Puhelut teknisen tuen nimissä

Suomalaisille organisaatioille ja yksityisille henkilöille on tullut runsaasti puheluita, joissa soittaja esiintyy teknisenä tukena. Soittaja väittää, että uhrin tietokoneella on tietoturvaongelma ja pyytää avaamaan koneen korjatakseen sen. Huijarit ovat puhuneet useimmiten englantia, mutta myös suomenkieliset soitot ovat lisääntyneet. Soitot ovat huijauksia ja ne on soitettu kaapatuista tai väärennetyistä puhelinnumeroista.

Varmista soittajan henkilöllisyys. Jos epäilet huijausta, älä anna soittajalle mitään tietoja, äläkä päästä huijaria hallitsemaan laitettasi.

Lue lisää: Väärennettyjä puheluita teknisen tuen nimissä (Kyberturvallisuuskeskus).

Tietojenkalastelu Postin nimissä

Postin ja muiden toimittajien nimissä liikkuu tietojenkalastelua ja tilausansahuijauksia tekstiviestien välityksellä. Tekstiviestin vastaanottajan halutaan uskovan, että hänelle on saapunut paketti tai muu lähetys. Huijaussivustojen ulkoasu muistuttaa erehdyttävästi aitoja Postin sivuja.

Älä syötä tietojasi nettisivustoille, joiden aitoudesta et ole varma.

Lue lisää: Saitko tekstiviestin Postin nimissä? Varothan, viesti voi olla huijaus (Kyberturvallisuuskeskus).

Kuinka voit pienentää riskejä?

Monikerroksinen suojaus 

Käyttäjien osaaminen ja valppaus ovat ensimmäinen keino estää tileille murtautuminen, mutta ennen pitkää inhimillisiä virheitä kuitenkin tapahtuu. Onneksi huolellisuuden lisäksi riskejä voi vähentää myös teknisillä ratkaisuilla. Monikerroksinen suojaus kattaa liketoimintasi pääte-ja mobiililaitteet, verkkoympäristön, etäyhteydet ja sähköpostin. Lue lisää tietoturvaratkaisuistamme.

Huijausviestien suodatus

Lisääntyneiden tietoturvauhkien vuoksi Microsoft tarjoaa sähköpostin suojausmekanismeja, kuten roskapostin suodatusta, mikä auttaa suojautumaan uhkia vastaan. F-Secure Cloud Protection on suunniteltu täydentämään Microsoft Office 365:n omia tietoturvaominaisuuksia, jotta saat rakennettua kattavan suojauksen jopa kaikkein kehittyneimpien tietojenkalasteluyrityksiä, haittasisältöjä ja kohdennettuja hyökkäyksiä vastaan. Monitasoinen suojaus on äärimmäisen tärkeää organisaatioiden sähköpostisuojauksen vahvistamisessa.

Monivaiheinen tunnistautuminen (MFA)

Kaikilla yrityksen käyttäjillä tulisi olla käytössään MFA, eli monivaiheinen tunnistautuminen. Monivaiheisessa tunnistautumisessa kirjautuminen vahvistetaan puhelinsovelluksella tai koodilla, jolloin rikolliset eivät pääse kirjautumaan tilille pelkällä käyttäjätunnus-salasana-yhdistelmällä. Lisäksi käyttäjälle tulee aina tieto, kun joku yrittää kirjautua tilille.

Tietoturvaominaisuuksien käyttöönotto ja valvonta

Huomioi, että monet Microsoftin suojausominaisuudet eivät ole automaattisesti päällä, vaan ne täytyy erikseen kytkeä päälle yritystasolla. Kokonaisuuden ylläpitäjä voi tarvittaessa myös tarkkailla mistä yrityksen tileille yritetään kirjautua tai onko käytössä olevassa sähköpostijärjestelmässä luvattomia edelleenlähetyssääntöjä ja reagoida tarpeen mukaan.