Mis on andmepüük?
Kas oled kunagi saanud näiliselt pangast või mõnest muust populaarsest veebiteenusest e-kirja, tekstisõnumi või muu elektroonilise suhtluse vormi, kus sul paluti oma konto identimisteave, krediitkaardinumber või muu tundlik teave "kinnitada"? Kui jah, siis tead juba, milline näeb välja levinud andmepüügirünne. Seda metoodikat kasutatakse väärtuslike kasutajaandmete hankimiseks, mida ründajad võivad alatutel eesmärkidel müüa või väärkasutada, näiteks väljapressimine, rahavargus või identiteedivargus.
Mõiste sünd
Kuidas andmepüük toimib?
Andmepüük on olnud juba aastaid olemas ja selle aja jooksul on ründajad välja arendanud ohvrite tabamiseks mitmesuguseid meetodeid.
Kõige tavalisem andmepüügimeetod on panga või rahaasutuse matkimine e-posti kaudu, ohvri meelitamine e-kirjaga kas täitma võltsitud vormi (tekstis või manuses) või külastama veebisaiti, kus taotletakse konto- või logimisandmete sisestamist.
Varem kasutati selleks sageli valesti kirjutatud või eksitavaid domeeninimesid. Tänapäeval kasutavad ründajad keerukamaid meetodeid, mistõttu lingid ja võltslehed sarnanevad vägagi nende seaduslike ekvivalentide omale.
Loe lisaks
Kuidas andmepüüki ära tunda
E-kiri või elektrooniline sõnum võib sisaldada ametlikke logosid või muid usaldusväärse asutuse tunnuseid, aga ikkagi pärineda andmepüügiga tegelejatelt. Alljärgnevalt mõned näpunäited, mis aitavad andmepüügisõnumit tuvastada.
Loe lisaks
Kuidas end andmepüügi vastu kaitsta
Andmepüügi vältimiseks ole teadlik eespool esitatud näitajatest, mille järgi andmepüügisõnumid tavaliselt end reedavad.
Järgi neid lihtsaid samme
Olulisemad näited
Süsteemne andmepüük algas America Online'i (AOL) võrgus 1995. aastal. Õiguspärase konto identimisteabe varastamiseks võtsid ründajad ühendust ohvritega AOL Instant Messengeri (AIM) kaudu, väites end sageli olevat AOL-i töötajad, kes kontrollivad kasutaja paroole. Mõiste "andmepüük" ilmus Useneti uudisegruppi, mis keskendus tööriistale nimega AOHell, mis selle meetodi automatiseeris, ja nimi jäi külge. Pärast seda, kui AOL kasutusele võttis vastumeetmed 1997. aastal, mõistsid ründajad, et nad saavad sama metoodikat kasutada ka veebivaldkonna teistes osades, ning liikusid edasi rahaasutuste matkimisele.
Loe lisaks
ESET pakub Sulle auhinnatud viirusetõrjet
ESET HOME Security Premium
Võimas mitmekihiline kaitse tundlike andmete krüptimiseks, paroolide hõlpsaks haldamiseks, võrgutehingute turvaliseks ja paljuks muuks. Kasutajasõbralik lahendus privaatsuse suurendamiseks võrgus. Turvab Windowsi, macOS-i ja Androidi seadmeid
