat prosessit ja asetukset.

Tämä on erityisen tärkeää ohiajohyökkäyksissä, jotka hyödyntävät selaimen haavoittuvuuksia tai lataavat automaattisesti haittaohjelmia heti, kun haitallinen sivu latautuu. Täysi tarkistus antaa sinulle myös paremmat mahdollisuudet napata kiinni uhkia, jotka aluksi piileskelevät tai tekeytyvät harmittomiksi asioiksi, kuten rootkitit tai troijalaiset.

4. Varmuuskopioi tärkeät tiedostot

Ennen kuin teet muita muutoksia, varmuuskopioi tärkeät tiedostosi siltä varalta, että haittaohjelma aiheutti hiljaista vahinkoa, joka ilmenee myöhemmin. Koska et ole yhteydessä internetiin, turvallisin tapa tehdä tämä on ulkoinen kiintolevy tai USB-muistitikku. Varmista, että teet niin vasta haittaohjelmien poistamisen jälkeen, jotta et vahingossa kopioi uhkaa varmuuskopioosi.

Keskity henkilökohtaisiin asiakirjoihisi, valokuviin, laskentataulukoihin ja työkansioihin. Jätä väliin järjestelmätiedostot tai asennetut ohjelmat, koska ne voivat olla vaarantuneita. Kun teet tämän nyt, sinulla on puhdas kopio palautettavaksi myöhemmin. Jos päädyt nollaamaan tai tyhjentämään järjestelmäsi, tämä varmistaa, ettet menetä elintärkeitä tiedostojasi.

5. Vaihda salasanasi

Seuraavaksi suojaa verkkotilisi vaihtamalla kaikki salasanasi. Tee tämä puhtaalta laitteelta, jota et käyttänyt tietojenkalastelulinkkiä napsauttaessasi. Aloita ensisijaisesta sähköpostistasi ja siirry sitten kriittisiin tileihin, kuten verkkopankkiin.

Tässä on muutama nopea vinkki vahvempiin salasanoihin:

• Pyri vähintään 12–16 merkkiin;
• sekoita isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä
• jätä väliin kliseet, kuten ”salasana” ja ”seesamaukea”
• vältä heikkoja korvauksia, kuten ”p@ssw0rd”
• luo yksilölliset salasanat jokaiselle sivustolle
• Käytä salasanan hallintaohjelmaa;
• vaihda salasanasi säännöllisesti.

Aina kun mahdollista, ota käyttöön 2FA. Se lisää ylimääräisen suojauskerroksen kirjautumisiisi vaatimalla ylimääräisen vahvistuksen.

Kehittyneemmät hyökkäykset voivat silti kiertää 2FA:n. Esimerkiksi joissakin AitM (Adversary-in-the-Middle) -hyökkäyksissä pahantahtoiset toimijat kaappaavat sekä tunnistetiedot että 2FA-koodin reaaliajassa, mikä antaa niille kaiken tarvittavan tilillesi pääsemiseksi.

Parasta on siis olla luottamatta pelkästään 2FA:han ja yhdistää se muihin turvatoimiin.

6. Tarkkaile tilejäsi epäilyttävän toiminnan varalta

Kirjaudu tileillesi — sähköpostiin, pankkiin, sosiaaliseen mediaan ja pilvipalveluihin — ja tarkista, onko niissä jotain outoa. Tarkista toiminta- tai turvallisuuslokeista tuntemattomista sijainneista tai laitteista tehdyt kirjautumisyritykset tai salasanan vaihdot, joita et ole tehnyt.

Tarkista sähköpostitilisi lähetetyt viestit ja roskakorikansiot nähdäksesi, onko mitään lähetetty eteenpäin tietämättäsi. Rahoitustiliesi osalta käy läpi viimeaikaiset tapahtumat ja kirjautumishistoria etsien outoja kirjauksia.

Jatka näiden tilien tarkkaa seuraamista seuraavien viikkojen ajan. Jos se tuntuu ylivoimaiselta, tarkista, tarjoavatko palvelut reaaliaikaisia ilmoituksia kirjautumisista, tapahtumista ja muusta tilin toiminnasta, jotta sinun ei tarvitse jatkuvasti tarkistaa tilejä manuaalisesti.

