Verkkourkinta

Nordean nimissä lähetetty tietojenkalasteluviesti.

Verkkourkinta eli tietojenkalastelu (myös engl. phishing, suomeksi khalastus) on tietotekniikassa rikollista toimintaa, jolla pyritään saamaan haltuun luottamuksellisia tietoja, kuten henkilö- tai tilitietoja, esiintymällä tiedon saantiin oikeutettuna tahona. Haluttua tietoa ovat erityisesti salasana- tai luottokorttitiedot, joita käyttämällä hyökkääjä voi päästä huomattaviin taloudellisiin voittoihin; jo muutama lankaan mennyt uhri voi tehdä kalastelusta kannattavaa. Urkinta tapahtuu yleensä pikaviestin- tai sähköpostiviestin muodossa. Huijausviesti pyrkii näyttämään mahdollisimman aidolta ja luotettavan tahon lähettämältä.

Tietämättömiä auttaa huijaamaan sähköpostiviestien aukkoisuus ulkomuodoltaan. Viesti, jonka lähettäjäksi ilmoitetaan [email protected] ei ole välttämättä millään tavalla sidoksissa yritys.fi-palvelimeen, otsikkotiedoista yleensä näkee, miltä palvelimelta viesti on peräisin. Eräät sähköpostipalvelut, kuten Gmailin selainversio, huomauttavat asiakkaalle viestin ollessa eri palvelimeelta kuin lähettäjäosoitteessa ilmoitettu.