Panga nimel saabunud kõne: kontrolli enne andmete jagamist
Kui panga nimel helistaja palub sisestada andmeid või kinnitada telefonis toimingu, lõpeta kahtlane kontakt ja pöördu ise panga ametliku kanali kaudu panga poole. Ekraanil kuvatav telefoninumber või tuttav saatjanimi ei tõenda üksi, et suhtled pangaga.
Autor: Oaky toimetus. Väljaandja: Oaky.
Millised tunnused annavad põhjust kontakt katkestada?
Peatu, kui helistaja survestab kiiresti tegutsema, küsib paroole või PIN-koode või palub raha väidetavalt turvalisele kontole kanda. Samuti vajab sõltumatut kontrolli sõnum, mis suunab lingi kaudu kontole sisenema või andmeid uuendama.
Telefoninumbrit ja saatjanime saab võltsida. Ka tuttav nimi, panga logo või usutav selgitus ei kinnita pöördumise ehtsust. Andmepüük tähendab katset meelitada inimeselt välja tundlikke andmeid, näiteks sisselogimisandmeid. Kõik pettused ei piirdu siiski andmete küsimisega: inimene võidakse suunata ise toimingut kinnitama.
Ükski neist tunnustest ei nõua sinult telefonis lõpliku otsuse tegemist. Kontrollimise ajaks võib vestluse lõpetada ka siis, kui helistaja väidab, et viivitamine kahjustab sinu kontot.
Ava panga ametlik kanal ise
Katkesta kontakt enne järgmist sammu. Ära kasuta kontrollimiseks kahtlases sõnumis olevat linki, helistaja antud numbrit ega üksnes kõnelogi tagasikõne võimalust.
- Ava enda varem kasutatud pangarakendus või sisesta panga teadaolev veebiaadress ise.
- Leia sealt klienditoe kontakt või kasuta rakenduse turvalist suhtluskanalit.
- Kirjelda saadud pöördumist ja küsi, kas pank võttis sinuga ühendust ning mida sinu kontol kontrollida tuleb.
Väljamõeldud näide: helistaja ütleb, et konto kaitsmiseks tuleb kohe telefonis taotlus kinnitada. Sa lõpetad kõne, avad ise pangarakenduse ja küsid pangalt kinnitust. Helistaja jutt jääb kontrollimata väiteks, kuni oled selle sõltumatus kanalis üle kontrollinud.
Sisselogimise ja makse kinnitamine on erinevad toimingud
Sisselogimise kinnitamine annab ligipääsu teenusele; makse kinnitamine lubab makset teha. Mõlemal juhul loe enne kinnitamist, millist toimingut sinult tegelikult küsitakse. Kui sa ise toimingut ei alustanud või selle eesmärk jääb ebaselgeks, ära kinnita seda.
Smart-ID või Mobiil-ID kasutamisel ei tõenda kinnitustaotluse saabumine, et helistaja on pangatöötaja. Konkreetne vaade ja sõnastus võivad teenuseti erineda. Lähtu enda algatatud toimingust ning kontrolli makse puhul saajat ja summat, kui need on kuvatud.
Kui oled juba andmeid jaganud või toimingu kinnitanud
Võta viivitamata ühendust oma pangaga ametliku kanali kaudu. Ütle, milliseid andmeid jagasid, mida kinnitasid ja millal see juhtus. Palu pangal hinnata, kas ligipääs või maksevahend vajab sulgemist ning kas makset saab peatada; tulemust ei saa ette lubada.
Säilita sõnumid, kõne aeg ja olemasolevad tehinguandmed. Teavita võimalikust pettusest politseid, kasutades Politsei- ja Piirivalveameti ametlikul veebilehel avaldatud teavituskanalit. Ära lükka pangaga ühenduse võtmist tõendite kogumise ajaks edasi.
Edasisi küberturvalisuse juhiseid saad otsida Riigi Infosüsteemi Ameti veebilehelt ja IT-vaatliku keskkonnast. Enne järgmist kinnitamist kontrolli alati, kas alustasid toimingut ise ja kas selle sisu vastab sinu kavatsusele.
Source: Ria
Kommentaarid