Kuidas säilitada pühade ajal turvalisus veebis

Hallis kampsunis naine istub laua taga ja vaatab oma telefoni.

Mida kaitsjad peavad teadma

Küberkurjategijad kasutavad meelsasti ära iga võimalust inimesi petta ning pühadeajal on see lihtsam, sest inimesed on hajameelsemad ja nende tähelepanu on mujal. Pühadeajal tehakse sisseoste, veedetakse aega perega, liiguvad tüütud külmetushaigused ning hoitakse interneti kaudu ühendust lähedastega – kõik see loob ohutegijatele soodsa võimaluse rünnakuteks.

Paraku pakub selline legitiimse tegevuse hüppeline kasv ohutegijatele võimaluse oma tegevust varjata. Microsofti küberohuteabeandmed näitavad, et ründajad ajastavad kampaaniaid perioodidele, mil inimesed on hajevil, kiirustavad ja usaldavad rohkem jaemüüjate või kullerteenuste e-kirju.

Need hooajalised mustrid kajastuvad järjepidevalt Microsofti telemeetriaandmetes ja 2025. aasta Microsofti digikaitsearuandes (MDDR), mis näitab, et tehisintellekti toel läbiviidavate manipuleerimise ja kehastumisrünnakute maht ja ka edukus suurenevad perioodidel, mil tehakse tavapärasest rohkem tehinguid.

Siin on mõned ohud, mille suhtes nii kaitsjad kui ka tavakasutajad peaksid pühade lähenedes olema tähelepanelikud.

Seadmekoodi andmepüük

Pühadeajal, kui tellimuste kinnitusi, saadetiste teavitusi, isikusamasuse kontrollimisi ja pettusehoiatusi on tavapärasest rohkem, kasutavad ohutegijad suurenenud infovoogu oma tegevuse varjamiseks ja inimeste eksitamiseks. Nad saadavad sõnumeid, mis paluvad kasutajal sisestada „kinnituskood“, et lahendada ostuprobleem või kinnitada tarne. Selline ettekääne mõjub tuttavalt ja kiireloomulisena, mistõttu kahtlus hajub. Kuid selle koodi sisestamine võib anda ründajatele märkamatult OAuthi kaudu juurdepääsu kasutaja kontolem parooli vajamata.

Microsofti ohuanalüüs on täheldanud nende paroolita konto ülevõtmise tehnikate järjepidevat kasvu nii tarbija- kui ka ettevõtluskeskkondades. Ründajad kasutavad seadmekoode ja nõusolekupõhist andmepüüki, sest need on lihtsad, skaleeritavad ja aitavad väga tõhusalt minna mööda traditsioonilistest identimisteabevarguse järelevalvemeetmetest. Ostlemise tipphooaegadel sulanduvad sellised peibutused märkamatult tavapäraste ja usaldusväärsete teadete sekka, mis raskendab nende tuvastamist ning suurendab kompromiteerimise tõenäosust.

Kuidas kaitsta end seadmekoodi andmepüügi eest

Piirake seadmekoodivoogu kõikjal, kus see on võimalik
Tugevdage sisselogimise selgust ja kasutaja kontrollimist
Tühistage juurdepääs kohe, kui tuvastate kahtlase tegevuse
Kasutage sisselogimisandmete riskipoliitikaid ohu automaatseks ohjeldamiseks
Jälgige pidevalt riskantseid sisselogimisi

Võlts-robotilõksu rünnakud (ClickFixi skeemid)

Pühadereiside sooduspakkumised, välkmüügid ja viimase hetke kingiotsingud loovad ründajatele ideaalsed tingimused märkamatuks tegutsemiseks. Broneeringukinnitusi või reklaammeile matkivad ümbersuunamisründed viivad ohvrid sageli robotilõksu lehele — mustrile, mida kasutajad usaldavad ja harva kahtluse alla seavad. Aga need ei ole ehtsad robotilõksud. Ründajad kasutavad neid nüüd manipuleerimisjuhiste edastamiseks, suunates ohvreid kleepima pahatahtlikke käske otse Windowsi käsu „Käivita” dialoogi või terminalidesse.

