Andmelekke teate saamine võis kunagi olla haruldane sündmus. Kuna andmelekked on jõudnud rekordilise arvuni, ei ole need teated enam nii üllatavad kui varem. Ainuüksi USAs teatati eelmisel aastal 3322 sellisest rikkumisest, mille tulemusena saadeti ohvritele e-postiga ligi 280 miljonit teadet. Euroopas kasvasid igapäevased juhtumid 2025. aastal aastas 22%, jõudes keskmiselt 443 juhtumini päevas.
See tähendab petturitele üha suuremaid võimalusi. Nad teavad, et paljud inimesed võivad neid teateid oodata. Ja kui nad ühe saavad, võivad nad olla kalduvamad järgima selles sisalduvaid nõuandeid.
Olgem selged: tõelised andmelekked juhtuvad iga päev ja õiguspärase teate ignoreerimine võib olla sama ohtlik kui võltsitud teate peale klõpsamine. Eesmärk on lõpetada automaatne reageerimine ja õppida eristama tõelist hoiatust võltsitud hoiatusest. Võtke hetk aega, et tutvuda andmelekkeid käsitlevate pettustega, ja olete paremini valmis, kui järgmine kord selline teade teie postkasti jõuab.
Kuidas võltsitud andmelekke teated välja näevad?
Siin on mängus kaks põhitaktikat. Kas:
- Petturid ootavad ära tõelise andmelekke ja kasutavad uudiseid ära, et saata välja võltsitud teade. Sellisel juhul on ohvrid tõenäolisemalt valmis pettust uskuma, kuna nad ootavad teadet
- Petturid leiutavad andmelekke ja võltsitud teate, milles on esitatud üksikasjad olematu sündmuse kohta. Tõenäoliselt onsee võltsitud nii, et see näib olevat saadetud tuntud ja populaarse brändi poolt, et see oleks saaja jaoks asjakohane ja usaldusväärne. Petturid võivad aga ka teeselda, et nad on ohvri tööandja IT-osakond
Mõlemal juhul kasutavad petturid üha enam phishing-komplekte ja tehisintellekti tööriistu, et automatiseerida ja täiustada võltsitud teavituste loomist. Tehisintellekt on eriti hea sarnaste meelituste loomisel täiuslikus kohalikus keeles, kopeerides tõeliste teavituste sõnastust ja tooni. Lisatakse ka asjakohased brändid ja logod, et lisada veelgi õiguspärasust. Kõik see on võimalik teha minutitega, mis tähendab, et võltsitud teavitusi saab pärast intsidenti kiiresti ja suurel hulgal e-postiga välja saata.
Lõppeesmärk võib olla teie meelitamine klõpsama pahatahtlikule lingile või avama pahatahtlikku manust, mis võib käivitada näiteks andmeid varastava pahavara installimise. Või võib see olla ettekääne teie isiklike ja finantsandmete ja/või paroolide hankimiseks.
Hoiatussignaalide märkamine
Võltsitud rikkumiseteateid peaks olema lihtne ära tunda, kui teate, millele tähelepanu pöörata. Võtke arvesse järgmisi märgid:
- Vajalik on viivitamatu tegutsemine: petturid kasutavad klassikalisi sotsiaalse inseneri tehnikaid, et meelitada teid oma isikuandmeid (nt sotsiaalkindlustusnumbrit) avaldama või pahatahtlikule lingile klõpsama. Sageli kaasneb sellega kiireloomulisuse tunne, et sundida teid kiiresti tegutsema – näiteks öeldes, et teie andmed on ohus, kui te parooli ei uuenda või isikuandmeid ei kinnita.
- Ebatavaline saatja e-posti aadress: Petturid üritavad sageli saatja e-posti aadressi võltsida, et see näeks välja nagu oleks see pärit organisatsioonilt, kelle nimel nad end esitlevad. Seega pöörake tähelepanu nimedes esinevatele kirjavigadele (mis on märk typosquattingust) ja viige kursor nime kohale, juhuks kui kuvatav nimi varjab juhuslikku (ja mitteseotud) saatja domeeni.
