Mõisted
Siin on kursuse tähtsamad mõisted. Tule siia tagasi, kui mõni sõna ununeb.
| Mõiste | Selgitus |
|---|---|
| sotsiaalne manipulatsioon | Inimese, mitte arvuti mõjutamine: pettur paneb sind kiirustama, kasutab autoriteeti, hirmu või sinu abivalmidust. |
| õngitsus (andmepüük) | Pettus, mis meelitab sind linki avama, manust avama või andmeid sisestama. |
| õngitsuskiri, õngitsussõnum, õngitsusleht | E-kiri, SMS või veebileht, mis näeb välja nagu päris, aga on võlts. Ka: petukiri, petuleht. |
| petukõne | Pettur helistab panga, politsei, Tervisekassa või mõne firma nimel. |
| domeen | Veebiaadressi osa enne esimest kaldkriipsu. Omaniku näitavad kaks viimast osa: aadress omniva.ee.pakk-info.com kuulub pakk-info.com-ile. |
| tegevjuhi petuskeem | Kiri või sõnum juhi nimel: „olen koosolekul, maksa see kiiresti ära“ või „osta kinkekaardid“. |
| arvepettus | Tarnija nimel kiri „meie kontonumber muutus, tasuge uuele kontole“. Sageli tarnija päris, aga kaaperdatud postkastist. |
| kahe silmapaari reegel | Uut kontonumbrit ega kiiret makset ei kinnita üks inimene üksi. |
| kaughaldusrakendus | Programm (näiteks AnyDesk või TeamViewer), millega teine inimene saab sinu arvutit juhtida. |
| Smart-ID PIN1 ja PIN2 | PIN1 on sisselogimine, PIN2 on allkiri ja makse kinnitus. Neid ei küsi sinult kunagi ükski inimene ega asutus. |
| paroolifraas | Mitmest juhuslikust sõnast koosnev pikk parool, näiteks neli või viis sõna. |
| paroolihaldur | Rakendus, mis loob ja hoiab paroole. Sina mäletad ainult üht peaparooli. |
| kaheastmeline autentimine (mitmikautentimine, 2FA) | Sisselogimine nõuab parooli ja teist kinnitust: koodi rakendusest, SMS-i, turvavõtit või Smart-ID-d. |
| taastekood | Ühekordne kood, millega pääsed kontosse, kui telefon kaob. |
| turvauuendus | Tarkvara parandus, mis sulgeb teadaoleva turvaaugu. |
| pahavara | Kahjulik programm, näiteks viirus või andmevaras. |
| lunavara | Pahavara, mis krüpteerib failid ja nõuab nende eest raha. |
| varukoopia | Failide koopia teises kohas, mille taastamist oled proovinud. Reegel 3-2-1: kolm koopiat, kahel eri andmekandjal, üks neist majast väljas. |
| tundlik info | Info, mida ei paneks kontori välisseinale: isikuandmed, kliendi andmed, lepingud, paroolid. |
| isikuandmed | Kõik, mis seostub konkreetse inimesega: nimi koos isikukoodi, palga, aadressi, terviseandmete või fotoga. |
| süvavõltsing | Tehisaruga loodud võlts hääl või video, mis näeb välja ja kõlab nagu päris inimene. |
Rohkem näiteid ja värskeid pettusi leiad Riigi Infosüsteemi Ameti lehelt itvaatlik.ee.