Nano-oppitunti · kestää yleensä 2–3 minuuttia

Vaaralliset liitteet & QR-koodit

Milloin tiedosto tai QR-koodi on ansa — ja mitä silloin tehdään.

Kaksi arjen ansaa

Parkkiautomaattiin liimattu QR-koodi. Odottamaton .zip-tiedosto, jossa on "lasku". Molemmat voivat kätkeä haittaohjelmia — vahingollisia ohjelmia — tai valheellisen kirjautumissivun.

Varo

Odottamattomia Office-tiedostoja, jotka pyytävät sinua "ottamaan makrot käyttöön" — makro on pieni sisäänrakennettu koodi, joka voi asentaa haitallisen ohjelman. Älä tee sitä.
.zip / .html / .iso -tiedostoja tuntemattomilta lähettäjiltä.
QR-koodeja sähköposteissa, julisteissa — tai liimattuna aidon koodin päälle esimerkiksi parkkiautomaatissa. Et voi silmämääräisesti nähdä, mihin QR-koodi vie.

Minne QR-koodi vie?

QR-koodi vie tänne: https://www.posti.fi.seuraa-pakettia.info/track

QR-koodi voi viedä domainiin, kuten seuraa-pakettia.info — ei posti.fi:hin. Et huomaa sitä paljaalla silmällä; tarkista aina osoite, kun sivu avautuu, ennen kuin kirjaudut sisään.

Tee näin

avaa vain tiedostoja, joita odotat. Jos olet skannannut QR-koodin: tarkista osoite ylhäällä ennen kuin näpyttelet mitään. Epävarma? Kysy IT:ltä.

Muista tämä

"Ota sisältö/makrot käyttöön" on lähes aina ansa.

Tutkimus sanoo

QR-tietojenkalastelu on voimakkaassa kasvussa — johtajat joutuvat kohteeksi 42× useammin kuin muut — juuri siksi, että QR-koodi siirtää sinut henkilökohtaiseen mobiililaitteeseen ohi sähköpostisuodattimien, ja jokainen, jolla on puhelin taskussaan, on mahdollinen kohde. Hyvin suunnitellut selainvaroitukset pysäyttävät sen sijaan 75–90 % käyttäjistä, mikäli niitä ei klikata pois.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Kysymys 1/3

Avaat sinulle lähetetyn "laskun" Wordissa. Ylhäällä oleva keltainen palkki sanoo: "Ota sisältö käyttöön nähdäksesi asiakirjan". Mitä teet?

Suljet tiedoston ja kysyt IT:ltä, jos et odottanut sitä Tarkistat, että virustorjunta on käynnissä, ja otat sitten käyttöön Klikkaat "Ota sisältö käyttöön" — muutenhan et näe laskua

Kysymys 2/3

Skannaat QR-koodin parkkiautomaatista. Sivu pyytää korttitietojasi — mutta osoite ylhäällä on maksa-pysakointi.info. Mitä teet?

Maksat vain yhdestä tunnista — silloin riski on pieni Pysähdyt — koodi on voitu liimata aidon päälle; maksa sovelluksessa tai automaatissa sen sijaan Maksat — koodihan oli itse automaatissa

Kysymys 3/3

Yritys, jonka kanssa et ole koskaan asioinut, lähettää "Lasku_40912.zip". Mikä on turvallisin vaihtoehto?

Avaat sen puhelimella sen sijaan — sinnehän virus ei kai pääse Ilmoitat sähköpostista avaamatta tiedostoa Avaat sen nähdäksesi, koskeeko lasku edes teitä

Hyvin tehty!

Olet suorittanut yhden peruskursseista — ne kaikki saavat ilmaiseksi.

Ilmaisella kirjautumisella saat:

Pisteesi, edistymisesi ja kurssitodistuksesi tallennetaan.
Saat roolisi mukaan räätälöityjä kursseja — et vain peruskursseja.
Lähetämme koulutuksen juuri silloin kun tarvitset sitä — esimerkiksi seurantana phishing-testin jälkeen.

Luo ilmainen käyttäjätunnus → ← Katso muut kurssit