Lühiõppetund · võtab tavaliselt 2–3 minutit

Tunne ära õngitsuskirjad

Aluskursus, mille peaks esimesena läbima kõik — olenemata sellest, kas töötad laos, raamatupidamises või müügis.

Kõik algab ühest sõnumist

„Sinu pakk ootab tollimaksu — tasu 3 €.” Enamasti algab kõik just nii: sõnum, mis sarnaneb millegagi, mida sa ootad. Õngitsuskirjad on valesõnumid, mis püüavad sind petta klõpsama, sisse logima või maksma — ning enamiku neist saad paljastada mõne sekundiga.

Pane tähele

Ootamatu kiirustamine — „sinu konto suletakse 24 tunni pärast”. Surve on klassikaline trikk.
Vale saatja — hoia hiirt nime kohal (mobiilis: puuduta seda) ja loe tegelikku aadressi.
Kahtlased lingid — hoia hiirt lingi kohal või hoia sõrme sellel mobiilis, kuni aadress kuvatakse. Kui domeen ei klapi, ära klõpsa.
Küsib salasõna või makset — usaldusväärsed saatjad ei tee seda meili teel.

Kes on tegelikult saatja?

Saatja Omniva <klienditeenindus@omniva-tarne-ee.info>

Teema Sinu pakk ootab tollimaksu tasumist

Nimi Omniva näeb õige välja — kuid saatja tegelik aadress on omniva-tarne-ee.info, mitte omniva.ee. Loe alati aadressi ennast, mitte ainult kuvatud nime.

Kas su meiliprogramm peidab tegeliku aadressi?

Vajuta Vasta (aga ära saada) — siis kuvatakse väljal „Kellele” tõeline saatja aadress. Nutikas trikk mobiilis, kus tavaliselt näedki ainult nime.

Kuhu link tegelikult viib?

Protokollhttp:// www.paypal.com.Alamdomeen Domeenturvaline-sisselogimine.ru /kontoTee

Protokoll: Viis, kuidas lehte laaditakse (http või https).
Alamdomeen: Domeeni ees olev vaba osa — siia on petis pannud tuttava nime.
Domeen: Tegelik koht, kus leht asub. Just seda pead lugema.
Tee: Konkreetne leht domeenil.

Vaata ainult domeeni — see on kirjas vahetult enne esimest kaldkriipsu (/). Siin on see turvaline-sisselogimine.ru, seega hoopis teine sait kui PayPal. Tuntud nime ees on petis ise lisanud, et sind eksitada; see ei ütle midagi selle kohta, kuhu sa tegelikult jõuad.

Mida tähendab lukuikoon?

https://www.smart-id.com

Lukuikoon tähendab ainult seda, et ühendus on krüpteeritud — mitte seda, et leht on ehtne. Petiste koopialehtedel on samuti lukk. Kui see täiesti puudub, on see punane lipp — kuid ehtsuse üle otsustab alati domeen.

Pea meeles

Kontrolli saatjat ja linki enne klõpsamist — ning teata sellest, mille suhtes kahtled.

Teadus ütleb

Ohvrid klõpsavad õngitsuslingil keskmiselt umbes 21 sekundit pärast meili avamist ja sisestavad andmed umbes 28 sekundi pärast — kokku alla minuti; inimlik faktor esineb 68% kõigist andmelekgetest. Otsustavaks ei osutu saatja kirjavead, vaid söödaks olev sisu ise.

Verizon DBIR 2024 · Ho et al., IEEE S&P 2025.

Küsimus 1 / 3

Kiri „pangalt”: sinu konto suletakse 1 tunni pärast, kui sa ei klõpsa ega kinnita. Sul on kiire. Mida teed?

Klõpsad lingil — sa ju midagi ei sisesta, seega on see ohutu Vastad kirjale ja küsid, kas see tõesti vastab tõele Avad ise panga rakenduse või veebilehe ja kontrollid seal

Küsimus 2 / 3

Link näitab teksti „www.omniva.ee”, kuid kui hoiad hiirt (või sõrme) sellel, on kirjas omniva.ee.pakigebyr.info/track. Kuhu jõuad, kui klõpsad?

Omnivasse — nende nimi on ju aadressis esimesena Seda ei saa ette teada Lehele pakigebyr.info — see, mis on vahetult enne esimest kaldkriipsu, on tegelik sait

Küsimus 3 / 3

Kiri näeb peaaegu ehtne välja, kuid midagi häirib sind. Mis on parim, mida saad teha?

Kustutad selle — siis on oht möödas Teatad sellest, klõpsamata millelegi Vastad saatjale ja küsid, kas kiri on ehtne

Tubli töö!

Sa oled läbinud ühe põhikursustest — need, mida kõik saavad tasuta.

Tasuta kontoga saad:

Sinu punktid, edenemine ja kursusetunnistus jäävad talletatuks.
Kursused, mis on kohandatud sinu rolli järgi — mitte ainult põhikursused.
Koolituse saadame just siis, kui seda vaja on — näiteks kui järelmeetmena pärast phishing-testi.

Loo tasuta konto → ← Vaata teisi kursusi