Tietokalastelu

Tietokalastelu tarkoittaa rikollista toimintaa, jossa käytetään sosiaalisen viestinnän tekniikoita (huijataan käyttäjiä paljastamaan luottamuksellisia tietoja). Sen tarkoitus on saada oikeudet arkaluonteisiin tietoihin, kuten pankkitilin numeroihin, PIN-koodeihin jne.

Oikeudet saadaan hankittua yleensä lähettämällä sähköposti, joka vaikuttaa tulevan luotettavalta henkilöltä tai yritykseltä (esim. rahoituslaitokselta tai vakuutusyhtiöltä). Sähköposti voi näyttää erittäin aidolta, ja se saattaa sisältää grafiikkaa ja sisältöä, joka voi olla peräisin sitä esittävästä lähteestä. Käyttäjää pyydetään eri syistä (tietojen vahvistus, rahoitustoiminnot) antamaan henkilötietoja, kuten pankkitilinumeroita tai käyttäjänimiä ja salasanoja. Jos tällaiset tiedot lähetetään, ne voidaan varastaa ja niitä voidaan käyttää väärin.

Pankit, vakuutusyhtiöt ja muut kunnolliset yritykset eivät koskaan pyydä käyttäjänimiä ja salasanoja tarpeettomasti sähköpostissa.