Klikkasitko huijauslinkkiä? Toimi näin ensin

Jos vain avasit sivun

Sulje epäilyttävä sivu. Älä kirjaudu, syötä koodeja tai asenna mitään. Säilytä viesti ja ajankohta ilmoitusta varten. Noudata työasioihin liittyvässä tietojenkalastelussa organisaation ilmoituskäytäntöä. Tarkista myös, latautuiko tiedosto tai näyttikö selain tietoturvavaroituksen.

Jos annoit salasanan tai hyväksyit kirjautumisen

1. Ota työ- tai koulutilin tapauksessa heti yhteys IT-tukeen. Avaa yksityisen tilin palvelun oikea sovellus tai verkkosivusto itse ja suojaa tili. [1]
2. Vaihda kyseinen salasana turvallisella laitteella ja vaihda myös muissa palveluissa uudelleenkäytetyt salasanat. Myös istunnot ja palautusmenetelmät saattavat vaatia tarkistuksen. [1]
3. Kerro myös, syötitkö laitekoodin tai hyväksyitkö MFA-pyynnön. Traficom kuvaa hyökkäyksiä, joissa oikeaan Microsoft-palveluun syötetty koodi antaa hyökkääjälle pääsyn. Tuttu kirjautumissivu ei siksi yksin takaa turvallisuutta. [2]

Jos suoritit tiedoston ja epäilet haittaohjelmaa

Ota työkoneen tapauksessa heti yhteys IT-tukeen. Jos epäilet aktiivista tartuntaa, laite on syytä eristää verkosta vahingon rajaamiseksi. Älä sammuta tai puhdista konetta rutiinisti ennen kuin IT on arvioinut todistusaineiston ja palautuksen tarpeen. CISA käsittelee eristämistä ja haihtuvan todistusaineiston menettämisen riskiä sammutettaessa. [3]

Jos annoit pankki- tai korttitietoja

Ota pankkiin tai kortinmyöntäjään yhteys tunnettua virallista yhteyskanavaa pitkin ja kerro tapahtuneesta. Älä odota lähettäjän seuraavaa viestiä. Tee huijauksesta rikosilmoitus. [1]

Jälkitarkistukset

• Kyseiset tilit on suojattu ja uudelleenkäytetyt salasanat vaihdettu.
• IT on saanut tapahtumakulun, ajankohdan ja viestin ilman salasanojen levittämistä.
• Mahdollisesti saastunut laite on arvioitu ennen verkkoon palauttamista.
• Varo uusia yhteydenottoja, joissa tarjotaan apua palautukseen.

Merkinnät tallentuvat vain tähän selaimeen.