Andmepüük

Andmepüük ehk kalastamisrünne (ingl phishing) on internetipettus, kus kasutajatelt püütakse välja petta isiklikke või tundlikke andmeid.

Sageli sisaldab välja petetud informatsioon näiteks kasutajanimesid, paroole ja krediitkaardiandmeid. Tavaliselt tehakse sellist pettust e-kirja või kiirsuhtluse kaudu. Ründaja saadab kasutajale usaldusväärsena näiva e-kirja, mis sisaldab sellise õngitsuslehe linki, mille veebileht sarnaneb välimuselt panga ehtsa veebilehega. Seejärel meelitab ründaja kasutajat oma isiklikke andmeid avaldama. Kasutajale antakse võimalus sellel leheküljel sisse logida. Pärast andmete sisestamist ja sisselogimise nupule vajutamist salvestuvad sisselogimisandmed ja ründaja saab juurdepääsu inimese pangakontole. Nii saab ründaja vajaliku kasutaja isikliku info õngitsuslehel salvestunud sisselogimisandmetest.

Andmepüük on üks manipuleerimisründe (ingl social engineering) võtteid, kus kasutajat üritatakse petta, kasutades ära tema inimlikke nõrkusi. Üks manipuleerimisviis on hirmutamine, kus petturid võivad isikut ähvardada selleks, et isiklikku informatsiooni saada. Üheks ähvarduse viisiks võib olla konto blokeerimine, kui õngitsuslehele ühe nädala jooksul sisse ei logita. Pettur paneb kasutaja olukorda, kus talle lisatakse e-kirja kaudu õngitsusleht ja avaldatakse survet ka personaalse informatsiooni andmiseks.

Andmepüügi liigid

Suunatud kalastusrünne 
Suunatud kalastusrünne (ingl spear phishing) on rünne võltssaatja saadetud e-kirjaga, mille eesmärk on rünnata konkreetset isikut või asutust. Suunatud kalastusründe korral kasutatakse asutuse ründamisel selle enda veebilehte. Tehakse nii, et e-kirja saatja näiks olevat keegi kasutajale tuttav isik sellest asutusest. Kuna kasutaja tunneb isikut, siis usaldab ta suurema tõenäosusega e-kirja sisu.

Kloonitud andmepüük 
Kloonitud andmepüük (ingl clone phishing) on rünne, kus ründaja teeb olemasolevast e-kirjast peaaegu identse variandi. Selline e-kiri sisaldab peaaegu samasuguse nimega saatjat ja sellega seotud sisu. E-kirja sisus olevad lingid on samas ära muudetud ja sisaldavad tõenäoliselt midagi pahatahtlikku.

Vaalapüük 
Vaalapüük (ingl whaling) on andmepüük, kus rünnatakse spetsiaalselt suurte asutuste-ettevõtete juhte. Tahetakse ligi saada konfidentsiaalsele infole ja selleks üritatakse petta ettevõtte juhatuses olevaid isikuid. Vaalapüügi korral kasutatakse samuti võltsitud e-kirja ja veebisaiti selleks, et konfidentsiaalset informatsiooni kätte saada.

Andmepüügi eest kaitsmine 
Selleks, et ennast andmepüügi eest kaitsta, tuleks veebi sirvida mõistlikult. E-kirja avamisel tuleks vaadata saatja e-posti aadressi. Ettevaatlik tuleks olla e-kirjas olevate linkide klõpsamisel ja manuses olevate failide avamisel, isegi kui e-kiri tundub olevat usaldusväärselt allikalt. Samuti tuleks hoiduda e-kirjadest, kus küsitakse konfidentsiaalseid andmeid. Veel peaks olema ettevaatlik lühendatud linkide eest, sest nende linkide sihtkohta pole algselt näha ja ründaja võib kasutaja suunata õngitsuslehele.

Viited 

Internetipettused