Tunnistatko phishing-viestin aidosta?

Viisi asiaa, jotka paljastavat phishing-viestin

Useimmat väärennetyt viestit paljastuvat jostain hyvin konkreettisesta. Juuri niitä peli opettaa sinut huomaamaan — ja ne pätevät myös silloin, kun sinulla on epäilyttävä viesti edessäsi juuri nyt.

Lähettäjän osoite, ei lähettäjän nimi

Viestin nimen voi kirjoittaa kuka tahansa. Sen takana olevaa osoitetta ei. Tarkista, onko @-merkin jälkeinen verkkotunnus yrityksen oikea — ei muunnelma, jossa on väliviiva, ylimääräinen sana tai eri pääte.

Sinulla on kiire

Uhkaus tilin sulkemisesta, määräaika tänään, kohta vanheneva tili. Kiire ei ole sattumaa — se on siellä saadakseen sinut toimimaan ennen kuin ehdit ajatella. Aidot viestit viranomaisilta ja pankeilta antavat sinulle aikaa.

Sinun pitää kirjautua sisään hoitaaksesi jotain

Linkki, joka vie kirjautumissivulle, on yleisin tapa varastaa salasana. Jos sinun täytyy kirjautua, tee se kuten aina — sovelluksessa tai syöttämällä osoite itse. Älä koskaan viestin linkin kautta.

Sinulta pyydetään jotain

Korttitietoja, henkilötunnusta, vahvistusta pankkitunnuksilla, maksua uudelle tilinumerolle. Aidot lähettäjät eivät pyydä sinulta tällaista sähköpostitse — eivätkä varsinkaan yhtäkkiä.

Liite pitää avata

Lasku, jota et tunne, pakettilappu tai asiakirja, joka vaatii sinua "ottamaan sisällön käyttöön". Jos et odottanut tiedostoa, älä avaa sitä — kysy lähettäjältä sellaista kautta, jonka löydät itse.

Näin peli toimii

Saat kymmenen viestiä, yhden kerrallaan. Osa on aitoja, osa on phishingiä. Sinulla on 12 sekuntia jokaiseen ja kolme elämää. Jokaisen vastauksen jälkeen kerromme, mikä paljasti viestin — tai mikä teki siitä uskottavan, jos se oli aito. On yhtä tärkeää osata tunnistaa viesti, johon voi luottaa.

Viestit eivät ole keksittyjä esimerkkejä. Houkutusviestit tulevat kirjastosta, jota käytämme oikeaan phishing-koulutukseen työpaikoilla, ja aidot on kirjoitettu vastaamaan sitä, mitä suomalaiseen postilaatikkoon todella saapuu. Siksi ne ovat vaikeita — se on tarkoitus.

Miksi tämä on ilmainen?

Koska se toimii parhaiten, kun moni kokeilee sitä. Ei tiliä, ei sähköpostiosoitetta eikä seurantaa siitä, mitä vastaat — vain kolme kirjainta päivän listalla, jos itse haluat. Jos koko työpaikka halutaan kouluttaa jatkuvasti, siitä me otamme maksun.