E-posti õngitsus

Võltsitud e-post ja sisselogimisleht

Õngitsuskiri püüab jätta mulje, et see tuleb pangalt, ametilt, Microsoftilt, kullerilt või e-poelt. Tegelik eesmärk on saada parool, kood või makse.

Kontroll

Otsi kontakti

Sisesta number, e-post, domeen või nimi kiirkontrolli ja vaata, kas leidub kinnitatud hoiatus või avalik signaal.

Reegel

Ära kinnita koode

PIN, Smart-ID, Mobiil-ID, parool ja ekraanijagamine ei ole turvakontrolli jaoks jagamiseks.

Järgmine samm

Kontrolli ametlikult

Võta ühendust panga, ametiasutuse, kulleri või platvormiga nende ametliku kanali kaudu.

Mida kontrollida

  • saatja päris domeen, mitte ainult kuvatav nimi
  • kas link viib ametlikule domeenile või vahedomeenile
  • kas kiri nõuab kiiret sisselogimist, faili avamist või makset
  • kas tekst on üldine, vigane või ei nimeta konkreetset teenust

Mida teha

  • ära vasta kirjale ega ava manuseid, kui saatjas kahtled
  • mine teenuse ametlikule lehele ise brauseri kaudu
  • kontrolli e-posti ja domeeni pettus.ee kiirkontrollis
  • kui sisestasid parooli, muuda parool ja lõpeta aktiivsed sessioonid

Kiired vastused

Kas logo ja kujundus tõendavad, et kiri on päris?

Ei. Logo ja kujundust on lihtne kopeerida. Olulisem on saatja domeen, link ja see, mida sinult küsitakse.

Kas ClickFunnels, Google Forms või muu tuntud platvorm võib olla pettuses kasutusel?

Jah. Petturid kasutavad tihti päris platvorme võltsitud maandumislehtede või vormide majutamiseks.