7. Ilmoita tietojenkalasteluyrityksestä

Kun laitteesi on puhdas, ilmoita tietojenkalastelulinkistä estääksesi muita lankeamasta samaan huijaukseen. Jos se tuli sähköpostitse, palaa viestiin ja käytä Ilmoita roskapostista– tai Ilmoita tietojenkalastelusta -painiketta. Varo napsauttamasta linkkiä.

Jos huijaussähköpostin lähettäjä esiintyi tunnettuna yrityksenä, ilmoita siitä sen virallisen ohjesivun kautta tai lähetä sähköposti eteenpäin yrityksen tietojenkalasteluosoitteseen, kuten PayPalin phishing@paypal.com tai Amazonin reportascam@amazon.com. Voit ilmoittaa siitä myös viranomaisille, kuten Suomessa Kyberturvallisuuskeskukselle.

Älä unohda varoittaa myös ystäviäsi, perhettäsi, työtovereitasi ja muita yhteyshenkilöitäsi. Jos pahantahtoisilla toimijoilla on pääsy tilillesi, ne saattavat käyttää sitä tietojenkalastelusähköpostien lähettämiseen tuntemillesi ihmisille, mikä tekee huijauksesta vakuuttavamman.

Kuinka estää tietojenkalasteluhyökkäykset tulevaisuudessa

Paras tapa suojautua tietojenkalasteluhuijauksilta on välttää niiden napsauttamista. Tämä tarkoittaa varoitusmerkkien havaitsemisen opettelua, henkilöllisyytesi suojaamista ja jokaisen käytettävissäsi olevan kyberturvallisuustyökalun käyttämistä pysyäksesi askeleen edellä tietojenkalastelua.

Tunnista tietojenkalastelun varoitusmerkit

Tietojenkalasteluhuijaukset voivat olla harhaanjohtavia ja vakuuttavia, mutta ne kaikki noudattavat yleensä samaa käsikirjoitusta. Varo seuraavia:

URL-osoite ei vastaa verkkosivustoa
Katso tarkkaan lähettäjän sähköpostiosoitetta ja varmista, että se vastaa sen yrityksen virallista verkkosivustoa, jolta se väittää olevansa. Hieman muokatut tai väärin kirjoitetut verkkotunnukset ovat klassinen huijarin liike. Esimerkiksi surfsahrk.com tai sharksurf.com osoitteen surfshark.com sijaan.

Pelottelutaktiikat
Fraasit kuten ”Toimi nyt!”, ”Tilisi poistetaan käytöstä tänään” tai ”Viimeinen varoitus” on kaikki tarkoitettu luomaan paniikkia ja hoputtamaan sinua tekemään hätäinen päätös. Tavoitteena on saada sinut napsauttamaan, vastaamaan tai jakamaan tietoja ennen kuin olet ehtinyt harkita asioita tai huomata, että jotain on vialla.

Huono oikeinkirjoitus ja kielioppi
Kiinnitä huomiota siihen, miten viesti on kirjoitettu. Tietojenkalastelusähköpostit ovat usein täynnä kirjoitus- ja kielioppivirheitä. Joissakin tapauksissa huijarit jopa sisällyttävät nämä virheet tarkoituksella karsiakseen huolellisemmat käyttäjät pois.

Vaikka huolimaton kieli on yleistä tietojenkalasteluhyökkäyksissä, on syytä muistaa, että huijarit voivat myös käyttää tekoälytyökaluja yrittääkseen parantaa kirjoitustaan. Jos viesti kuulostaa ChatGPT:n kirjoittamalta, ole varovainen. Tarkista lähettäjä kahdesti ennen kuin napsautat mitään linkkejä.

Yleiset tervehdykset
Useimmat tietojenkalastelusähköpostit ja tekstiviestit lähetetään massoille, koska kyseessä on numeropeli. Siksi ne alkavat usein epämääräisillä — ja joskus myötähäpeää herättävillä — avauksilla, kuten ”Hei rakas” tai ”Hyvä asiakas”. Aidot yhtiöt puolestaan käyttävät yleensä nimeäsi tehdäkseen niistä henkilökohtaisemman tuntuisia.

