Kõigile · 5 minutit

Mida hinnang tähendab

Pärast kontrolli näitab PhishTriage oma hinnangut paneelis lehe paremas servas. Siin on kirjas, mida hinnang tähendab ja mida edasi teha.

Kolm hinnangut

Paneeli ülaosas näed suurte värviliste tähtedega üht kolmest hinnangust.

„Don’t trust this“ – ära usalda seda

PhishTriage arvab, et see on õngitsus ehk andmepüük: trikk, millega tahetakse varastada sinu parool, raha või isikuandmed.

Mida teha:

• Ära vajuta selle linkidele ega nuppudele.
• Ära ava manuseid.
• Ära vasta ja ära helista ühelegi telefoninumbrile, mis seal on.
• Ära sisesta parooli, koodi ega kaardiandmeid.
• Kui see tuli sinu töö e-posti aadressile, anna sellest teada oma IT-toele. IT-tugi võib tahta seda näha enne, kui selle kustutad.
• Muul juhul kustuta kiri või sulge veebileht.
• Kui see väidab, et on pärit ettevõttelt või inimeselt, keda tunned, võta selle ettevõtte või inimesega ühendust viisil, mida juba usaldad. Kasuta oma pangakaardil olevat telefoninumbrit, nende ametlikku rakendust või nende veebilehte, mille aadressi ise sisestad.

„Be careful“ – ole ettevaatlik

PhishTriage leidis ohumärke, kuid pole kindel, et see on pettus. Mõnikord saavad selle hinnangu ka ehtsad kirjad ja veebilehed.

Mida teha:

• Ära veel tee seda, mida see palub. Pea seda võimalikuks ohuks, kuni oled seda kontrollinud.
• Kontrolli seda muul viisil. Võta ettevõtte või inimesega ühendust kontaktandmetega, mis sul juba olemas on. Ära kasuta sõnumis olevaid linke, telefoninumbreid ega aadresse.
• Ära sisesta parooli, koodi ega kaardiandmeid enne, kui oled kindel.
• Kui sa ikka pole kindel, käitu nagu hinnangu „Don’t trust this“ puhul. Tööl küsi oma IT-toelt.

„Looks safe“ – tundub turvaline

PhishTriage ei leidnud pettuse märke. Tavaliselt võid jätkata nagu ikka.

Kui see aga küsib parooli, koodi, raha või kinkekaarte, peatu hetkeks ja kontrolli seda muul viisil. Miks, seda selgitab osa „Looks safe“ ei ole garantii.

Read hinnangu all

• Lühike selgitus. Kohe hinnangu all on üks rida. See on kas põhjus, mille PhishTriage leidis, või üldine lause, näiteks „Almost certainly a phishing attempt.“ (peaaegu kindlasti õngitsuskatse).
• Kellena see esineb ja mida see tahab. Kui PhishTriage need tuvastab, ütleb seda värviline rida, näiteks „Impersonating Microsoft · asking for your password“ (esineb Microsoftina · küsib sinu parooli). „Impersonating“ tähendab, et keegi esineb kellegi teisena. See võib küsida sinu parooli, makset, 2FA-koodi või isikuandmeid. See võib ka tahta, et käivitaksid faili, ostaksid kinkekaarte, vastaksid või vajutaksid lingile. 2FA-kood on ühekordne kood, mille saad SMS-iga või rakenduses, kui kuhugi sisse logid.
• Väike hall silt, näiteks PHISHING · HIGH CONFIDENCE. Sellel on hinnangu tehniline nimi ja see, kui kindel PhishTriage on: high (kõrge), medium (keskmine) või low (madal). „Phishing“ (õngitsus) käib kokku hinnanguga „Don’t trust this“, „suspicious“ (kahtlane) hinnanguga „Be careful“ ja „benign“ (ohutu) hinnanguga „Looks safe“.

Ülejäänud paneel

Et otsustada, mida teha, pole sul sellest midagi vaja. See on olemas, kui tahad rohkem teada. Mõned paneeli sildid on suurtähtedega. Ülevalt alla:

• Content Detected, hinnangu kohal: mida PhishTriage luges. E-kirja puhul on need From (saatja), To (saaja), Subject (teema), URLs (lingid) ja Files (manuste nimed). Veebilehe puhul on need Page (leht), URL (aadress), Domain (veebisaidi nimi) ja Links (lingid).
• Top signals: kuni kolm kõige silmatorkavamat asja, igaühel punktid 100-st, näiteks „Urgency 85“. See osa on näha ainult siis, kui miski sai 40 punkti või rohkem.
• Kokkuvõte: kaks-kolm lauset, mis hinnangut selgitavad. Need kirjutab automaatselt PhishTriage’i kontrollisüsteem, tavaliselt inglise keeles.
• Your feedback: kaks nuppu, mida selgitatakse allpool.
• Punktiribad: iga riba näitab punkte 0-st 100-ni. Mida rohkem punkte, seda murettekitavam. Riba on roheline alla 40 punkti, oranž 40–69 punkti juures ja punane alates 70 punktist.
• Technical indicators: konkreetsed asjad, mille PhishTriage leidis, näiteks veebiaadress, saatja või trikk. Igaühe juures on lühike märkus. Õhuke värviline joon selle vasakul küljel näitab, kui tõsine see on: punane tähendab kõrget, oranž keskmist ja roheline madalat taset. See osa on peamiselt IT-töötajatele.
• Re-analyze: kontrollib uuesti. Selle kõrval on hinnangu kellaaeg.

