Turvallisesti verkossa lomakaudella

Nainen harmaassa neuleessa istuu pöydän ääressä ja katsoo puhelintaan.

Nämä puolustajien on hyvä tietää

Kyberrikolliset tarttuvat mielellään tilaisuuksiin hyötyä ihmisten huomiokyvyn herpaantumisesta. Joulunaikaan se on entistä helpompaa, kun ajatukset ovat muualla. Ostokset, perheen kanssa vietetty aika, kausiflunssat ja yhteydenpito läheisiin verkossa luovat uhkaaville toimijoille otollisen maaperän.

Valitettavasti tavallista vilkkaampi asiointi tarjoaa uhkaaville toimijoille erinomaisen suojan. Microsoftin Threat Intelligence -tiedot osoittavat, että hyökkääjät ajoittavat kampanjansa ajankohtiin, jolloin ihmiset ovat hajamielisiä, kiireisiä ja luottavat herkemmin jälleenmyyjiltä tai toimituspalveluilta tuleviin viesteihin.

Nämä kausittaiset ilmiöt näkyvät johdonmukaisesti Microsoftin telemetriassa ja vuoden 2025 Microsoftin digitaalisen suojauksen raportissa (MDDR). Tekoälyä hyödyntävät käyttäjän manipuloinnin ja tekeytymisen hyökkäykset kasvavat sekä määrältään että onnistumisasteeltaan vilkkaiden kausien aikana.

Tässä ovat tärkeimmät asiat, joihin puolustajien ja tavallisten käyttäjien kannattaa kiinnittää huomiota juhlakauden lähestyessä.

Laitekoodien kalastelu

Joulusesongin kiireessä, kun tilausvahvistukset, toimituspäivitykset, henkilöllisyyden tarkistukset ja petoshälytykset lisääntyvät, uhkaavat toimijat hyödyntävät tätä viestitulvaa. He lähettävät viestejä, joissa käyttäjää pyydetään syöttämään "vahvistuskoodi" ostoksen ongelman korjaamiseksi tai toimituksen vahvistamiseksi. Verukkeen tuttuus ja kiireellisyys madaltavat epäilyksiä. Koodin syöttäminen voi kuitenkin antaa hyökkääjälle huomaamatta OAuth-yhteyden käyttäjän tiliin ilman, että salasanaa tarvitaan lainkaan.

Microsoft Threat Intelligence on seurannut näiden tunnuksettomien tilikaappausmenetelmien tasaista kasvua sekä kuluttaja- että yritysympäristöissä. Hyökkääjät suosivat laitekoodimenetelmiä ja suostumukseen perustuvaa tietojen kalastelua, koska ne ovat yksinkertaisia, helposti skaalattavia ja erittäin tehokkaita keinoja perinteisten tunnusvarkauden torjuntatapojen kiertämiseen. Vilkkaina ostosesonkeina nämä houkuttimet sulautuvat saumattomasti oikeisiin viesteihin, mikä vaikeuttaa tunnistamista ja kasvattaa vaarantumisen riskiä.

Näin torjut laitekoodien kalastelun

Rajoita laitekoodien virtaa aina kun mahdollista
Vahvista kirjautumisen läpinäkyvyyttä ja käyttäjän tarkistamista
Poista käyttöoikeudet välittömästi, kun epäilyttävää toimintaa havaitaan
Automatisoi eristäminen kirjautumisriskikäytäntöjen avulla
Valvo riskialttiita kirjautumisia jatkuvasti

Väärennetyt CAPTCHA-hyökkäykset (ClickFix-huijaukset)

Joulunajan matkatarjoukset, pika-alennusmyynnit ja viime hetken lahjaostokset luovat hyökkääjille täydelliset olosuhteet piiloutua joukkoon. Varausvahvistuksina tai kampanjaviesteinä esiintyvät uudelleenohjaushyökkäykset ohjaavat uhrin usein CAPTCHA-sivulle. Käyttäjät luottavat niihin ja harvoin kyseenalaistavat niitä. Mutta nämä eivät ole oikeita CAPTCHA-testejä. Uhkaavat toimijat käyttävät niitä nyt käyttäjän manipuloinnin ohjeiden jakelukanavana ja kehottavat uhreja liittämään haitalliset komennot suoraan Windowsin Suorita-ikkunaan tai päätelaitteeseen.

