Võib-olla olete varem kuulnud termineid rämpspost ja andmepüük ning paljud teist võisid neid termineid vaheldumisi kasutada, kuid tegelikult on nende kahe vahel mõned olulised erinevused.
Rämpspost on pealesunnitud kommertskirjad, samas kui andmepüük on teatud tüüpi kelmus, mille käigus meelitatakse teid oma isikuandmeid välja andma.
Millised on peamised erinevused rämpsposti ja andmepüügi vahel ning kuidas end nende pettuste eest kaitsta?
Mis on rämpspost?
Rämpspost on teatud tüüpi e-kirjad, mis saadetakse kinnitamata allikatest suurele hulgale adressaatidele. See sisaldab pahatahtlikke sõnumeid, kommertsreklaame, nalju ja kettkirju. Rämpspostitajad saadavad välja sadu või tuhandeid e-kirju, lootes, et vähemalt mõned inimesed tunnevad nende pakutavatest pakkumistest huvi.
Näiteks võite saada e-kirju ettevõtetelt, mis pakuvad eripakkumisi, allahindlusi ja tutvustusi. Kuigi need pakkumised võivad olla ahvatlevad, on oluline meeles pidada, et need võivad olla ka pettus.
Rämpsposti saatjad kasutavad rämpsposti saatmiseks selliseid taktikaid nagu võltskirjade saatmine seaduslikelt ettevõtetelt, võltsitud e-posti aadresside kasutamine ja isegi seaduslike meilikontode kaaperdamine.
Kuidas tuvastada rämpsposti
Rämpsposti e-kirju on tavaliselt lihtne tuvastada, kui pöörate tähelepanu teatud üksikasjadele. Siin on mõned näpunäited, mis aitavad teil rämpsposti tuvastada.
- Teemarida on ebamäärane või ei ole meili sisuga seotud
- Hüperlinke ja pilte kasutatakse ülemäära
- Saatja nimi pole tuttav või tundub kahtlane
- Sõnum sisaldab mõningaid "liiga hea, et olla tõsi" pakkumisi või auhindu
- Meilis on kirjavigu, kirja- ja grammatilisi vigu
Mis on andmepüük?
Andmepüük on võrgupettus kus kurjategijad püüavad sind petta, et nad avaldaksid isiklikku ja finantsteavet, näiteks paroole, krediitkaardinumbreid või pangakonto andmeid.
Küberründajad kasutavad selliseid taktikaid nagu võltsitud e-kirjad, pahatahtlikud lingid ja petlikud veebisaidid. Need kurjategijad kehastavad tavaliselt kedagi usaldusväärsest ettevõttest, näiteks pangast või veebipoest. Andmepüügirünnaku eesmärk on panna teid oma teavet esitama, teeseldes, et nad on keegi, keda võite usaldada.
Näiteks võite saada e-kirja, mis näib olevat pärit teie pangast ja palub teil konto kinnitamiseks klõpsata lingil ja sisestada oma mandaat. See on andmepüügirünnak, kuna link viib teid kurjategijate loodud võltsveebisaidile. Ükski pank ei paluks teil e-posti teel oma mandaate sisestada.
Andmepüügirünnaku tuvastamine
Andmepüügirünnakutega toimetulemine muutub üha keerukamaks ja neid võib olla raske märgata. Siin on mõned näpunäited, mis aitavad teil andmepüügirünnakut tuvastada.
- Meili saatja on keegi või organisatsioon, keda te ei tunne
- Sõnumis on kirja- ja grammatilisi vigu
- E-kiri sisaldab valeväiteid või kiireloomulisi taotlusi
- Meil sisaldab pahatahtlikku linki või manust
- Sõnum ei adresseeri teid nimepidi
- Saatja aadress ei pärine ettevõttest, mida nad väidetavalt esindavad, ja kuulub avalikusse e-posti domeeni, näiteks "@gmail[.]com," "@yahoo[.]com," või mõni muu.
Millised on peamised erinevused rämpsposti ja andmepüügi vahel?
Kuigi neid kasutatakse sageli vaheldumisi, eristavad mõned aspektid rämpsposti ja andmepüügimeile.
Kavatsus
Suurim erinevus rämpsposti ja andmepüügi vahel on nende taga peituv kavatsus. Rämpspost saadetakse tavaliselt suurele hulgale inimestele lootuses, et keegi tunneb nende pakutavast pakkumisest või sõnumist huvi.
