19.10.2023 | Kyberturvallisuuskeskus varoittelee

Kyberturvallisuuskeskus on saanut taas tiedon laajasta tietojenkalasteluiden ja sähköpostitilien tietomurtojen ketjusta. Rikolliset käyttävät kampanjassa turvapostiteemaa. Turvapostin saapumisilmoituksiksi naamioidut kalasteluviestit ovat tyypillisesti personoitu logoilla näyttämään sen organisaation turvapostipalvelulta, jonka työntekijän murretulta käyttäjätililtä kalasteluviesti on lähetetty.
Koska onnistuneesti murrettuja tilejä on sen verran merkittävä määrä ja rikolliset voivat muuttaa kalastelulinkkejä, on syytä harjoittaa erityistä varovaisuutta sähköpostin linkkejä ja liitteitä avatessaan, vaikka lähettäjänä olisikin oman tai sidosryhmäorganisaation oikea käyttäjätili. Tili saattaa nimittäin olla murrettu ja rikollinen käyttää sitä.
Haitallinen linkki vie usein Muistutus.pdf nimiseen tiedostoon joka taas avaa kirjautumissivuston. Tähän ei pidä missään nimessä kirjautua.