Microsofti ohuanalüüs hoiatas hiljuti nende ClickFixi skeemide kiire kasvu eest. Need ei vaja ründeahelat — piisab kasutaja tegevusest. Just see lihtsus muudab need rünnakud kergesti laiaulatuslikult rakendatavaks ja eriti ohtlikuks tipphooajal, kui ostjad tegutsevad kiirustades ning järgivad suurema tõenäosusega pealtnäha tavapäraseid juhiseid.

Näiteks vahetult enne tänupüha tuvastas Microsofti ohuanalüüs ja blokeeris Storm-0900 kõrge mahuga andmepüügikampaania, mis sihtis kümneid tuhandeid USA kasutajaid. Ründaja viis oma kampaania läbi ajal, mil oli püha ning inimesed olid tavapärasest hajameelsemad ja kiireloomulistele teadetele vastuvõtlikumad.

E-kirjades kasutati tuttavaid peibutusi, näiteks parkimistrahve, terviseuuringute tulemusi ja viiteid tänupühale. Iga sõnum suunas ohvrid ründaja kontrollitavale veebisaidile, kus kuvati võltsliuguriga robotilõksu ning seejärel ClickFixi viipa.

Microsoft tõkestas kampaania filtreerimise, lõpp-punktikaitse ja ründajate taristu ennetava blokeerimise abil. Kampaania on aga selge näide sellest, kuidas ründajad ühendavad usaldusväärsed kasutajaliidese mustrid, näiteks robotilõksud, kasutaja tegevusele tuginevate tehnikatega, et hiilida mööda traditsioonilistest kaitsemeetmetest.

Kuidas kaitsta end võlts-robotilõksu ja ClickFixi rünnakute eest

Rakendage rakenduskontrolli ja piirake käsu täitmise teid
Keelake või piirake rangelt mittevajalikke käsurea liideseid
Tugevdage brauseri- ja URL-i filtreerimispoliitikaid
Tugevdage kasutajate valmisolekut reageerida ootamatutele tegevustele
Jälgige ebatavalisi käsutäitmise mustreid
Rakendage kontodele vähimate õiguste põhimõtet

Tehnilise toe matkimise pettused

Inimesed reisivad vähem turvaliste isiklike seadmetega, kasutavad hotellide Wi-Fi-võrke ja puutuvad sagedamini kokku tehniliste tõrgetega. Ründajad kasutavad seda ära, kehastudes tugipersonaliks, et lahendada olematuid probleeme. Need pettused sagenevad järjepidevalt novembrist jaanuarini, eriti eakate pereliikmete ja vähem tehniliste teadmistega inimeste seas.

2025. aasta MDDR nimetab tugiteenuste pettusi üheks edukaimaks ülemaailmseks pettuste kategooriaks. Täpsemalt moodustavad väljapressimine ja lunavararünnakud ligikaudu poole kõigist küberrünnakutest..

Ründajad kasutavad üha enam tehisintellekti abil loodud skripte, usutavaid telefonivestluste tegelaskujusid ja brändide matkimist, et suurendada oma tegevuse usaldusväärsust. Tulemuseks on veenev ettekääne, mis võib viia kaugjuurdepääsu võimaldava pahavara paigaldamiseni, identimisteabevarguseni või konto täieliku ülevõtmiseni.

Kaitsjate ja juhtide jaoks on need pettused eriti murettekitavad, sest need hägustavad piiri isiklike ja ettevõtte riskide vahel: hotellis Wi-Fi-võrguga ühendatud ründe ohvriks langenud isiklik seade võib kiiresti muutuda lähtepunktiks ulatuslikumatele rünnakutele.

