Voitko joutua hakkerointiin avaamalla sähköpostin

Kuinka mahdollista on hakkeroida sinut, jos vain avaat sähköpostin

Aiemmin hyökkääjät ovat käyttäneet seurantapikseleitä tai piilotettuja komentosarjoja tietojen keräämiseen ja ohjelmistovirheiden hyödyntämiseen sähköpostien avaamisen yhteydessä.

Mutta näinä päivinä,pelkkä sähköpostin avaaminen ei riitä hakkerointiin. Nykyaikaiset sähköpostisovellukset, kuten Gmail tai Apple Mail, estävät oletuksena vaarallisen sisällön, mukaan lukien automaattisesti käynnissä olevat skriptit ja etäkuvat.

Joten voitko hakkeroitua avaamalla sähköpostin? Ei varmaankaan. Mutta voit joutua hakkeroituun napsauttamalla sähköpostissa olevaa linkkiä. Ja jos olet jo napsauttanut haitallista linkkiä, sinun tulee tarkistaa laitteesi haittaohjelmien varalta.

Näin voit tarkistaa Androidin Clario Anti Spy -sovelluksella:

Avaa Clario Anti Spyja luo tili.
PainaSkannataallaVakoiluohjelmien tarkistusja seuraa ohjeita poistaaksesi epäilyttävät sovellukset.

Vaarallisimmat sähköpostiliitteet ja niiden toiminta

Sähköpostin liitteet ovat yksi yleisimmistä tavoista, joilla hakkerit toimittavat haittaohjelmia. Jotkut tiedostot suorittavat koodin heti, kun avaat ne, kun taas toiset huijaavat sinut ottamaan käyttöön vaarallisia ominaisuuksia.

Yleisimpiä uhkia ovat mmsuoritettavat tiedostot, Office-dokumentit makroilla, haitalliset PDF-tiedostot ja pakatut kansiot, jotka piilottavat haittaohjelmia. Hakkerit käyttävät myös tiedostojen peittotemppuja naamioidakseen vaaralliset tiedostot vaarattomiksi.

Näin voit joutua hakkerointiin napsauttamalla sähköpostin liitettä ja mitä sinun tulee ottaa huomioon:

1. Suoritettavat tiedostot (.exe, .bat, .js)

Suoritettavat tiedostot suorittavat koodin heti, kun avaat ne. Hakkerit lähettävät heille usein sähköpostia jonain vaarattomana, kuten "Invoice_4.exe". Se näyttää tavalliselta laskulta, mutta ".exe" tarkoittaa, että se voi asentaa vakoiluohjelmia, näppäinloggerin tai antaa jollekulle etäkäytön laitteeseesi.

2. Microsoft Office -asiakirjat makroilla

Hakkerit voivat piilottaa haittaohjelmat Word- tai Excel-tiedostoihin makroilla, jotka ovat pieniä komentosarjoja, jotka suoritetaan, kun otat muokkauksen käyttöön. Saatat saada tiedoston, kuten "Payment_Details.xls", jossa lukee"Ota sisältö käyttöön.Kun näin tapahtuu, makro toimii äänettömästi ja asentaa haittaohjelmia.

3. PDF-tiedostot upotetuilla skripteillä

Samoin hakkerit voivat piilottaa haitallisia skriptejä PDF-tiedostojen sisään. Nämä tiedostot eivät näytä epäilyttävältä, mutta niiden avaaminen vanhentuneessa lukijassa voi laukaista piilokoodin. Jotkut skriptit ohjaavat sinut väärennetyille kirjautumissivuille; toiset asentavat vakoiluohjelmia taustalle.

4. ZIP, RAR, ISO, IMG ja muut pakatut muodot

Nämä pakatut muodot ovat erityisiä tiedostotyyppejä, jotka "niputtavat" muita tiedostoja yhteen kansioon. Hakkerit käyttävät niitä usein haitallisten ohjelmien piilottamiseen, koska ne pienentävät latauksen kokoa. Mutta kun purat kansion sisällön, laitteellesi saattaa asentaa piilotettuja haittaohjelmia.

5. Tiedostotunnisteiden peittely- ja huijaustemppuja

Hakkerit voivat muuttaa tiedostotyyppiä tai käyttää väärennettyjä kuvakkeita saadakseen jotain vaarallista näyttämään vaarattomalta tiedostolta. Et usein näe koko tiedostopäätettä puhelimellasi tai tietokoneellasi, joten haitallinen tiedosto on helppo erehtyä erehtymään johonkin turvalliseen. Jos jokin liitteessä tuntuu epämiellyttävältä, varsinkin jos se on tullut tyhjästä, älä avaa sitä.

