Moodul 3 · 3.4
Andmepüük SMS-i, jututoa, telefoni ja QR-koodi kaudu
Moodul 3: Andmepüügi äratundmine · Lugemisaeg: 12 minutit
Õpieesmärk: Pärast seda õppetundi tunned ära andmepüügi väljaspool e-posti: SMS-i ja jututoarakenduste kaudu, telefonis (ka järeleaimatud häälega), QR-koodide kaudu ja sisselogimisteadete tulva kaudu, ning tead, kuidas iga kanali puhul kontrollida.
Põhimõisted: smishing, sõber-hädas pettus, vishing, numbrite võltsimine (spoofing), võlts-kasutajatugi, häälekloon, quishing, MFA-pommitamine
Miks teised kanalid nii hästi toimivad
Kõik, mida õppisid õppetunnist 3.1, kehtib ka siin: kiireloomulisus, autoriteet, hirm, uudishimu ja tasu. Kuid väljaspool e-posti toimivad trikid sageli veelgi paremini:
- Telefonis loed kiiresti. Ekraan on väike, aadressid lõigatakse ära ja sageli oled samal ajal millegi muuga hõivatud.
- Vähem tehnikat aitab. Meiliserver kontrollib SPF-i, DKIM-i ja DMARC-i ning sellel on rämpspostifilter. SMS-i, jututoa ja telefoni puhul on seda palju vähem.
- Tundub isiklikum. Sõnum jututoarakenduses või hääl telefonis tekitab rohkem usaldust kui e-kiri.
- See toimub reaalajas. Helistaja saab küsida lisaküsimusi, survet suurendada ja sind samm-sammult juhtida.
Refleks jääb samaks: peatu, kontrolli oma teed pidi, küsi üle. See, mis kanaliti erineb, on see, milline see kontroll välja näeb.
SMS ja jututuba: smishing ja sõber-hädas
Smishing on andmepüük SMS-i teel. Petturid esinevad organisatsioonina, kellelt võiksid SMS-i oodata: kulleriteenus, pank, riigiasutus, sinu energiatarnija. Madalmaade NCSC andmetel juhtub sama ka jututoarakenduste, näiteks WhatsAppi ja Telegrami kaudu.
Tüüpiline näide:
Kulleriteenus: teie pakki ei õnnestunud kohale toimetada puuduliku aadressi tõttu. Planeerige uus kohaletoimetamine:
https://koeriersdienst.track-nl.example/z8K
Loe linki nagu õppetunnis 3.2: registreeritav domeen on track-nl.example, mitte kulleriteenuse koeriersdienst.example. Telefonis on see eriti keeruline, sest näed ainult algust. Hoia lingil sõrme peal, et näha kogu aadressi, või ära ava seda üldse ja mine ise kulleriteenuse rakendusse või veebilehele.
Saatja number või saatja nimi ei tõenda midagi. SMS-i saatjaid ja telefoninumbreid saab võltsida (spoofing). Seetõttu võib võltssõnum ilmuda samasse SMS-vestlusesse koos selle saatja tegelike sõnumitega. Ka tuttav nimi sõnumi kohal ei ole seega tõend.
Sõber-hädas pettus toimub jututoarakenduste kaudu:
Tere, see on mu uus number, mu telefon läks katki. Kas saaksite minu eest midagi maksta? Maksan homme tagasi. See peab täna ära tehtud saama.
Ettevõttes esineb sama trikk sõnumina "juhatajalt" või "kolleegilt" uuelt numbrilt, kes soovib kiiresti makset või kinkekaarte. Kontrolli: helista või kirjuta inimesele vanale, tuttavale numbrile, või esita küsimus, millele saab vastata ainult päris inimene.
Telefon: vishing, võlts-kasutajatugi ja häälekloonid
Vishing (voice phishing) on andmepüük telefoni teel. Sage on kolm vormi.
Pangatöötaja. Keegi helistab panga või "pettuste osakonna" nimel: on kahtlased maksed, sinu raha tuleb "turvaliseks" muuta, või pead edastama koodi või kinnitama makse pangarakenduses. Sinu ekraanil on mõnikord isegi panga tegelik number. Ka see võib olla võltsitud. Päris pank ei küsi kunagi sinu sisselogimiskoode ega palu raha üle kanda "turvalisele kontole".
