Tarkista, onko napsauttaminen turvallista

Voit tarkistaa verkkosivuston turvallisuuden syöttämällä URL-osoitteen tarkistustyökaluun, kuten Avastin linkkitarkistimeen. Tarkista osoitepalkista aina manuaalisesti HTTPS-salaus ja lue verkkotunnus huolellisesti vilpillisen kirjoitusasun varalta (esim. goog1e.com google.com-osoitteen sijaan).

Luotettavilla sivustoilla on selkeät yhteystiedot ja tietosuojakäytäntö, kun taas varoitusmerkkejä ovat aggressiiviset lähtölaskentakellot, kielivirheet tai liiankin hyvältä kuulostavat hinnat. Jos olet epävarma, nopea haku sivuston nimellä ja sanalla ”huijaus” tai ”tietojenkalastelu” kolmannen osapuolen arvostelusivustoilla paljastaa yleensä totuuden. Myös Avast One voi auttaa sinua pysymään turvassa verkossa.

Etsi merkkejä käyttäjän manipuloinnista, kuten viallisia linkkejä, heikkolaatuisia logoja sekä räikeitä kirjoitus- tai kielioppivirheitä, jotka ovat tyypillisiä ulkomaisille huijauksille. HTTPS ilmaisee, että yhteys on suojattu, mutta salaus suojaa vain tiedonsiirtoreitin – ei sivuston omistajan aikeita.

Varo erityisesti käyttäjään kohdistuvia manipulointitaktiikoita, kuten lähtölaskentakelloja, jotka luovat keinotekoista kiireen tuntua, tai tunkeilevia ponnahdusikkunoita, joissa vaaditaan arkaluonteisia tietoja, kuten pankkitunnuksia, ja lupaillaan vain rajoitetun ajan saatavilla olevia palkkioita. Voit myös käyttää huijauksentunnistustyökalua verkkosivustojen tarkistamiseen.

Aloita käyttämällä erillistä linkkien turvallisuuden tarkistustyökalua (kuten Google Transparency Report tai Avastin linkkitarkistin) ja tarkista URL-osoite piilotettujen haittaohjelmien tai tietojenkalasteluyritysten varalta, ennen kuin napsautat linkkiä. Kun olet sivustolla, tarkista selaimen osoitepalkki. Varmista, että yhteys on suojattu HTTPS-protokollalla (merkitty riippulukkokuvakkeella), ja napsauta riippulukkoa, jotta näet SSL-varmenteen. Jos se on myönnetty aivan eri yritykselle tai on vanhentunut, poistu sivustolta heti.

Tee seuraavaksi ”läpinäkyvyystarkastus” etsimällä sivulta fyysisen toimiston osoite ja vahvistettu puhelinnumero. Huijarit harvoin jättävät jäljitettäviä fyysisiä jälkiä. Tarkista sivuston maine riippumattomilta alustoilta, kuten Trustpilotista tai Better Business Bureausta, jos olet Yhdysvalloissa tai Kanadassa. Kiinnitä tarkkaa huomiota liiankin hyvältä kuulostaviin hintoihin sekä epäilyttäviin ”kiireellisiin” ponnahdusikkunoihin ja haitallisiin mainoksiin, jotka painostavat antamaan arkaluonteisia tietoja itsestäsi.

Varo myös typosquattingia – pieniä kirjoitusvirheitä URL-osoitteessa, kuten amozon.com amazon.com-osoitteen sijaan. Tästä voi tunnistaa kloonatut sivustot, joiden tarkoituksena on kalastella kirjautumistietoja.

Voit tarkistaa, onko verkkosivustosta tehty petosilmoituksia, käyttämällä teknisten tarkistustyökalujen ja yhteisöpohjaisten arviointialustojen yhdistelmää. Aloita liittämällä URL-osoite luotettavan yrityksen, kuten Avastin, linkkitarkistimeen. Nämä työkalut kokoavat raportteja kymmenistä tietoturvajärjestelmistä ja etsivät niistä aktiivisia varoituksia tietojenkalastelusta, haittaohjelmista tai harhaanjohtavista sivustoista.

Kuluttajiin liittyvien petosten ja huijausten osalta voit etsiä verkkotunnusta Trustpilotista tai Better Business Bureausta (Yhdysvalloissa ja Kanadassa) ja tarkistaa, ovatko muut käyttäjät tehneet yrityksestä ilmoituksia saapumatta jääneiden toimitusten tai identiteettivarkauden vuoksi.

