{"id":24,"date":"2024-04-04T03:42:26","date_gmt":"2024-04-04T00:42:26","guid":{"rendered":"https:\/\/sisu.ut.ee\/nutiturva\/neljas-turvakiht-ole-teadlik-ongitsemisest\/"},"modified":"2024-04-04T03:42:45","modified_gmt":"2024-04-04T00:42:45","slug":"neljas-turvakiht-ole-teadlik-ongitsemisest","status":"publish","type":"page","link":"https:\/\/sisu.ut.ee\/nutiturva\/neljas-turvakiht-ole-teadlik-ongitsemisest\/","title":{"rendered":"Neljas turvakiht: ole teadlik \u00f5ngitsemisest"},"content":{"rendered":"<p><strong>\u00d5ngitsemine<\/strong> (ingl<em>\u00a0phishing<\/em>) on inimps\u00fc\u00fchikaga manipuleerimise \u00fcks viise, lollitamistehnika, millega \u00fcritatakse arvutikasutaja viia niikaugele, et ta annab kurjategijaile ise oma juurdep\u00e4\u00e4suandmed, paroolid, krediitkaardi rekvisiidid ja muu turvakriitilise informatsiooni.<\/p>\n<p>N\u00e4iteks saadetakse Sulle pangarekvisiitidega e-kiri, mis k\u00e4sib Sul turvakaalutlustel pangaparoolid \u00e4ra vahetada ning annab selle jaoks lingi, mis n\u00e4ib sarnane panga omaga. See link suunab Sind internetipangaga \u00e4ravahetamiseni sarnasele lehele. Samasugune kiri v\u00f5ib tulla ka justkui Facebookist, Google\u2019ilt v\u00f5i hoopis Sinu s\u00f5bralt. Sellisel juhul p\u00f6\u00f6rdu oletatava saatja poole mingit teist kanalit pidi, n\u00e4iteks helista s\u00f5brale, et kas ta saatis t\u00f5esti selle manuse v\u00f5i soovib t\u00f5esti seda infot, mis kirjas oli.\u00a0(Kirna, 2011)<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" width=\"649\" height=\"601\" class=\"alignnone wp-image-51\" src=\"https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_meil3.png\" title=\"\u00d5ngitsemismeili n\u00e4ide\" alt=\"\u00d5ngitsemismeili n\u00e4ide\" srcset=\"https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_meil3.png 649w, https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_meil3-300x278.png 300w\" sizes=\"auto, (max-width: 649px) 100vw, 649px\"><\/p>\n<p>\u00d5gitsemine ei ole uus n\u00e4htus, aga nutiseadet kasutades v\u00f5ib meie t\u00e4helepanu olla rohkem hajunud kui arvutit kasutades, sest meil v\u00f5ib olla harjumus iga s\u00f5numiteavituse peale reageerida ning \u00f5ngeminemine on t\u00f5en\u00e4olisem. Lisaks on nutiseaadmete meililugemisprogrammides keeruline kontrollida linkide \u00f5igsust \u2013 kas nad viitavad ikka sellele aadressile, mida kasutajale n\u00e4idakse. Lisaks saab nutiseadmetele saata SMS- ja MMS-teateid, kus on sees lingid, mida kasutatakse \u00f5ngitsemiseks.<\/p>\n<h2>Milliseid turvameetmeid kasutada \u00f5ngitsemise vastu?<\/h2>\n<ul>\n<li>\n<p>Vaata t\u00e4helepanlikult saatja meiliaadressi v\u00f5i telefoninumbrit, kas see on ikka t\u00e4pselt selline, nagu peaks olema.<\/p>\n<\/li>\n<li>\n<p>\u00d5ngitsuskirja puhul p\u00f6\u00f6rdutakse Sinu poole sageli mittenimeliselt \u201cTere!\u201d, \u201cGreetings\u201d v\u00f5i \u201cDear Customer\u201d.<\/p>\n<\/li>\n<li>\n<p>Meilis olev link paistab korrektne, aga suunab tegelikult hoopis teisele lehele.<\/p>\n<\/li>\n<li>\n<p>Ettev\u00f5tte saadetud kiri n\u00e4eb hoopis teistsugune v\u00e4lja kui tavaliselt.<\/p>\n<\/li>\n<li>\n<p>Kirjas n\u00f5utakse isiklikku infot nagu krediitkaardi numbrit ja konto parooli.<\/p>\n<\/li>\n<li>\n<p>Sa pole ise avaldanud soovi selle kirja saamiseks (n\u00e4iteks parooli vahetus v\u00f5i mingi tehing eba\u00f5nnestus).<\/p>\n<\/li>\n<li>\n<p>Kiri sisaldab manust v\u00f5i manusele sarnast pilti.<\/p>\n<\/li>\n<li>\n<p>Kiri sisaldab tegevusele kutsuvat sisu.