Kuinka käsitellä epäilyttäviä sähköposteja turvallisesti

On tärkeää olla varovainen käsitellessäsi outoja sähköposteja. Jos et tunnista lähettäjää tai viesti näyttää painavalta, kiireelliseltä tai liian hyvältä ollakseen totta, ota aikaa ja tarkista, että se on aito.

Näin voit tarkistaa epäilyttävän sähköpostin altistamatta itseäsi riskeille:

Käytä esikatselutilaa:Jos sähköpostisovelluksesi sallii sen, lue viesti avaamatta sitä. Tämä estää sovellusta lähettämästä riskialtista sähköpostisisältöä.
Poista automaattinen kuvien lataus käytöstä:Jotkut sähköpostit sisältävät piilotettuja seurantapikseleitä, jotka kertovat lähettäjälle, että olet avannut sähköpostin. Kuvien poistaminen käytöstä estää tämän.
Älä napsauta linkkejä tai lataa liitteitä:Vaikka ne näyttävät normaaleilta – vältä lähetettyjä linkkejä, ellet ole täysin varma, että sähköposti on turvassa.
Älä koskaan vastaa tai kirjoita henkilökohtaisia tietoja:Lailliset yritykset eivät pyydä tietoja sähköpostitse. Jos näet tällaisia pyyntöjä, kyseessä on todennäköisesti huijari.

Jos viesti on odottamaton, kiireellinen tai täynnä kirjoitusvirheitä, sinun on parempi poistaa se avaamatta mitään.

Kuinka välttää sähköpostin kautta hakkeroituminen

Sähköpostihakkeroinnin välttäminen edellyttää hyviä kyberturvallisuustottumuksia. Sinun on tiedettävä, mitä etsiä, kuinka tarkistaa sähköpostin sisältö ja mitä tehdä, jos sähköpostisi on hakkeroitu. Kun pidät ohjelmistosi ajan tasalla ja osaat käyttää skannaustyökaluja, varmistat sähköpostisi turvallisuuden.

Tässä on seitsemän tapaa välttää tartunnan saaminen sähköpostin kautta:

1. Älä napsauta epäilyttäviä linkkejä tai liitteitä

Vältä linkkien napsauttamista, ellet ole varma, että ne ovat turvallisia. Ennen kuin avaat minkä tahansa linkin, esikatsele kohde-URL-osoite viemällä hiiri sen päälle. Kopioi ja liitä linkki mobiililaitteella skanneriin, kuten Googlen selaussuojaan.

Lisää luettavaa:Voiko sähköpostin avaaminen aiheuttaa viruksen

Varo näitä varoitusmerkkejä:

Virheellinen kirjoitusasu tekstissä (esim. paypa1.com eikä paypal.com)
Tuntemattomat aliverkkotunnukset (esim. login.bank.example.ru)
URL-lyhentimet, jotka piilottavat todellisen määränpään

Huijarit ovat esiintyneet Yhdysvaltain postipalveluna sähköposteilla, joissa väitetään: "Paketin toimitus epäonnistui – klikkaa tästä ajastaaksesi uudelleen." Linkki näytti lailliselta, mutta johti väärennetylle USPS-kirjautumissivulle, joka oli suunniteltu varastamaan tunnistetietoja.

2. Vahvista lähettäjän osoite ja sähköpostin sisältö

Huijarit naamioivat haitalliset sähköpostit näyttämään siltä kuin ne olisivat ihmisiltä, joihin luotat. Tarkista aina sähköpostiosoitteen koko lähde, ei vain näyttönimeä.

Lähettäjän nimi saattaa olla "Amazon-tuki", mutta todellinen sähköpostiosoite voi olla[sähköposti suojattu].

Varo näitä merkkejä:

Kielioppi- ja kirjoitusvirheet verkkotunnuksessa
Yleiset tervehdykset, kuten "Hyvä asiakas" nimesi sijaan
Henkilökohtaisia tai taloudellisia tietoja koskevat pyynnöt

Jos jokin lähettäjän osoitteen tai äänensävyn sisältämä tuntuu pahalta, älä puutu. Epäselvissä tapauksissa ota yhteyttä suoraan yritykseen.

3. Opi tunnistamaan yleiset tietojenkalastelutaktiikat

Tietojenkalasteluviestit huijaavat sinut luovuttamaan henkilökohtaisia tietoja, lataamaan haittaohjelmia tai napsauttamaan vääriä linkkejä. Roskapostittajat esittävät tunnettuja brändejä tai pankkeja ja käyttävät pelkoa tai kiirettä painostaakseen sinua toimimaan ajattelematta.