Võlts-kasutajatugi. Keegi helistab tarkvaratarnija, interneti teenusepakkuja või IT-ettevõtte nimel: sinu arvuti on nakatunud, kontoga on probleem. Ta palub sul paigaldada programm, mille abil ta saaks kaugjuhtimisega kaasa vaadata. Sellega võtab ta sinu arvuti üle. Madalmaade NCSC ütleb lihtsalt: ära kunagi anna kellelegi lihtsalt niisama kaugjuurdepääsu oma seadmetele.
Järeleaimatud hääl. Tehisintellektiga saab häält järele aimata helisalvestiste põhjal, näiteks videost või kõnepostist. Sinu juhi või pereliikme häälekloon võib siis helistada kiireloomulise palvega. Kõrvadele enam pimesi usaldada ei saa.
Mis toimib kõigi kolme puhul:
- Pane toru ära niipea kui tuleb survet või küsitakse koode, raha või juurdepääsu. See ei ole ebaviisakas.
- Helista ise tagasi numbrile, mille oled ise üles leidnud või mis sul juba oli: oma pangakaardi tagakülg, ametlik veebileht, enda kontaktide loend. Mitte number, mida helistaja nimetab.
- Lepi kokku kontrollküsimus või märksõna inimestega, kes võivad sinult raha küsida, näiteks juhatus ja raamatupidamine. Pane ka kirja, et makseid ei tehta kunagi ainult telefonikõne põhjal (õppetund 1.2).
QR-koodid: quishing
QR-kood on lihtsalt link, mida sa ei saa lugeda. Quishing on andmepüük QR-koodi abil. Kaks vormi:
- Tänaval või ruumis. Kleebis oma QR-koodiga tegeliku peal, parkimisautomaadil, laadimisjaamas, menüükaardil või plakatil. Arvad, et maksad parkimisrakenduses, kuid sisestad oma kaardiandmed võltsveebilehel.
- E-kirjas või pdf-is. "Skanni see kood, et kinnitada oma postkast." QR-koodi pildis ei saa sa hiirega kontrollida. Ja skannid selle telefoniga, kus aadresse on raskem lugeda.
Madalmaade NCSC soovitab muuhulgas:
- Ära skanni QR-koodi ilma kaasneva tekstita või pildita ja ole ettevaatlik avalikes kohtades olevate koodidega.
- Kontrolli, kas kood on tõesti plakatile või sildile trükitud, või on peale kleebitud kleebis.
- Kasuta skannerit, mis näitab enne, millisele aadressile või domeenile sa lähed. Androidi ja iOS-i uuemates versioonides teeb kaamera seda vaikimisi.
- Kui sa aadressit ära ei tunne, ära jätka. Ära sisesta parooli ega maksmisandmeid, kui sa pole kindel, et veebileht on ehtne.
Kaamera näidatud aadressi puhul vaata registreeritavat domeeni, täpselt nagu õppetunnis 3.2. Parkimisautomaadi juures saad kasutada ka ametlikku parkimisrakendust või sildil olevat aadressi.
MFA-pommitamine: kui telefon jätkuvalt piiksub
Paljud teenused saadavad sisselogimisel sinu telefoni teate: "Kas proovid sisse logida? Kinnita või keeldu." Kui ründajal on juba sinu parool, proovib ta uuesti ja uuesti sisse logida. Sinu telefon saab teate teate järel, mõnikord keset ööd. Seda kutsutakse MFA-pommitamiseks (ka MFA-väsimus). Ta loodab, et vajutad ärrituse pärast või kogemata nupule Kinnita. Mõnikord helistab või kirjutab ta lisaks "kasutajatoena": "Taastame teie kontot, vajutage palun Kinnita."
Mida teha:
- Ära kunagi kinnita teadet, mida sa ise ei algatanud. Isegi kui keegi seda palub.
- Käsitle seda häirena. Ootamatu sisselogimisteade tähendab, et kellelgi on sinu parool. Muuda selle konto parooli kohe, veebilehe või rakenduse enda kaudu.
- Vaata üle aktiivsed seansid ja logi tundmatud seansid välja (õppetund 2.5).
- Vali tugevam kaheastmelise autentimise (2FA) vorm, kui see on saadaval. Numbri sobitamisel (number matching) pead sisselogimisekraanilt nähtava numbri rakendusse sisestama; teadet ilma selle ekraanita enda ees ei saa sa siis niisama lihtsalt kinnitada. Passkey'd ja turvavõtmed (õppetund 2.4) on veelgi tugevamad, sest need ei toimi võltsveebilehel.
