Mis on andmepüügivastane filter?

Andmepüük viitab ebaseaduslike tegevuste rühmale, mille eesmärk on varastada inimeselt väärtuslikku teavet, et saada raha, juurdepääsu või võimu või panna toime identiteedivargus. Nimetus, kalapüügi sihipärane kirjaviga, tuleneb landi või sööda kasutamisest teabe hankimiseks. Seda tehakse sageli kellegi teisena esinemise abil ja sel juhul võib seda nimetada ka võltsimiseks. Andmepüüki saab teha e-posti või veebisaitide kaudu või telefonikõnede abil. Tarkvaraprogrammi või tarkvaraprogrammi funktsiooni, mis üritab andmepüügitegevusi blokeerida, nimetatakse andmepüügifiltriks või andmepüügivastaseks filtriks, millel on identne tähendus.

Andmepüügivastase filtritarkvara saab juurutada neljal peamisel viisil. Esiteks on mitmed – kuid mitte kõik – veebibrauserid integreerinud brauserisse andmepüügivastase filtri. Teiseks on vähemalt ühe kaubamärgi turbetarkvara integreerinud andmepüügivastase filtri oma viirusetõrjeprogrammi ja Interneti-turbetarkvarasse. Kolmandaks on vähemalt ühelt ettevõttelt spetsiaalselt ruuterite jaoks saadaval andmepüügivastane tarkvara. Ja lõpuks, meilitarkvara või meilitarkvara sisaldavad komplektid võivad sisaldada andmepüügivastast filtrit või e-posti blokeerimist võib pakkuda veebimajutaja.

Brauseris püüab andmepüügivastane filter tuvastada võltsitud veebisaite, mida nimetatakse ka veebivõltsimise näideteks. Filter kontrollib kasutaja külastatud saite nende andmepüügi- ja pahavarasaitide loendiga, millest on teatatud. Nimekirju uuendatakse perioodiliselt automaatselt. Filter pannakse sageli paika eelistusvalikutega, mis võivad olla vaikimisi sisse lülitatud või nõuda kasutajalt muudatuste tegemist. Eelistustes võib kasutajal olla võimalus näiteks lasta brauseril blokeerida veebivõltsinguid ja rünnata saite.

Oluline on mõista, et andmepüügivastase filtri sisselülitamine ei vabasta kasutajat vastutusest olla tähelepanelik. Võib esineda juhtumeid, kus veebisaidi omanik ei ole näiteks saidi sertifikaati värskendanud ja brauser annab hoiatuse, teavitades kasutajat olukorrast ja lubades kasutajal teha valiku. See kehtis 2010. aasta mais mitmel Microsoft®-i lehel, mis näitab, et isegi andmepüügivastase filtri korral võib juhtuda, et kasutaja hinnangul on vahejuhtumid. Lisaks avastati 2010. aasta mais uut tüüpi andmepüügirünnak nimega “tabnabbing”, mille käigus pettur suudab asendada teavet vahekaartidel, mis kasutajal on juba avatud ja mida seetõttu usaldab. Selle vastumürk on see, et ei tohi end maha lasta lihtsalt seetõttu, et ta on lubanud andmepüügivastase filtri.

Otse meiliga töötades võib andmepüügivastane filter olla liiga innukas, blokeerides legitiimsed meilid. Samuti võib see lubada andmepüügi e-kirjade esiservas andmepüügimeeste uue katse korral filtritest mööda hiilida. Eksperdid soovitavad üle vaadata rämpsposti alla jäetud meilid, et veenduda, et olulised suhtlused ei kuulu nende hulka, ning olla harjumuspärase e-kirjaga ettevaatlik, isegi e-kirjad, mis on läbinud andmepüügivastase filtri.