Tiedonkalastelua Applen nimissä

Aina välillä tulee tavallista aidompia tiedonkalasteluyrityksiä. Tämä oli sellainen:

Joku on muka vaihtanut Apple ID -salasanasi.

Viesti näyttää aidolta ja uskottavalta, melkein erehdyin itsekin klikkaamaan iforgot.apple.com-linkkiä. Kun hiiren vie linkin päälle, Outlook näyttää sen takana olevan osoitteen, joka tässä tapauksessa oli saksalaiselle palvelimelle. Tiedonkalastelua, siis.

Pitihän se kokeilla. Saksalainen palvelin siirsi edelleen uuteen osoitteeseen ja näytölle tuli iTunesin aidolta näyttävä kirjautumissivu:

Tässä urkitaan Apple ID -tunnukset.

Hyvä niksi tunnistaa tiedonkalastelu on kirjautua tahallaan väärillä tunnuksilla. Oikean palvelun pitäisi antaa virheilmoitus, kalastelijalle kelpaa mikä tahansa. Kuten aina, kirjauduin palveluun nimellä Joulu Pukki ja salasanalla Korvatunturi. Täydestä meni. (Tosin voihan olla, että joulupukki on iTunes-käyttäjä ja varannut itselleen juuri nämä tunnukset).

Seuraavalla sivulla kysyttiin sitten luottokortin tiedot -- pitihän palvelun varmistaa, että asialla oli Apple ID -tilin "oikea" omistaja. Täytin tiedot Joulupukin nimellä. Näin joulun alla hän on varmaan vinguttanut korttiaan urakalla kaikkien Suomen lasten puolesta.

Lopuksi huijari siirsi uhrin oikealle Applen kirjautumissivulle. Vähän hitaampi käyttäjä tajusi viimeistään tässä vaiheessa tulleensa huijatuksi ja luovuttaneensa tärkeät tiedot väärään paikkaan.

Tänä aamuna kalastelusivun osoite oli jo päätynyt selainten estolistoille. Firefox varoitti osoitteesta näin:

Firefoxin varoitussivu.

Chromen varoitus on tällainen:

Chromen varoitussivu.

Internet Explorer reagoi asiaan näin:

Internet Explorerin varoitussivu... ai niin, sitä ei ole.

Periaatteessa myös IE varoittaa käyttäjiään epäilyttävistä sivuista, mutta kuten usein ennenkin, sen tietokanta päivittyy hitaasti. Ilmeisesti Microsoft pitää itse yllä omaa sulkulistaansa, kun taas Firefox ja Chrome luottavat käyttäjien joukkovoimalla ilmoittamiin tietoihin. Siksi ne toimivat, IE ei.