Page tree

Tartu Ülikooli IT viki

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Siit juhendist leiad juhised andmete õngitsemise kohta.

HTML Wrap
classbutton button1

(info) In English


Andmete õngitsemine (

...

ingl phishing) on petuskeem, mille eesmärk on meelitada arvutikasutajatelt välja

...

juurdepääsuandmeid, paroole, krediitkaardinumbreid ja muud tundlikku informatsiooni või saada kontroll kasutaja arvuti üle.

Üldiselt jõuavad petturite andmepüügikatsed kasutajateni meili teel või e-kirjas olevate veebilinkide kaudu, mis võivad välja näha väga tõetruud ja sarnased

...

reaalsete veebilehtedega. Näiteks saadetakse e-kiri sisuga, et teie postkasti maht on täis

...

ja juurdepääsu säilitamiseks tuleb kuskile vajutada.

Viimasel ajal on levinud andmete õngitsemine ka telefonikõnede kaudu. 

Tihti on kirjad või kõned ähvardava sisuga ja nõuavad kiiret tegutsemist. Samuti on õngitsuskirjad ja kõned enamasti võõrkeelsed,

Warning

...

Tartu Ülikool ei küsi kunagi Teie paroole meili teel!

Juhised


Expand
titleNäiteid andmepüügikatsetest (veebilehed ja e-kirjad)

...

Gallery

...

excludephishing_2.png, eesti_lipp.png
sortdate
reversetrue


Expand
titleKuidas ära tunda andmepüügikirju

...

  • Ähvardused ja kiirustamine. E-kirja saatja või helistaja esitab kellegi teise nimel (tavaliselt politsei, pank) ähvardusi ja nõuab kiirelt tegutsemist. Soovitame sellistele kirjadele mitte vastata ja selline kõne kohe lõpetada ning anda juhtunust kohe arvutiabile teada.
  • Ebakõlad.

...

  • E-kirja saatja meiliaadress pole tulnud

...

  • vastava asutuse domeeniaadressilt või sõnum

...

  • saadetud nii, et kirja saaja pole aru saada. Tartu Ülikoolis tehtavad suuremad muudatused on eelnevalt teavitatud ja nende kohta saab lugeda TÜ siseveebist. Tartu Ülikooli meiliaadressid lõppevad reeglina @ut.ee.
  • Kahtlased lingid.

...

  • Veebileht ei ole

...

  • vastava asutuse oma ehk lingid

...

  • on seotud mõne muu domeeniga.

...

  • Samuti ei kasuta veebileht turvalist ühendust https-protokolli kaudu. Ülikooliga seotud domeeniaadress on reeglina vaid ut.ee lõpuga.

...

  • Võõrkeelne kiri, õigekirja- ja

...

  • grammatikavead. Meilisõnum on ebatavaliselt võõrkeelne, sisaldab on kirja- või keelevigu või on veidralt sõnastatud. Eesti ametiasutused, pangad ning ka ülikooli kirjad ning telefonikõned on tavaliselt eestikeelsed või sisaldavad infot nii eesti kui inglise keeles. 


Expand
titleKuidas käituda,

...

kui olen saanud andmepüügikirja või kõne?


Warning

...

Kui olete andnud oma TÜ kasutajakonto parooli ja muud juurdepääsuandmed võõrastele

...

isikutele,

...

tuleb

...

kohe muuta oma TÜ kasutajakonto

...

parooli keskkonnas

...

...

Ühtegi parooli ei tohi korduvalt kasutada! Kui Teil on sama parool kasutusel veel kuskil keskkonnas (Gmail, Facebook

...

jmt),

...

tuleb

...

see esimesel võimalusel ka seal

...

välja vahetada! Vajadusel võtke ühendust arvutiabiga.


Info

Andmepüügipettusest

...

teatamiseks saatke saadud e-kiri edasi

...

aadressil

...

spam@ut.ee ja soovitatavalt

...

manusena. See tagab, et e-kirjaga tulevad kaasa kõik vajalikud kirjapäised, mis on täpsemaks analüüsiks vajalikud. Juhend: E-kirjade saatmine manustena.

Kahtlastest kõnedest andke samuti teada arvutiabile.

  • Ärge avage kirju

...

  • , mis on tulnud tundmatutelt ja kahtlastelt saajatelt

...

  • .

...

  • Ärge laadige alla tundmatute saatjate kirjadega kaasas olevaid manuseid;

...

  • Ärge klõpsake tundmatute saatjate kirjas olevatel veebilinkidel;
  • Ärge kahtlasele kirjale vastake. See julgustab pahalasi uuesti ja paremini proovima.

Kui miski tundub kahtlane, pöörduge alati arvutiabi poole!

...