Page 108

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 107 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Älä koskaan kirjaudu sisään sähköpostissa olevien linkkien kautta. • Avaa palvelut vain itse kirjoittamalla niiden osoite selaimeen. Adversary in the Middle (hyökkääjä välissä) Hyökkääjä toimii salaa sinun ja oikean sivun välissä. Sivu näyttää täysin aidolta, mutta hyökkääjä näkee kaiken. • Tämä on lähes mahdoton tunnistaa käyttäjälle. • Siksi kirjautumislinkkejä ei pidä avata viesteistä koskaan. Deepfake puhelut ja ääniviestit Tekoäly voi jäljitellä kenet tahansa - esimiehen, kollegan tai asiakkaan äänen. Millaisia nämä huijaukset voivat olla? • ”Tämä on esimiehesi. Meillä on kiire, tarvitsen nämä tiedot heti.” • Ääni kuulostaa täysin aidolta. Jos pyyntö liittyy rahaan, tunnuksiin, salasanoihin tai kiireeseen, vahvista asiat toisesta kanavasta (soita takaisin). QR huijaukset (Quishing) QR koodin taakse voidaan piilottaa huijaussivu. Älä skannaa QR koodeja, jos: • ne tulevat sähköpostilla, • ne ovat liimattu julkisiin paikkoihin, • ne johtavat kirjautumissivulle. Jos QR koodin takaa avautuu kirjautuminen → sulje sivu heti. Microsoft 365 tilimurrot Organisaatioiden Microsoft 365 -tilejä murretaan yhä ennätyksellisellä tahdilla. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen 9.9.2025 julkaisema vakava varoitus on edelleen voimassa. Lähde Traficom.