<\/p>\n<\/li>\n<li>\n<p>Kiri sisaldab ajalist piirangut tegevuse tegemiseks (link kaotab kehtivuse 24 tunni p\u00e4rast v\u00f5i konkreetsel kuup\u00e4eval).<\/p>\n<\/li>\n<li>\n<p>Kiri sisaldab kingitust, sooduskupongi ja sooduspakkumist.<\/p>\n<\/li>\n<li>\n<p>Kiri on kirjutatud vigases keeles.<\/p>\n<\/li>\n<li>\n<p>Kirja allkirja osas puuduvad konkreetsed kontaktandmed.<\/p>\n<\/li>\n<li>\n<p>Ole ettevaatlik manuste avamisega, mida saadetakse meili v\u00f5i otsesuhtlusteenuse vahendusel (Facebook Messenger, Skype), enne avamist k\u00fcsi saatjalt \u00fcle, et kas ta ikka saatis selle ise.<\/p>\n<\/li>\n<li>\n<p>Kui juhtub, et siiski vajutad lingile ja Sinu k\u00e4est k\u00fcsitakse kasutajatunnust ja parooli, siis \u00e4ra sisesta neid.<\/p>\n<\/li>\n<li>\n<p>L\u00fclita oma oluliste kontode jaoks sisse kaheastmeline autentimine.<\/p>\n<\/li>\n<li>\n<p>\u00c4ra kasuta samu paroole erinevate kontodega.<\/p>\n<\/li>\n<\/ul>\n<p><img loading=\"lazy\" decoding=\"async\" width=\"864\" height=\"681\" class=\"alignnone wp-image-50\" src=\"https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_google.png\" title=\"Vale veebiaadressiga Google sisselogimisleht\" alt=\"Vale veebiaadressiga Google sisselogimisleht\" srcset=\"https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_google.png 864w, https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_google-300x236.png 300w, https:\/\/sisu.ut.ee\/wp-content\/uploads\/sites\/247\/er_pilt_phishing_google-768x605.png 768w\" sizes=\"auto, (max-width: 864px) 100vw, 864px\"><\/p>\n<p><\/p><div class=\"accordion mb-3\">\n        <div class=\"accordion-item accordion-item--white\">\n        <h2 class=\"accordion-header\" id=\"accordion-69e0f50a87343-heading\">\n            <button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#accordion-69e0f50a87343-collapse\" aria-expanded=\"true\" aria-controls=\"accordion-69e0f50a87343-collapse\">\u00dclesanne 8. \u00c4ra lange \u00f5nge<\/button>\n        <\/h2>\n        <div id=\"accordion-69e0f50a87343-collapse\" class=\"accordion-collapse collapse\" aria-labelledby=\"accordion-69e0f50a87343-heading\">\n            <div class=\"accordion-body\">Pane enda jaoks kirja olulised tegevused, mida on vajalik teha, et mitte langeda \u00f5ningitsemise ohvriks.\n<p>T\u00e4ienda t\u00f6\u00f6lehelt \u00fclesannet nr 2: lisa infovarasid, nendele ligip\u00e4\u00e4sejaid, ohte, n\u00f5rkusi, kahjusid ja turvameetmeid, mis varem j\u00e4id m\u00e4rkamata.<\/p><\/div>\n        <\/div>\n        <\/div>\n    <\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u00d5ngitsemine (ingl\u00a0phishing) on inimps\u00fc\u00fchikaga manipuleerimise \u00fcks viise, lollitamistehnika, millega \u00fcritatakse arvutikasutaja viia niikaugele, et ta annab kurjategijaile ise oma juurdep\u00e4\u00e4suandmed, paroolid, krediitkaardi rekvisiidid ja muu turvakriitilise informatsiooni. N\u00e4iteks saadetakse Sulle pangarekvisiitidega e-kiri, mis k\u00e4sib Sul turvakaalutlustel pangaparoolid \u00e4ra vahetada ning &#8230;<\/p>\n","protected":false},"author":6,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-24","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/pages\/24","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/comments?post=24"}],"version-history":[{"count":1,"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/pages\/24\/revisions"}],"predecessor-version":[{"id":141,"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/pages\/24\/revisions\/141"}],"wp:attachment":[{"href":"https:\/\/sisu.ut.ee\/nutiturva\/wp-json\/wp\/v2\/media?parent=24"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}