Juuni lõpus hakkasid levima näiliselt Swedbanki nimel saadetud e-kirjad, milles õngitseti kasutaja andmeid. Kirjades väideti, et kasutaja Smart-ID sertifikaat on kahtlase ülekande tõttu tühistatud ja paluti kirjas oleval õngitsuslingil sisestada enda kontakt- ja pangakaardiandmed.
Sellised juhiseid pank kunagi ei jaga, mistõttu soovitame alati üle kontrollida, kas kirjas olev domeen on ikka õige ning külastades veebipanka kasutada pigem internetilehitsejasse salvestatud järjehoidjat. Kahtluse korral tasub panka helistada ja küsida, kas tegemist on õige kirjaga.
Meie analüütikute kirjutatud õngitsuslehtede ohuhinnangut koos soovitustega saab lugeda meie kodulehelt.
Ka läinud kuul tuvastasime palju kasutajakontode kompromiteerimisi. Üldjuhul satuvad kurjategijate kätte kas e-posti või sotsiaalmeedia kontod, millele kasutaja seejärel enam ise ligi ei pääse. Juunis teavitas üks haridusasutus töötaja konto ülevõtmisest ja selle kaudu VPN-ile ligipääsu saamisest. Selle juhtumi valguses soovitame üle vaadata turvaseadistused ning kasutada alati kaheastmelist autentimist.
Arvepettus tõi ettevõttele 30 000 euro suuruse kahju
Juunis langes üks sõidukite müügiga tegelev Eesti ettevõte arvepettuse ehk BEC-skeemi ohvriks. Ettevõtte suhtles kirja teel enda koostööpartneriga ning mingil hetkel võtsid kurjategijad kirjavahetuse üle. Eesti ettevõte sai äripartneri kompromiteeritud meilikontolt võltsitud arve ning tasus selle, hiljem selgus et makse oli tehtud petiste kontole. Sel korral oli kahjusumma ligi 30 000 eurot. Sarnase skeemi ja kahju kohta saime teate ka veel teiselt Eesti ettevõttelt. Lühijuhendist "Arvepettus" saab vaadata, kuidas taolist olukorda ära tunda.
Kuigi Eesti ettevõtted sel kuul lunavararünnakute küüsi ei langenud, vähemalt ei ole RIA-le sellekohaseid teateid edastatud, tabasid nimetatud rünnakud mitmeid maailma ettevõtteid ja asutusi, halvates nende tööd. Ka jätkusid juunis küberründed seoses Venemaa agressiooniga Ukrainas.
Põhjalikuma ülevaate olukorrast Eesti ja maailma küberruumis ning RIA tegevuste kohta möödunud kuul saab lugeda juunikuu kokkuvõttest.
