Useita aktiivisia tietojenkalastelukampanjoita

Outlook-tilin aktivointikampanja

Microsoftin tarjoaman Outlook-sähköpostipalvelun käyttäjiä on kehotettu
vahvistamaan tilinsä. Viestissä uhataan sulkea vahvistamaton tili. Tilin
vahvistuksessa pyydetään käyttäjältä muun muassa sähköpostitilin salasanaa.

Tietojenkalastelun tunnistaa esimerkiksi siitä, että oikea ylläpito ei
koskaan kysy käyttäjän salasanaa sähköpostin, puhelimen tai muun viestimen
välityksellä.

Tietojenkalastelua Aktia-pankin nimissä

Aktia-pankin nimissä on lähetetty viestejä asiakkaille, joissa ilmoitetaan
uudesta verkkopankkiin saapuneesta viestistä. Oletetun viestin pääsee
näkemään klikkaamalla sähköpostin linkkiä, mutta linkki ohjaakin
tietojenkalastelusivulle, jossa kysytään käyttäjän verkkopankkitunnuksia.

Tietojenkalastelusivun erottaa helpoiten selaimen otsikkorivin väärästä
osoitteesta.

Verkkotunnuksen rekisteröinnin uusiminen -huijaus

Verkkotunnusten haltijoille on lähetetty valheellisia viestejä
verkkotunnuksen uusimiseen liittyen. Viesti lähetetään kohteille, joiden
verkkotunnusten voimassaolo on oikeastikin raukeamassa tietyn ajan kuluttua.
Näin kohde saattaa helpostikin langeta huijaukseen. Viesti tulee kuitenkin
verkkorikollisilta, jotka haluavat uhreiltaan luottokorttitiedot.

Tutulta henkilöltä saapunut Google Drive -dokumentti

Googlen sähköpostissa on havaittu kontaktiverkoston avulla leviävä
tietojenkalasteluviesti. Tietojenkalastus on toteutettu siten, että uhri saa
tutulta henkilöltä sähköpostiviestin, jossa on jaettu Google Drive
-dokumentti. Kuitenkin dokumenttiin väitetysti ohjaava linkki vie Googlea
muistuttavalle sisäänkirjautumissivulle, jonka avulla uhrin sähköpostitunnus
ja salasana pyritään kalastamaan. Jos uhri erehtyy syöttämään
sähköpostitunnuksensa huijareille, huijarit lähettävät vastaavan
sähköpostiviestin uhrin nimissä uhrin kontaktiverkostolle.

MBnet-sähköpostipalvelun tunnuksia kalasteltu “Epäilyttävää toimintaa”
-viestein

MBnet-käyttäjien tunnuksia on kalastettu viestin ja verkkosivun avustuksella