Microsoft Threat Intelligence varoitti hiljattain näiden ClickFix-huijausten nopeasta kasvusta. Ne eivät vaadi heikkoutta hyödyntävää ohjelmaa, vain käyttäjän toimia. Tämä yksinkertaisuus tekee niistä erittäin skaalautuvia ja erityisen vaarallisia kausihuippujen aikana, kun ostajat liikkuvat nopeasti ja noudattavat todennäköisemmin näennäisen tavanomaisia kehotteita.

Esimerkiksi juuri ennen kiitospäivää Microsoft Threat Intelligence havaitsi ja esti Storm-0900-ryhmän laajamittaisen tietojenkalastelukampanjan, joka kohdistui kymmeniin tuhansiin yhdysvaltalaisiin käyttäjiin. Toimija ajoitti kampanjansa juhlapyhään, jolloin ihmiset olivat hajamielisiä ja odottivat kiireellisiä viestejä.

Sähköposteissa käytettiin tuttuja houkuttimia, kuten pysäköintisakkoja, lääketieteellisiä tuloksia ja kiitospäivään liittyviä viittauksia. Jokainen viesti ohjasi uhrin hyökkääjän hallinnoimalle sivustolle, jossa oli tekaistu CAPTCHA-liukusäädin ja sen jälkeen ClickFix-kehote.

Microsoft häiritsi kampanjaa suodatuksen, päätelaitesuojauksen ja hyökkääjäinfrastruktuurin ennakoivan estämisen avulla. Kampanja on kuitenkin selkeä esimerkki siitä, miten uhkaavat toimijat yhdistelevät luotettuja käyttöliittymäelementtejä, kuten CAPTCHA-testejä, käyttäjän suorittamiin tekniikoihin perinteisten suojauskeinojen ohittamiseksi.

Näin torjut väärennetyt CAPTCHA- ja ClickFix-hyökkäykset

Pakota sovellusten hallinta ja rajoita komentojen suorituspolkuja
Poista käytöstä tai rajoita tiukasti tarpeettomat komentorivikäyttöliittymät
Tiukenna selaimen ja URL-suodatuksen käytäntöjä
Vahvista käyttäjien kykyä tunnistaa odottamattomat toimet
Valvo poikkeavia komentojen suoritusmalleja
Pidä yllä vähimmän oikeuden periaatteen mukaista tilisuunnittelua

Teknisen tuen tekeytymishuijaukset

Ihmiset matkustavat turvattomien henkilökohtaisten laitteiden kanssa, käyttävät hotellin Wi-Fiä ja kohtaavat enemmän teknisiä häiriöitä. Hyökkääjät hyödyntävät tätä esiintymällä tukihenkilöstönä ja "ratkaisemalla" ongelmia, joita ei ole edes olemassa. Näiden huijausten määrä kasvaa tasaisesti marras–tammikuussa, erityisesti iäkkäiden perheenjäsenten tai vähemmän teknisten käyttäjien kohdalla.

Vuoden 2025 MDDR nostaa tukihuijaukset yhdeksi maailman menestyneimmistä petosluokista. Tarkemmin sanottuna kiristys ja kiristyshaittaohjelmat muodostavat yli puolet kaikista kyberhyökkäyksistä.

Uhkaavat toimijat hyödyntävät yhä useammin tekoälyn tuottamia skriptejä, uskottavia puhelinpersoonia ja brändien väärentämistä lisätäkseen uskottavuutta. Lopputuloksena on vakuuttava veruke, joka voi johtaa etäkäyttöhaittaohjelman asentamiseen, tunnusten varastamiseen tai koko tilin haltuunottoon.

Puolustajille ja yritysten johdolle nämä huijaukset ovat erityisen huolestuttavia, koska ne hämärtävät henkilökohtaisen ja yritystason riskin rajaa: hotellin Wi-Fiin yhdistetty vaarantunut henkilökohtainen laite voi nopeasti toimia ponnahduslautana laajemmille hyökkäyksille.

Näin torjut teknisen tuen tekeytymishuijauksia

Pienennä hyökkäyspintaa tiukoilla etäkäyttöoikeuksilla
Vahvista organisaation tarkistamiskulttuuria
Kouluta käyttäjiä suhtautumaan epäillen kiireen tuntuun ja tarjottuun apuun
Tiukenna matkakäytössä olevien laitteiden suojausta
Estä samankaltaiset verkkotunnukset ja tekeytymissivustot
Valvo etäkäyttötyökalujen väärinkäyttöä ja poikkeavia tukipalvelumalleja
Tarjoa selkeät ja nopeat ilmoituskanavat

Väärennetyt toimitus- ja lähetysilmoitukset

Joulunajan ostokset muuttavat kaikki pakettien seurannan ammattilaisiksi. Uhkaavat toimijat lyöttäytyvät mukaan tähän prosessiin. Kun monella on seurattavana tusinan verran lähetyksiä, yksi sähköposti lisää, jossa kerrotaan viivästyksestä tai osoitteen vahvistustarpeesta, ei herätä epäilyksiä.

