Otollisia kohteita ovat muun muassa kesätyöntekijät
Tyypillisiä yrityksiä ovat sähköpostitse tapahtuvat kalasteluyritykset, joissa yrityksen johdon nimissä pyydetään tunnuksia, nopeaa laskun maksua tai muita tietoja, jotka hyödyttävät huijaria.
Asiasta kannattaa puhuaAsian tiedostaminen ja siihen varautuminen ennalta ehkäisee ja auttaa tunnistamaan mahdollisia poikkeuksellisia tilanteita. Onkin tärkeää, että kesä- ja kaikilla muillakin työntekijöillä on mahdollisuus tarkistaa tietoturvaan ja – suojaan liittyviä asioita sekä kysyä kokeneemmalta henkilöltä.
Viisi vinkkiä, miten suojautua phishing-hyökkäyksiltä:
- Varmista, että tietoturva- ja roskapostisuodattimet ovat yrityksessäsi käytössä ja kunnossa. Roskapostisuodatin ei ole 100 % varma, joten tarkkana täytyy silti olla.
- Tarkista aina verkkosivuston osoite manuaalisesti. Älä klikkaa epäilyttävältä vaikuttavan viestin sisältämää linkkiä, vaan kirjoita itse osoite manuaalisesti. Linkki voi viedä huijaussivustolle.
- Pidä huoli, että ohjelmistopäivitykset ovat ajan tasalla, myös kännyköissä.
- Pidä fokus tekemisessäsi. Kalastelussa pyritään hyödyntämään ihmisten kiirettä, tietämättömyyttä tai ajattelemattomuutta. Viestin lähettäjä pyrkii saamaan viestin vastaanottajan tomimaan nopeasti ja siinä hetkessä. Älä hätiköi. Pysähdy, hengitä ja ajattele.
- Muista, että phishing ei ole pelkästään sähköposteja. Se voi olla myös tekstiviestejä tai puheluita. Jos jokin tuntuu oudolta tai erilaiselta, se todennäköisesti on phishingiä.
