Elisa kontrollib Omniva nimelt sõnumite saatmist
Sel nädalal paljude inimesteni jõudnud õngitsussõnumites kasutasid petturid SMSi-saatja nimeks Omnivat ja seetõttu kuvasid telefonid neid vastavanimelises lõimes ning tekitasid usaldusväärust. Kuigi Elisa on rakendanud tehnilise piirangu, mis ei lase nende võrgust Omniva nimelt õngitsussõnumeid saata, ei ole mobiiliside operaatoritel võimalik rakendada sarnast piirangute teiste operaatorite võrkudest tulevatele sõnumitele.
Elisa Eesti infoturbejuhi Mai Krafti sõnul kasutavad küberkurjategijad ära SMS-teenuse protokolli toimimise olemust. „Petturid leiavad välismaised operaatoreid või SMS-agregaatoreid, kelle kaudu on võimalik massiliselt õngitsussõnumeid levitada. Elisa võrgus oleme rakendanud tehnilisi piiranguid, et Omniva nimelt ei oleks võimalik õngitsussõnumeid saata, kuid kahjuks ei ole meil võimalik rakendada sarnast piirangut teiste operaatorite võrkudest tulevatele sõnumitele,“ rääkis Kraft.
„Samuti ei ole operaatoritel võimalik piirata seda, mis nime teiste operaatorite võrkudest meie võrku saabunud sõnumitel kuvatakse ega teada, kas teiste operaatorite võrkudest teenusepakkujate nimel saadetavad sõnumid on päris sõnumid või õngitsussõnumid,“ lisas ta. Küll aga proovivad kõik operaatorid võimalikult kiiresti reageerida, et enda kliente rünnaku puhul kaitsta. Selleks on oluline, et kliendid ka operaatorit teavitaksid.
„Kui saame oma klientidelt või koostööpartneritelt teavituse ringlevatest õngitsussõnumitest, siis saame kontrollida palju selliseid sõnumeid on saadetud ning võimaluse korral ka seda piirata. Ka antud juhtumi osas teavitasime operaatorit, kelle kaudu sõnumid Elisa võrku tulid ning palusime sõnumite saatmine blokeerida. Samuti blokeerisime enda klientide jaoks petulingid,“ lisas Kraft.
Kraft julgustab inimesi sellisest juhtumitest teada andma. „Elisa kliendid saavad selleks saab ööpäevaringselt kasutada meie kodulehel olevat vestlusrobotit Annika, kes igal ajahetkel sellist tagasisidet ootab ja kogub ning töösse suunab. Vähem tähtis aga ei ole ka oma lähedasi hoiatada, näiteks lapsi või vanemaid, kes ise veel nii nutipädevada ei ole ja küberohtude osas alati haavatavamad on,“ lisas ta.
„Inimestel endal aga palume veelkord suhtuda äärmise ettevaatlikkusega igasugustesse linkidesse – eriti sellistesse, mida saadetakse SMSiga ja mille kaudu soovitakse isiku- või pangaandmeid ning iga väiksema kahtluse korral alati teenusepakkujaga ühendust võtta, et kontrollida, kas tegemist on nende poolt saadetud infoga,“ pani Kraft südamele.