Tehnilise toe matkimise pettuste leevendamine

Vähendage ründeulatust range kaugjuurdepääsu järelevalvega
Tugevdage kontrollimise kultuuri kogu organisatsioonis
Koolitage kasutajaid umbusaldama pakilisust ja soovimatut abi
Tugevdage reisil kasutatavate seamete turvalisust
Blokeerige sarnase välimusega domeenid ja matkimissaidid
Jälgige kaugjuurdepääsuvahendite väärkasutust ja ebatavalisi kasutajatoe tegevusmustreid
Tagage selged ja kiired teavituskanalid

Võltsitud tarne- ja kohaletoimetamisteatised

Pühadeaegne ostlemine muudab igaühe pakijälgimise masinaks. Ründajad lülitavad end sellesse mõttemustrisse. Kui inimesed jälgivad korraga kümneid saadetisi, ei tekita veel üks viivitusest või aadressi kinnitamise vajadusest teavitav e-kiri tavaliselt kahtlust.

Digitaalse kaitsearuande andmetel on saadetiste teemaline andmepüük üks enim kuritarvitatavaid matkimiskategooriaid. Microsofti ohuanalüüs täheldab igal pühadehooajal prognoositavat logistikal põhinevate peibutuste sagenemist, kus ründajad esinevad tuntud kuller- ja tarneettevõtete nimel, nagu UPS, USPS, FedEx, Amazon, DHL ning piirkondlikud postiteenuse osutajad. Brändikujundus on veenev, ajastus usutav ning kasutajate ootused ostlemise tipphooajal muudavad need rünnakud eriti tõhusaks.

Kuna need kampaaniad jäljendavad legitiimseid tehinguvooge ja sisaldavad sageli andmeleketest või kompromiteeritud postkastidest kogutud tegelikke jälgimisnumbreid, on kasutajatel üha raskem eristada neid ehtsatest teavitustest.

Kuidas kaitsta end võltsitud tarne- ja kohaletoimetamisteavituste pettuste eest

Rakendage URL-i ja domeenikaitseid, mis neutraliseerivad matkimiskatsed
Tugevdage kasutajate kontrollikäitumist ostlemise tipphooajal
Rakendage rahaliselt tundlike toimingute puhul tingimusliku juurdepääsu täiendavaid kontrollimeetmeid
Lisage käitumispõhine tuvastamine meilireeglite loomise ja edastamise anomaaliatele
Rakendage matkimiskaitse ja saatja autentimise poliitikad

Heategevus- ja annetuspettused

Hooajaline heldus kasvab neljandas kvartalis, eriti annetusteisipäeva (Giving Tuesday) ajal, ja ründajad kasutavad seda ära. Tehisintellekt võimaldab ründajatel luua suures mahus professionaalse ilmega mittetulundusühingute veebisaite, emotsionaalselt mõjuvaid lugusid ja veenvaid annetamisvorme. Nad loovad pakilisi, südantliigutavaid lugusid katastroofiabist, kogukonnakampaaniatest või viimase hetke pühadekampaaniatest, lootes ühendada heatahtlikkuse hajameelsuse ja survega.

Heategevus- ja annetuspettusete leevendamine

Tugevdage kontrollimise kultuuri — eriti annetamisperioodidel
Edendage kontrollitud annetusplatvormide kasutamist
Blokeerige ja jälgige sarnaseid või äsja registreeritud domeene
Rakendage andmepüügikindlaid identiteedikontrolle ja anomaaliatuvastust
Koolitage töötajaid ja sidusrühmi pettuste muutuvate taktikate osas

Nautige hooaega, kuid hoidke silmad lahti

Turve ei peaks rikkuma pühaderõõmu, kuid suure aktiivsuse ja hajameelsuse hetkedel on teadlikkus veelgi olulisem. Microsofti juhised kogu Be Cybersmart Kiti ulatuses on selles punktis ühel meelel: paus, kinnitusetapp või teine vaatamine on sageli see, mis eristab turvalisuse säilitamist ohvriks langemisest.

Microsofti digikaitsearuanne

Väljapressimis- ja lunavararünnakud moodustavad üle poole kõigist küberrünnakutest

Usaldusmajanduse arvelt tegutsemine

Manipuleerimisega seotud pettuste mõju mõistmine

Valge joonega joonistus ümbrikus olevast paberist, millel on sinisel taustal sõna Uus.

Hankige CISO Digest

Püsige toimuvaga kursis selles kord kahe kuu jooksul ilmuvas meilsarjas sisalduvate ekspertide ülevaadete, valdkonnatrendide kirjelduste ja turbeuuringutega.