Digitaalisen suojauksen raportin mukaan toimituksiin liittyvä tietojen kalastelu on yksi eniten väärinkäytetyistä tekeytymisen luokista. Microsoft Threat Intelligence näkee näissä logistiikkaan liittyvissä houkuttimissa ennustettavia piikkejä joka juhlakausi. Hyökkääjät esiintyvät tunnettujen kuljetusyhtiöiden, kuten UPS:n, USPS:n, FedExin, Amazonin, DHL:n sekä alueellisten postipalvelujen nimissä. Brändäys on uskottavaa, ajoitus on luonnollinen ja ostosesongin odotukset tekevät näistä hyökkäyksistä erityisen tehokkaita.

Koska nämä kampanjat jäljittelevät aitoja tapahtumavirtoja ja sisältävät usein oikeita seurantanumeroita, jotka on poimittu tietovuodoista tai kerätty sähköpostilaatikoista, käyttäjien on yhä vaikeampi erottaa niitä aidosta viestinnästä.

Näin torjut väärennettyihin toimitus- ja lähetysilmoituksiin liittyviä huijauksia

Ota käyttöön URL- ja verkkotunnussuojaukset, jotka torjuvat tekeytymisyritykset
Vahvista käyttäjien tarkistuskäytäntöjä vilkkaimpina ostokausina
Lisää ehdollisen käytön kitkaa taloudellisesti arkaluonteisiin toimiin
Lisää toiminnan havaitsemista sähköpostisääntöjen luontia ja edelleenlähetyksen poikkeamia varten
Ota käyttöön tekeytymissuojaus ja lähettäjän todentamiskäytännöt

Hyväntekeväisyys- ja lahjoitushuijaukset

Kausiluonteinen anteliaisuus kasvaa neljännellä tilikaudella, erityisesti Giving Tuesdayn aikaan, ja hyökkääjät hyödyntävät tätä. Tekoäly antaa uhkaaville toimijoille mahdollisuuden tuottaa viimeisteltyjä voittoa tavoittelemattomien järjestöjen sivustoja, tunteisiin vetoavia tarinoita ja vakuuttavia lahjoituslomakkeita suuressa mittakaavassa. He rakentavat kiireellisiä, tunteisiin vetoavia tarinoita katastrofiavusta, yhteisökampanjoista tai viime hetken joulukeräyksistä ja pyrkivät yhdistämään hyvän tahdon hajamielisyyteen ja paineeseen.

Näin torjut hyväntekeväisyys- ja lahjoitushuijauksia

Vahvista tarkistuskulttuuria erityisesti lahjakauden aikana
Kannusta käyttämään varmennettuja lahjoitusalustoja
Estä ja valvo samankaltaisia tai juuri rekisteröityjä verkkotunnuksia
Ota käyttöön tietojenkalastelunkestävät käyttäjätietojen hallintatoimet ja poikkeamien tunnistaminen
Kouluta työntekijöitä ja sidosryhmiä huijausten muutoksista

Nauti kaudesta, mutta pidä silmät auki

Suojauksen ei pidä viedä iloa juhlakaudesta, mutta valppaus on tärkeää etenkin silloin, kun toiminta on vilkasta ja keskittyminen vaikeaa. Microsoftin Be Cybersmart Kit -ohjeistus tukee samaa näkemystä: tauko, tarkistus tai vielä yksi vilkaisu ratkaisee usein sen, pysytkö turvassa vai päädytkö huijauksen uhriksi.

Sinivalkoinen kirjan kansi, jossa näkyy teksti: "Microsoft Digital Defence Report 2025".

Microsoftin digitaalisen suojauksen raportti

Kiristys ja kiristyshaittaohjelmat muodostavat yli puolet kaikista kyberhyökkäyksistä

Luottamustalouden hyödyntäminen

Käyttäjän manipuloinnin petoksen vaikutusten ymmärtäminen

Valkoinen viivapiirros sinisellä taustalla olevasta kirjekuoresta, jossa on paperi ja sana Uusi.

Hanki CISO-kooste

Pysy ajan tasalla asiantuntijoiden näkemyksillä, alan trendeillä ja tietoturvatutkimuksella tässä kahden kuukauden välein ilmestyvässä sähköpostisarjassa.