Kas oskad phishing-kirja päris kirjast eristada?

Viis asja, mis phishing-kirja paljastavad

Enamik võltskirju reedab end millegi täiesti konkreetsega. Just neid asju õpetab mäng sind märkama — ja need kehtivad ka siis, kui sul on praegu üks kiri ees.

Saatja aadress, mitte saatja nimi

Kirjas oleva nime saab kirja panna igaüks. Selle taga olevat aadressi mitte. Vaata, kas domeen pärast @-märki on ettevõtte päris oma — mitte variant sidekriipsu, lisasõna või teistsuguse lõpuga.

On kiire

Ähvardus konto sulgemisega, tänane tähtaeg, aeguv konto. Ajasurve pole juhus — see on seal selleks, et paneksid tegutsema enne, kui jõuad mõelda. Ehtsad kirjad ametiasutustelt ja pankadelt annavad sulle aega.

Pead millegi korda ajamiseks sisse logima

Link, mis viib sisselogimislehele, on kõige levinum viis parooli varastamiseks. Kui pead sisse logima, tee seda nii, nagu tavaliselt — rakenduses või aadressi ise sisestades. Mitte kunagi kirjas oleva lingi kaudu.

Sinult küsitakse midagi

Kaardiandmed, isikukood, kinnitus mobiilirakenduses, makse uuele kontonumbrile. Ehtsad saatjad ei küsi sinult sellist asja kirja teel — ja kindlasti mitte ootamatult.

Manus tuleb avada

Arve, mida sa ei tunne, pakisedel, dokument, mis nõuab „sisu aktiveerimist“. Kui sa faili ei oodanud, siis ära ava seda — küsi saatjalt järele mööda teed, mille ise leiad.

Kuidas mäng töötab

Saad kümme kirja, ükshaaval. Osa on ehtsad, osa phishing. Iga kirja jaoks on sul 12 sekundit ja kolm elu. Pärast iga vastust saad teada, mis kirja paljastas — või mis tegi selle usutavaks, kui see oli ehtne. Sama tähtis on osata ära tunda kirja, mida võib usaldada.

Kirjad pole väljamõeldud näited. Peibutuskirjad pärinevad kogust, mida kasutame töökohtadel päris phishing-treeninguks, ja ehtsad on kirjutatud nii, et need vastaksid sellele, mis päriselt Eesti postkasti jõuab. Just seepärast on need rasked — nii ongi mõeldud.

Miks see tasuta on?

Sest see toimib kõige paremini, kui paljud proovivad. Pole kontot, pole meiliaadressi ega jälgimist, mida sa vastad — vaid kolm tähte päeva edetabelis, kui sa ise nii soovid. Kui vaja on kogu töökohta pidevalt treenida, siis selle eest me raha võtame.