RIA analüüsi- ja ennetusosakonna juhtivanalüütik Dorel Albini sõnul tundub, et küberkurjategijad ei ole suvepuhkust võtnud, sest erinevad pettused levivad Eestis endiselt väga laialdaselt. „Augustis paistis silma, et küberkurjategijad kasutavad nii arvepettusi, esinevad pangatöötaja või politseinikena ning saadavad usaldusväärsete ettevõtete nimel petukirju ja -sõnumeid,“ kirjeldas Albin.
Näiteks 3. augustil avastas üks spordiliit, et on langenud arvepettuse ohvriks. Pettur esines reisifirma töötajana ja pakkus sportlastele majutust Leedus toimuvatel võistlustel. Arve tasumisel kanti üle enam kui 3000 eurot petturi kontrollitavale kontole.
Möödunud kuul levisid eriti aktiivselt nii Elisa kui Telia nimel saadetud petukirjad arvete ülemaksete või hoopiski maksmata jätmise kohta. Samuti saadeti SmartPosti nimel petusõnumeid, kus väideti, et saadetise kohale toimetamiseks on vaja uuendada aadressi.
Albini sõnul on kõigi nende skeemide eesmärk sama – saada ohvrilt andmed ja raha. „Kurjategijad kasutavad korraga nii tehnilisi vahendeid kui ka psühholoogiat, rõhudes näiteks kiirusele või ähvardades lisatasudega. Seetõttu on kõige tõhusam kaitse teadlikkus ja kriitiline mõtlemine – eriti siis, kui teilt küsitakse ootamatult makset, paroole või muid andmeid. Saades kahtlase e-kirja või õngitsussõnumi ära vajuta selles sisalduvale lingile ega sisesta enda andmeid, vaid edasta kiri [email protected] ja kustuta see,“ juhendas Albin.
RIA tegevused küberturvalisuse parandamisel Eestis
Augustis toimus RIA eestvedamisel Raplamaal Kehtnas rahvusvaheline tüdrukutele suunatud küberturbe suvelaager CyberWizards. Laagri eesmärk on äratada noortes huvi tehnoloogia ja küberturvalisuse vastu. Sel aastal oli laagrisse registreerunud 87 tüdrukut vanuses 13–16 eluaastat kümnest erinevast riigist.
Avaldasime Microsoft Exchange’i suure mõjuga turvanõrkuse kohta ohuhinnangu. Haavatavuse kaudu on võimalik ründajal pilvekeskkonnas õigusi juurde saada ja see mõjutab tarkvara versioone Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 ja Microsoft Exchange Server Subscription Edition RTM. Ohuhinnangus on kirjeldatud soovitused, et kuidas nimetatud turvanõrkuse mõju leevendada.
Avaldasime Digiriigi Akadeemias uue e-kursuse „Infoturbest juhtidele“, mis annab juhile praktilise teadmise, kuidas täita oma rolli ja vastutust organisatsiooni infoturbe tagamisel, alates strateegilistest otsustest kuni igapäevase eeskuju näitamiseni. Kursuse läbimiseks läheb aega umbes 30 minutit ja kõik huvilised on oodatud sellega tutvuma.
Soovitame kõigil kasutajatel uuendada ID-tarkvara uusimale versioonile, mis on saadaval veebilehel id.ee. Avaldasime uue ID-tarkvara versiooni 25.8, milles parandati digiallkirjade valideerimist ja uuendati tarkvaras kasutusel olevaid alusteeke.
