Mis on Andmepüük
Pettus mandaatide varastamiseks
Andmepüük (Phishing) on küberpettuse liik, mille eesmärk on varastada kasutajate konfidentsiaalseid andmeid: paroole, pangaandmeid ja isikuandmeid.
Andmepüügi tüübid
- E-posti andmepüük — massilised võltskirjad
- Suunatud andmepüük — sihitud rünnakud konkreetsetele isikutele
- Häälpüük — häälega andmepüük telefoni teel
- SMS-püük — andmepüük SMS-i kaudu
- Pharming — ümbersuunamine võltsveebisaitidele
Andmepüügirünnakute tunnused
- Kiireloomulisus ja surve
- Kahtlased lingid
- Teksti- ja disainivead
- Konfidentsiaalsete andmete nõudmine
- Saatja aadressi mittevastavus
Kaitsemeetodid
- Kahefaktoriline autentimine
- URL-i kontrollimine enne andmete sisestamist
- Töötajate koolitamine
- Andmepüügivastased filtrid
- Regulaarsed tarkvarauuendused