Haitallisten liitteiden ja väärennettyjen lähettäjien osoitteiden lisäksi ota huomioon:

Väärennetyt kirjautumissivut:Saat sähköpostin, jossa on linkki tilisi "vahvistamiseen", mutta se johtaa sivustolle, joka näyttää aidolta, mutta varastaa käyttäjätunnuksesi ja salasanasi.
Kiireelliset turvallisuushälytykset:Varoitus kertoo, että tilisi on vaarantunut tai se lukitaan, ellet toimi nopeasti. Tavoitteena on saada sinut paniikkiin ja napsauttamaan.
Liian hyvää ollakseen totta tarjoukset:Sinulle luvataan hyvitys tai palkinto lomakkeen täyttämisestä, mutta sen sijaan se varastaa henkilötietosi.

4. Asenna ja päivitä säännöllisesti virustorjuntaohjelmisto

Virustorjuntaohjelmisto havaitsee uhat ennen kuin ne ehtivät vahingoittaa laitettasi. Se on yksi parhaista tavoista suojata sähköpostitilisi hakkereilta.

Se skannaa kaikki sähköpostitse saamasi tiedostot ja estää havaitsemansa haittaohjelmat ennen kuin on liian myöhäistä. Tämä on erityisen tärkeää, jos avaat vahingossa huonon liitteen tai napsautat keihään tietojenkalastelulinkkiä, kuten keihäskalastelua.

Erityisesti vakoiluohjelmilleClario Anti Spyhavaitsee piilotetut seurantasovellukset, näppäinloggerit ja valvontaohjelmistot. KäytäVakoiluohjelmien tarkistus Androidissa tai Piilotettujen sovellusten tarkistus iOS:ssätarkistaaksesi laitteesi varmuuden vuoksi.

5. Ole varovainen tuntemattomien liitteiden kanssa, jopa tunnetuilta yhteyshenkilöiltä

Jos hakkeri murtautuu ystävän sähköpostiin, hyökkääjät voivat lähettää haittaohjelmia postilaatikostaan. Yksi yleinen temppu on vastata olemassa olevaan viestiketjuun epämääräisellä rivillä, kuten "Katso liite", ja tiedostolla, joka näyttää työhön liittyvältä.

Sen sijaan, että avaat sen, tarkista sävy ja konteksti: Kuulostaako viesti siltä? Oliko heillä mitään syytä lähettää tiedosto? Jos ei, soita tai laita viestiä suoraan. Älä luota pelkästään sähköpostiin varmistaaksesi, että se on totta.

6. Päivitä PDF-lukija ja sähköpostiohjelma

Vanhentuneet ohjelmistot ovat yleinen kohde kyberhyökkääjille. Vanhoissa PDF-lukijoissa ja sähköpostisovelluksissa on tietoturvavirheitä, joita hakkerit voivat hyödyntää haitallisissa tiedostoissa. Vähennä riskiä ottamalla automaattiset päivitykset päälle ja tarkistamalla uudet versiot säännöllisesti.

7. Ota käyttöön sähköpostin tarkistustyökalut tai suojaussuodattimet

Sisäänrakennetut suojaussuodattimet havaitsevat uhat ennen kuin ne saapuvat postilaatikkoosi. Suuremmat sähköpostipalvelut, kuten Gmail tai Outlook, tarkistavat viestit automaattisesti tietojenkalastelulinkkien ja tunnettujen haittaohjelmien varalta. Muista ottaa nämä ominaisuudet käyttöön. Vahvemman suojan saamiseksi harkitse erillisen sähköpostin suojaustyökalun lisäämistä, joka ilmoittaa korkean riskin sisällöstä reaaliajassa.

Jos olet edelleen epävarma, ota selvää – voitko saada viruksen avaamalla sähköpostin Gmailissa?

Johtopäätös

Sähköpostin avaaminen ei todennäköisesti altista sinua vaaroille, mutta sisällä olevan sisällön napsauttaminen voi. Huomaa varoitusmerkit, kyseenalaista odottamattomat sähköpostiliitteet ja pidä sovelluksesi ajan tasalla suojautuaksesi hakkereilta.

Luuletko, että laitteesi on jo vaarantunut? Suorita skannaus käyttämälläVakoiluohjelmien tarkistusAndroidilla taiPiilotetut sovelluksetskannaa iOS:llä löytääksesi uhat nopeasti.