Sinä et lankea. Luet lähettäjän osoitteet, tarkistat linkit ja olet paljastanut enemmän huijausviestejä kuin useimmat. Juuri siksi tämä kurssi on sinua varten — sillä monella kokeneella on tapa klikata "vain nähdäkseen". Kirjoittamatta mitään. Kirjautumatta sisään. Täysin vaaratonta, eikö niin? Ennen se oli. Enää se ei ole.

id=SINUN-NIMESI-8841 ei ole koristetta — se osoittaa sinuun. Jos klikkaat, huijari rekisteröi kuka avasi, milloin ja miltä laitteelta. Testiä "katson vain tekemättä mitään" ei ole olemassa: klikkaus on se rekisteröinti.

Modernit huijauskirjautumissivut eivät ole enää jäykkiä kopioita. Ne toimivat kuin puhelunvälitys: kaikki mitä näet haetaan reaaliajassa aidolta sivulta — myös sinun aivan oikea MFAMonivaiheinen tunnistautuminen (MFA/2FA): salasanan lisäksi vaadittu ylimääräinen vaihe — esimerkiksi koodi tai vahvistus puhelimessa — jotta pelkkä salasana ei riitä varkaalle kirjautumiseen.-vahvistuksesi. Kirjaudut sisään, kaikki toimii, päädyt oikeaan paikkaan. Ja huijari istuu keskellä ja on nyt kirjautunut sisään sinuna. MFA ei pysäytä tätä — se ei suojaa sinua siltä, että kirjaudut itse sisään huijarin putken läpi.

Sinä osaat nähdä ne. Käytä sitä siis siellä, missä siitä on hyötyä: raportoi sen sijaan, että katsoisit. Raporttisi varoittaa kaikkia, jotka saivat saman viestin — myös niitä, jotka eivät näe sitä, minkä sinä näet. Klikkaaminen "tarkistaakseen" antaa vastauksen vain sinulle itsellesi; raportointi suojaa koko työpaikkaa.