- Halb õigekiri ja grammatika: Nagu mainitud, on see vähem tõenäoline, mida rohkem kasutavad kurjategijad oma phishing-kampaaniate tõhustamiseks generatiivset tehisintellekti (GenAI). Siiski on see endiselt kasulik esimene kontroll, mida teha
- Lingid ja manused: Paljud neist kirjadest on täis linke pettuselehtedele, mis on loodud teie isiklike/rahaliste andmete ja paroolide varastamiseks. Need võivad sisaldada ka manuseid, mis on maskeeritud teadetena, kuid mis salaja installivad pahavara.
- Konkreetsuse puudumine: kui saate õigustatud kirja rünnatud ettevõttelt, sisaldab see tavaliselt mõningaid teie isikuandmeid, nagu kontonumber ja kasutajanimi. Kuid petturitel neid andmeid pole, seega on nende pöördumine ebamäärane ja detailidest puudulik.
Turvalisuse tagamine
Mõistmine, mida tähele panna, on esimene samm, et hoida end andmelekke teavituste pettuste eest. Kui midagi tundub kahtlane, ärge tehke kiirustades otsust, mida edasi teha. Võtke sügav hingetõmme ja rahunege.
Kui saate teate, kontrollige alati otse väidetava allika juures – kuid mitte vastates saatjale ega kasutades teates endas olevaid kontaktandmeid. Logige sisse oma tõelisele kontole ja/või helistage või saatke e-kiri ettevõttele, et kontrollida, kas andmeleke on tõeline või mitte. Identiteedi kaitsmise funktsioonid, mis on sageli kaasas usaldusväärse turvatarkvaraga, samuti teenused nagu HaveIBeenPwned.com, võivad pakkuda kasulikku teist võimalust kontrollida, kas teie andmed on ohustatud.
Vähendage riski veelgi, kasutades tugevaid, unikaalseid paroole, mis on salvestatud paroolihaldurisse, ning täiendades neid mitmefaktorilise autentimisega (MFA). See tähendab, et isegi kui häkkerid saavad kätte teie kasutajatunnused, ei saa nad teie kontodele juurde pääseda.
Veenduge, et teil on paigaldatud usaldusväärse pakkuja tugev e-posti turvalahendus. Ideaaljuhul kasutab see tehisintellekti, et aidata avastada ja blokeerida pettuskatseid ja pahavara.
Ohvrid: tehke seda kohe
Kui arvate, et olete langenud pettuse ohvriks, on oluline tegutseda kiiresti. Tehke järgmist:
- Muutke kõik paroolid, mida olete häkkeritega jaganud (kõikidel veebisaitidel, kus neid kasutate). Paroolihaldur on parim viis unikaalsete kasutajatunnuste ja paroolide salvestamiseks paljudel veebisaitidel ja rakendustes
- Lülitage kõikidel tundlikel kontodel sisse mitmefaktoriline autentimine (MFA), nii et isegi kui kurjategijad on teie paroolid kätte saanud, ei saa nad sisse logida
- Käivitage usaldusväärse turvatarkvara abil pahavara skannimine
- Kui olete jaganud finantsteavet, võtke ühendust oma pangaga ja teavitage neid sellest. Blokeerige krediit- ja deebetkaardid, kui see on võimalik
- Jälgige oma finantskontosid, et kontrollida kahtlast tegevust
- Teatage juhtumist FTC-le (USA), Report Fraudile (Suurbritannia), ASD-le (Austraalia) või teie kohalikule vastavale asutusele
Kuna maailm on üle ujutatud andmelekkete teadetest, on oht, et me harjume nendega nii ära, et usume automaatselt viimaseid teateid, mis meie postkasti jõuavad. Kuigi see on tüütu, on selliste teadete hoolikas kontrollimine hädavajalik. See ei aita teil mitte ainult pettusi vältida. See tagab ka, et võtate õigeid teateid tõsisemalt.