Tarkista myös Whois-tietokannasta, onko sivusto luotu hyvin äskettäin (tämä on yleinen merkki siitä, että verkkotunnus on vilpillinen), tai tarkista FCA Warning List -palvelusta (Isossa-Britanniassa) tai FTC:stä (Yhdysvalloissa), onko sivusto virallisesti lisätty rahoitusviranomaisten estolistalle. Jos törmäät haitalliseen sivustoon, voit estää sen Chromessa.

Maksuttomat verkkosivustojen turvallisuuden tarkistustyökalut esimerkiksi Avastilta ja Nortonilta ovat luotettavia ja turvallisia. Niiden käyttö on helppoa ja nopeaa. Kopioi ja liitä URL-osoite maksuttomaan linkkitarkistimeen ja katso, löytyykö se uhkatietokannoista. Voit myös tarkistaa Google Safe Browsing -palvelun ja ilmoittaa epäilyttävistä sivustoista viranomaisille.

Kun teet verkko-ostoksia, luottokortti on edelleen turvallisin valinta vahvojen kuluttajansuojalakien ansiosta. Voit yleensä riitauttaa veloitukset tai ”laskutusvirheet”. Pankkikorttia käytettäessä varat sen sijaan veloitetaan suoraan tililtä – ja vaikka niitäkin koskevia suojauksia on olemassa, palautusprosessi voi olla hitaampi ja rahat puuttuvat tililtä pankin tutkinnan ajan."

Lisäksi kannattaa käyttää digitaalisia lompakoita (Apple Pay, Google Pay, PayPal) ja virtuaalisia korttinumeroita. Nämä palvelut lähettävät kauppiaalle kertaluonteisen salatun koodin todellisen 16-numeroisen korttinumeron sijaan. Näin varmistetaan, että vaikka verkkosivusto myöhemmin joutuisi tietomurron kohteeksi, hakkerit saavat käsiinsä vain hyödyttömän, vanhentuneen tunnuksen pysyvien korttitietojesi sijaan. Näin voit hyvin lieventää kauppiaisiin kohdistuvien tietomurtojen vaikutuksia. Ole myös varovainen smishing-tietojenkalastelun suhteen – siinä sinut narrataan ohittamaan nämä suojaukset ja luovuttamaan tietosi suoraan huijarille.

Hiiren vieminen linkin päälle on yksi tehokkaimmista ja yksinkertaisimmista tavoista paljastaa tietojenkalasteluyritys ennen linkin napsauttamista. Kun siirrät osoittimen hyperlinkatun sanan tai painikkeen päälle napsauttamatta sitä, selain näyttää todellisen kohde-URL-osoitteen ikkunan vasemmassa alakulmassa. Jos näkyviin tulevassa osoitteessa on satunnaisia merkkejä tai verkkotunnus, jossa brändin nimi on kirjoitettu hieman väärin (esimerkiksi micros0ft.com eikä microsoft.com), sivusto käyttää lähes varmasti väärennettyä verkkotunnusta kirjautumistietojen keräämiseen.

Lyhennetyt URL-osoitteet voivat aiheuttaa erityisen riskin, koska ne piilottavat lopullisen kohteen, joten linkkiä ei näe viemällä hiiren osoittimen sen päälle. Jos jokin linkki tuntuu epäilyttävältä, käytä URL-laajenninta tai Avastin tai Google Transparency Reportin työkalua linkin turvallisuuden tarkistamiseen. Nämä työkalut toimivat digitaalisena suojakilpenä: ne käyvät sivustolla puolestasi ja tarkistavat sen haittaohjelmien, tietojenkalastelun ja harhaanjohtavan uudelleenohjaamisen varalta, ennen kuin oma selaimesi ehtii altistua uhkalle. Tästä lisäresurssista voi olla hyötyä, jos haluat myös oppia tunnistamaan väärennetyt sovellukset.

Ei, HTTPS (Hypertext Transfer Protocol Secure) ei takaa, että verkkosivusto on luotettava tai laillinen – se takaa vain, että selaimen ja palvelimen välinen yhteys on salattu. Vaikka tämä estää kolmansia osapuolia näkemästä tietoja, se ei kerro mitään toisessa päässä olevan henkilön tarkoitusperistä.

Useimmat tietojenkalastelu- ja huijaussivustot käyttävät nykyään HTTPS-protokollaa ja näyttävät lukkokuvakkeen antaakseen käyttäjälle valheellisen turvallisuuden tunteen. Sivusto voi olla täysin salattu ja samalla olla vilpillinen klooni, joka pyrkii varastamaan luottokorttitietosi. Sivuston aitouden varmistamiseksi kannattaa katsoa muutakin kuin lukkoa: tarkista, että URL-osoitteessa ei ole kirjoitusvirheitä (kuten g00gle.com), yhteystiedot on vahvistettu ja verkkotunnuksella on positiivinen maine pitkältä ajalta. Tarvitset myös luotettavan virustorjuntatyökalun, kuten Avast Onen.