Epäilyttävät linkit tai tiedostot
Jos sähköposti tai tekstiviesti kehottaa sinua napsauttamaan linkkiä tai lataamaan tiedoston, jota et odottanut, ole erittäin varovainen. Aidot yhtiöt eivät yleensä lähetä kirjautumislinkkejä tai liitteitä yllättäen. Jos tiedosto päättyy .exe, .zip tai .scr, on parasta pysyä kaukana.

Liian hyvää ollakseen totta -tarjoukset
Tietojenkalasteluhuijaukset lupaavat usein asioita, kuten ilmaisia iPhoneja, välittömiä hyvityksiä tai rajoitetun ajan palkintoja — mitä tahansa maan päältä herättääkseen huomiosi ja saadakseen sinut napsauttamaan heti. Jos se kuulostaa liian anteliaalta, on turvallisempaa olettaa, että kyse on huijauksesta.

Käytä suojatyökaluja

Jopa huolellisimmat käyttäjät voivat langeta ansaan, minkä vuoksi on tärkeää kerrostaa puolustuksesi tietojenkalastelulinkkejä vastaan.

Luotettava mainosten estäjä, kuten Surfsharkin Clean Web, on hyvä keino aloittaa. Clean Web torjuu tietojenkalasteluriskejä estämällä mainoksia, väärennettyjä virushälytyksiä ja ovelia seurantaohjelmia ennen kuin ne edes latautuvat. Tämä tarkoittaa, että kohtaat vähemmän tietojenkalasteluansoja verkossa.

Yhdistä se Surfshark Antivirus -ohjelmaan tietojenkalastelusuojasi kaksinkertaistamsieksi.

Sen verkkosuojatyökalu toimii taustalla, tarkastaa jokaisen avaamasi URL-osoitteen ja estää kaiken epäturvalliseksi merkityt tapahtumat. Toinen Antivirus-ominaisuus, sähköpostihuijausten tarkistaja, tarkistaa Gmailin Saapuneet-kansiosi viestit mahdollisten tietojenkalasteluhyökkäysten varalta ja auttaa päättämään, kuinka turvallista linkin avaaminen on.

Suojaa henkilöllisyytesi

Mitä vähemmän henkilökohtaisia tietoja tietojenkalastelijat saavat sinusta, sitä vaikeampaa niiden on hyökätä kimppuusi. Älä siis jaa oikeita tietojasi verkossa, ellei sinun ole pakko tehdä niin. Harkitse sen sijaan Surfsharkin Alternative ID:tä luodaksesi verkkopersoonan. Voit sitten käyttää sitä surffaamiseen, palveluihin rekisteröitymiseen ja sähköpostien vastaanottamiseen paljastamatta henkilöllisyyttäsi tai yhteystietojasi.

Samalla Surfshark Alert auttaa sinua pitämään silmällä henkilökohtaisia tietojasi. Jos sähköpostisi, salasanasi tai muut arkaluonteiset tietosi ilmestyvät tietovuodossa, se ilmoittaa sinulle heti. Tämä tarkoittaa, että voit nopeasti vaihtaa vaarantuneet salasanat, ottaa käyttöön 2FA:n ja olla varuillasi tietojenkalasteluhyökkäysten varalta.

Lopuksi: pysy rauhallisena, pysy turvassa

Jos vahingossa napsautat tietojenkalastelulinkkiä, pysy rauhallisena ja aloita vahinkojen hallinta heti. Katkaise internetyhteys, suorita täysi haittaohjelmatarkistus ja päivitä salasanasi varotoimena.

Silti on paljon parempi välttää sotku kokonaan. Opettele siis tietojenkalasteluhyökkäysten varoitusmerkit, älä paljasta oikeaa henkilöllisyyttäsi verkosta ja käytä verkkoturvatyökaluja. Ympärivuorokautista suojaa varten tutustu Surfshark Oneen — kattavaan kyberturvallisuuspakettiin, jossa on Clean Web, Antivirus, Alternative ID ja paljon muuta.

Parempi suojautua kuin siivota jälkiä

Pysy askeleen edellä tietojenkalasteluyrityksiä

Hanki Surfshark