Punktiribad, mida võid näha:

• Risk: üldine punktisumma.
• Phishing: kui palju see sarnaneb trikiga, millega tahetakse sinu andmeid varastada.
• Social Eng.: trikid, mis mängivad sinu tunnetel, näiteks hirmul, kiirustamisel või usaldusel.
• Urgency: surve kiiresti tegutseda.
• Auth: kas saatja või veebileht on tõesti see, kes ta väidab end olevat.
• Impersonation: esinemine ettevõtte või inimesena, keda tunned.
• Links: kui riskantsed tunduvad selle lingid.
• Obfuscation: asjade meelega peitmine, näiteks sarnase välimusega tähed või peidetud tekst.
• Attachment: kui riskantsed tunduvad manuste nimed või failid, mida veebileht sulle pakub.

Paneeli sulgemiseks vajuta selle paremas ülanurgas märki ✕.

„Looks safe“ ei ole garantii

PhishTriage annab sulle teise arvamuse, mitte lubaduse. Siin on kirjas, mida see teada saab ja mida mitte.

• See hindab ainult seda, mis sellele antakse: kirja saatjat, teemat, teksti, linke ja manuste nimesid või lehe aadressi, teksti ja linke.
• See ei ava kunagi manuseid, seega ei näe see, mis failis on.
• E-kirja puhul ei näe see mõningaid peidetud andmeid, mille abil e-posti teenused kontrollivad, kes kirja tegelikult saatis.
• Hinnang tuleb arvuti automaatsest kontrollist. See võib eksida mõlemat pidi. See võib uue pettuse märkamata jätta ja see võib hoiatada millegi ehtsa eest.
• Veebileht võib pärast kontrolli muutuda.

Seega, kui miski küsib parooli, koodi, raha või isikuandmeid, kontrolli seda kõigepealt muul viisil. Tee seda ka pärast hinnangut „Looks safe“.

Ütle PhishTriage’ile oma arvamus

Kokkuvõtte all on kast Your feedback (sinu tagasiside) kahe nupuga:

• Looks safe to me: vajuta seda, kui usud, et kiri või veebileht on ehtne.
• Looks dangerous: vajuta seda, kui usud, et see on pettus.

Iga hinnangu kohta saad vajutada ühte neist, ühe korra. Seejärel kaovad mõlemad nupud ja nende asemele ilmub see märkus:

Thanks — saved on this device.

Märkus ütleb, kuhu sinu vastus läks. PhishTriage’i versioonis, mida poed praegu pakuvad, salvestatakse sinu vastus ainult sinu arvutisse. Meile ei saadeta midagi.

Nupule vajutamine ei muuda hinnangut. See ei kustuta ka kirja ega blokeeri veebilehte. Kui arvad, et PhishTriage eksis, anna meile julgelt teada aadressil support@phishtriage.com.

Kui hinnangu asemel on teade

Mõnikord näitab paneel hinnangu asemel lühikest teadet ja nuppu Try again (proovi uuesti). Tavaliselt on seda lihtne parandada. Siin on kirjas, mida iga teade tähendab.

• „Too many scans right now. Give it a moment and try again.“ Ühe tunni jooksul saab teha ainult piiratud arvu kontrolle. Oota natuke ja vajuta siis nuppu Try again.
• „Couldn’t reach the service. Check your connection and try again.“ PhishTriage ei saanud ühendust. Kontrolli, kas teised veebilehed avanevad, ja vajuta siis nuppu Try again.
• „That took too long and was stopped. Try again.“ (kontroll võttis liiga kaua aega ja peatati). Vajuta nuppu Try again.
• „The triage service didn’t respond properly. This is usually temporary.“ (kontrolliteenus ei vastanud korralikult, tavaliselt on see ajutine). Oota minut ja vajuta siis nuppu Try again.
• „That message is too large to scan.“ (see sõnum on kontrollimiseks liiga suur). PhishTriage ei saa seda kontrollida. Järgi eespool hinnangu „Be careful“ all olevaid samme.
• „PhishTriage was updated.“ PhishTriage sai uue versiooni ajal, kui leht oli avatud. Midagi ei saadetud. Vajuta nuppu Reload page (laadi leht uuesti) ja kontrolli siis uuesti.
• Mis tahes muu teade, näiteks „Something went wrong.“ (midagi läks valesti). Vajuta nuppu Try again. Kui see kordub, vaata juhendit Midagi ei tööta või kirjuta aadressile support@phishtriage.com. Kui näed teate all valikut Technical detail, vajuta sellele ja kopeeri see, mida see näitab, oma kirja. See aitab meil probleemi leida.