Selaimen vaarallinen sivusto -varoitukset ovat selaimen digitaalinen hälytin, joka ilmoittaa sinulle, että verkkosivustolla on ilmennyt vaarallista toimintaa tai teknisiä tietoturvaongelmia. Vakavin on punainen näyttö -varoitus (merkitty nimellä Deceptive site ahead (Vaarallinen sivusto edessä) tai Dangerous site (Vaarallinen sivusto)), jonka laukaisijoina ovat palvelut kuten Google Safe Browsing tai Microsoft SmartScreen. Tämä tarkoittaa, että sivustolta on löydetty haittaohjelmia, salasanojen varastamiseen tarkoitettuja tietojenkalasteluskriptejä tai käyttäjän manipulointiin tähtääviä ansoja. Nämä varoitukset ovat kehittyneet entistä älykkäämmiksi – ne tunnistavat usein tekoälyllä generoidut tietojenkalastelusivut tai haitalliset selainlaajennukset, jotka yrittävät kaapata istunnon.

Jos näet Not Secure (Ei turvallinen) -varoituksen tai Your connection is not private (Yhteytesi ei ole yksityinen) -viestin, se tarkoittaa, että sivusto käyttää vanhentunutta HTTP-protokollaa salatun HTTPS:n sijaan tai sen suojaussertifikaatti on vanhentunut tai virheellinen. Selaimet, kuten Chrome ja Safari, ovat siirtyneet HTTPS-First-standardiin, jossa jopa yksinkertaiset julkiset HTTP-sivustot laukaisevat ohitettavan varoituksen. Vaikka tämä ei aina tarkoita, että sivusto on haitallinen, samassa verkossa olevat hakkerit voivat helposti kaapata kaikki syöttämäsi tiedot, kuten kirjautumistiedot tai luottokortin numeron.

Jos olet syöttänyt tietoja huijaussivustolle, katkaise yhteys hyökkääjän ja tilien väliltä. Vaihda salasana kyseisen verkkosivuston aidossa versiossa heti, ja jos käytät samaa salasanaa muualla – erityisesti sähköpostissa tai verkkopankissa – päivitä myös nämä tilit. Laita kaksivaiheinen vahvistus päälle heti.

Jos olet antanut taloudellisia tietoja, kuten luottokortin numeron tai kortin tarkistusnumeron (CVV), sulje kortti pankkisovelluksessa. Ilmoita sitten tietovuodosta pankin petososastolle ja pyydä uutta korttia.

Jos olet antanut erittäin arkaluonteisia tietoja, kuten veronumeron tai kotiosoitteen, jäädytä luottotietosi keskeisissä luottotietoyrityksissä, jotta huijarit eivät voi avata uusia tilejä nimissäsi. Tee laitteellasi lisäksi kattava haittaohjelmatarkistus luotettavalla maksuttomalla virustorjuntatyökalulla sen varmistamiseksi, ettei laitteelle ole asennettu salaa näppäilytallentimia tai seurantaskriptejä sivustokäynnin aikana.

Pidä myös silmällä sähköpostiasi ja tiliotteitasi seuraavina viikkoina, sillä tietosi saatetaan myydä muille huijareille, mikä voi johtaa kohdennettujen tietojenkalasteluyritysten lisääntymiseen.

Älä luota linkkeihin sokeasti. Vie aina hiiren osoitin URL-osoitteen päälle nähdäksesi linkin todellisen kohteen ja käytä hiekkalaatikossa toimivaa linkkitarkistusta epäilyttävien osoitteiden tarkistamiseen ennen napsauttamista. Voit suojautua myös virustenpoistotyökalulla, kuten Avast Onella.

Kun määrität kirjautumistietoja sivustolle, harkitse tietojenkalastelua hankaloittavan monivaiheisen todennuksen käyttöönottoa. Tällaisia järjestelmiä ovat esimerkiksi FIDO2-avaimet tai biometriset avainkoodit (FaceID/TouchID). Toisin kuin perinteiset tekstiviestikoodit, jotka voidaan siepata tai väärentää, nämä fyysiset ja biometriset tunnistetiedot toimivat vain aidon, rekisteröidyn verkkotunnuksen kanssa.