Teisest küljest on andmepüügikatsed suunatud konkreetsele inimesele või inimrühmale, kellel on pahatahtlikud kavatsused. Nad püüavad oma sihtmärki petta, loobudes konfidentsiaalsest teabest või klõpsates pahatahtlikel linkidel.
Sisu
Teine oluline erinevus nende kahe vahel on meili sisu. Rämpspost sisaldavad tavaliselt pikki turundussõnumeid, sooduspakkumisi, reklaame ja muid ebaolulisi sõnumeid, mille eesmärk on adressaadilt vastust paluda.
Andmepüügimeilid sisaldavad tavaliselt lühisõnumeid ja on sageli kirjutatud tungival toonil, et sundida adressaati viivitamatult tegutsema. Need sisaldavad sageli ka pahatahtlikke linke või manuseid, mis võivad pärast klõpsamist arvuti nakatada.
Rämpspostikirjad võivad sisaldada linke või manuseid, kuid need ei ole pahatahtlikud. Andmepüügimeilid sisaldavad tavaliselt pahatahtlikke linke või manuseid, mis võivad klõpsamisel või avamisel teie arvuti pahavaraga nakatada.
Lisaks võivad andmepüügimeilid sisaldada petlikke linke, mis suunavad ümber võltsitud veebisaidile, mille eesmärk on välja nägema seaduslik veebisait. Tundmatult saatjalt e-kirja saamisel on oluline olla ettevaatlik mõlemat tüüpi linkide ja manuste suhtes.
Välimus
Rämpsposti- ja andmepüügimeilid võivad nende esitusviisilt tunduda väga sarnased. Mõlemal on tavaliselt üldine teemarida, professionaalse välimusega logod ja kiireloomuline sõnum. Nende kahe vahel võib olla raske vahet teha, kui e-kirja sisu lähemalt ei uuri.
Saatja
Rämpsposti saadavad tundmatud turundajad, kellel pole volitust sõnumit saata, samas kui andmepüük e-kirjad on sageli maskeeritud seaduslike ettevõtete ja organisatsioonidena võltsitud e-posti aadressidega ja päised.
Mõju
Igat tüüpi meilisõnumite mõju on samuti erinev. Rämpspostikirjad on üldiselt kahjutud, kuigi võivad olla tüütud. Teisest küljest võivad andmepüügimeilid olla väga ohtlikud ja põhjustada identiteedivargust, varastatud raha või muid tõsiseid turvarikkumisi.
Kuidas kaitsta end rämpsposti ja andmepüügi kirjade eest
Rämpspost ja andmepüük võivad olla tüütud ja ohtlikud. Oluline on end nende eest kaitsta, seega on siin mõned näpunäited:
- Kui saate meili tundmatult saatjalt, ärge avage manuseid ega klõpsake linke.
- Lugege e-kirjad alati hoolikalt läbi, enne kui neile vastate või neis soovitatud toiminguid teete. See võib olla pettus, kui leiate midagi liiga head, et tõsi olla.
- Olge ettevaatlik e-kirjade suhtes, mis küsivad isiklikku või finantsteavet, olenemata sellest, kui seaduslikud need tunduvad.
- Kui saate meili, mis teie arvates võib olla andmepüügi, kustutage see kohe ja ärge sellele vastake. Teatage sellest oma IT-osakonnale või teenusepakkujale.
- Kasutage oma arvutis rämpsposti- ja andmepüügivastast tarkvara, et vältida pahatahtlike meilide läbipääsu.
- Sa saad ka installige e-posti rämpsposti filtrid arvutis või telefonis, et aidata blokeerida soovimatud sõnumid.
- Andmepüüdjad võivad teid meelitada ka teie sotsiaalmeedia kontode kaudu. Kahtlaste kontodega suhtlemisel olge alati ettevaatlik.
Andmepüük ei ole rämpsposti jaoks teine sõna
Nagu nägime, on rämpsposti ja andmepüügi vahel mõned suured erinevused. Rämpspost on üldiselt kahjutu ja tüütu, samas kui andmepüük võib olla kahjulik ja hävitav.
Rämpsposti ja andmepüügi erinevuste tundmine aitab teil need kiiresti tuvastada, et saaksite end võimaliku kahju eest kaitsta. Oluline on jääda alati valvsaks ja järgida häid tavasid e-kirjade, isegi näiliselt õigustatud allikatest pärinevate sõnumite käsitlemisel.