Praktikas: nii see välja näeb
Minu WebOké-s näed aktiivsete seansside all, kus ja millal oled sisse loginud, ning saad teised seansid välja logida (WebOké juhend 3.6). Teistel teenustel, näiteks sinu meiliprogrammil, raamatupidamistarkvaral või Nextcloud'il, on sarnane ülevaade sinu konto turvaseadete all. Vaata seda esimesena pärast ootamatut sisselogimisteadet.
Kokkuvõte
- Väljaspool e-posti toimivad samad trikid, kuid vähem tehnikat aitab ja loed kiiremini.
- Number või saatja nimi sinu ekraanil ei tõenda midagi: neid saab võltsida.
- Telefonis: pane toru ära, helista ise tagasi tuttavale numbrile, ära kunagi anna koode, raha ega juurdepääsu kaugelt. Ka tuttavat häält saab järele aimata.
- QR-koodid: vaata kleebiseid, lase kaameral aadress näidata ja loe registreeritav domeen.
- Ootamatu sisselogimisteade on häire: keeldu, muuda parool, kontrolli seansid üle.
Test
Ülesanne
Ülesanne A3.4: QR-koodi lugemine ilma avamata. Programm näitab QR-koodi. Skanni see oma telefoni kaameraga, kuid ära ava linki. Loe aadress, mida kaamera näitab, ja sisesta registreeritav domeen ning kas sa avaksid lingi. Programm kontrollib selle üle.
Ülesanne D3.4: Kokkulepped telefoni, vestluse ja sisselogimisteadete kohta. Lepi oma meeskonnaga kokku tagasihelistamise, kontrollküsimuse või märksõna osas, ja selle osas, mida teha ootamatu sisselogimisteate korral. Kontrolli seejärel oma telefonis, kas kaamera näitab QR-koodi aadressi enne, kui see midagi avab.
Ülesanne D3.4: Kokkulepped telefoni, vestluse ja sisselogimisteadete kohta
Nii teed seda: (1) Lepi inimestega, kes teevad või kinnitavad makseid, kokku, et raha, IBAN-i muutuse või koodide nõuet ei täideta kunagi ainult telefoni, sms-i või vestluse põhjal. Tagasihelistamine toimub alati numbrile, mis on sinu enda registris või kontaktide nimekirjas. (2) Lepi kokku kontrollküsimus või koodsõna kiireloomuliste palvete jaoks juhtkonnalt või perelt. Ära kirjuta koodsõna kuhugi digitaalselt üles, kust ründaja seda lugeda saaks. (3) Lepi kokku, mida igaüks teeb ootamatu sisselogimisteate või mitme teate puhul: keeldu, teata, muuda parool, kontrolli seansse (õppetund 2.5). (4) Vaata, kas sinu telefoni kaamera näitab QR-koodi skannides enne puudutamist aadressi ja avab lingi alles siis, kui sa seda puudutad. Kasuta selleks QR-koodi tuntud, enda allikast (näiteks koodi, mille ise teed aadressile https://www.example.com). (5) Vaata, kas sinu vestlusrakendusel ja peamistel kontodel on lisaturve, mida sa veel ei kasuta (näiteks kaheastmeline autentimine (2FA) pin-koodiga, numbri sidumine sisselogimisteadete puhul või passkey), ja lülita see sisse.
Su linnukesed ja märkmed jäävad ainult sellesse brauserisse, me ei saada neid kuhugi. Kui oled sisse loginud, salvestame Minu kursustes ainult info, et tegid ülesande ära.
Rohkem lugemist
WebOké artiklites kirjeldatud sammud kehtivad WebOké keskkonnas; teiste pakkujate juures toimib see sarnaselt.
- WebOké juhend 3.6: Aktiivsete seansside vaatamine ja väljalogimine
- Nextcloudi juhend 3.6: Seadmete ja sessioonide vaatamine, tühistamine või kaugkustutamine
- Madalmaade NCSC, SMS-andmepüük ('smishing'): https://www.ncsc.nl/phishing/sms-phishing-smishing
- Madalmaade NCSC, kuidas tunda ära võltskõne?: https://www.ncsc.nl/phishing/hoe-herken-ik-een-neptelefoontje
- Madalmaade NCSC, QR-koodid: https://www.ncsc.nl/phishing/qr-codes
- Teata petukirjast CERT-EE-le (RIA): https://www.ria.ee/