Sähköpostissa voi odottaa lomien jälkeen paljon yllättäviä viestejä ja yhteydenottoja, jotka vaativat toimenpiteitä.
Huijarit pyrkivät joka vuosi hyötymään tilaisuudesta, jonka viestitulvan purkaminen tuo.
– On varsin tyypillistä, että töihin palannut henkilö haluaa käydä saapuneet viestit läpi niin nopeasti kuin mahdollista, jolloin viestit klikataan auki usein ajattelematta. Tässä piilee ehdoton riski, Telia Cygaten tietoturvapäällikkö Henry Kylänlahti sanoo tiedotteessa.
Tyypillisiä piirteitä huijaussähköposteille ovat kiire ja vastaanottajan välittömän toiminnan peräänkuuluttaminen. Tällaisia voivat olla esimerkiksi tekaistut todennussovellusten tunnistautumispyynnöt.
– Sähköpostin liitetiedostojen ja linkkien kanssa on syytä noudattaa erityistä varovaisuutta. Huijarit yrittävät usein niiden kautta saamaan käyttäjätunnukset haltuun esimerkiksi väärennetyillä todennuspyynnöillä ja pääsemään yrityksen tietoihin käsiksi.
Uutena ilmiönä rikolliset kalastelevat yritysten tietoja myös päästä päähän salattujen viestisovellusten kautta.
– Huijarit pyrkivät saamaan yhteyden yrityksen avainhenkilöihin monikanavaisesti. Kalasteluviestit voivatkin vaania meilin lisäksi myös viestisovelluksissa. Kollegan nimissä tullut epäilyttävä yhteydenotto kannattaa aina varmistaa kasvotusten tai toisessa viestikanavassa, jotta viestin aitous tulee varmistettua, Kylänlahti muistuttaa.
Jos epäilet klikanneesi epämääräisen viestin linkkiä tai ladanneesi haitallisen liitetiedoston, kannattaa olla viipymättä yhteydessä yrityksen IT-osastoon. Näin mahdollinen tietoturvatapahtuma tulee huomioiduksi ripeästi ja tarvittavat toimenpiteet aloitetaan tilanteen selvittämiseksi.
– Tässäkin pätee vanha viisaus – maltti on valttia. Aina ennen toimintaa kannattaisi lyhyeksi hetkeksi pysähtyä miettimään, mistä tässä on kyse.
