Andmepüük (phishing): kuidas seda ära tunda

04. aug 2026·2 min lugemist·Turvalisus·Sergei Ivanov

Andmepüük (phishing) on endiselt kõige levinum viis, kuidas kontod ja andmed varastatakse — mitte sellepärast, et tehniline turvalisus oleks nõrk, vaid sellepärast, et see mõjutab inimest, mitte süsteemi. Hea andmepüügikiri ei murra sisse ühtegi lukku — see lihtsalt palub sul ise ukse avada.

Mida see praktikas tähendab

Tüüpiline andmepüügikiri jäljendab tuttavat saatjat — panka, kullerteenust, riigiasutust, tööandjat — ja loob kiireloomulisuse tunde: “sinu konto blokeeritakse 24 tunni jooksul”, “kättetoimetamine ebaõnnestus, kinnita aadress”, “kontrolli oma tellimust kohe”. Eesmärk on, et sa klõpsaksid lingi peale ja sisestaksid oma andmed (kasutajanime, parooli, kaardinumbri) enne, kui jõuad järele mõelda.

Sõnumid on tänapäeval sageli keeleliselt korrektsed ja visuaalselt peaaegu eristamatud pärisorganisatsiooni omadest — nii et “kas kiri on kirjutatud halvas eesti keeles” pole enam usaldusväärne test.

Mida vaadata

Saatja aadress, mitte ainult nimi. Kirja kuvatav nimi võib öelda “Swedbank”, aga tegelik aadress on midagi muud. Kontrolli alati täielikku e-posti aadressi, mitte ainult kuvatavat nime.

Link enne klikkimist. Enamikus e-posti klientides näed lingi tegelikku sihtkohta, kui hõljud hiirega lingi kohal ilma klõpsamata. Kui link viib domeenile, mis ei ühti saatja väidetava organisatsiooniga, on see ohumärk.

Kiireloomulisuse tunne. Kõige suurem punane lipp on kirja loodud surve teha midagi kohe — pärisorganisatsioonid ei nõua tavaliselt, et sa muudaksid oma parooli järgmise tunni jooksul.

Ebatavaline palve. Kui “pank” palub sul e-kirja teel saata oma täieliku kaardinumbri või PIN-koodi, on see kindel märk pettusest — pärisasutused ei küsi seda kunagi sel viisil.

Kui oled juba klikkinud

Kui märkad, et oled sisestanud oma andmed kahtlasele lehele:

Muuda kohe sama parooli kõikjal, kus seda kasutasid.
Kui tegu oli pangakontoga, võta viivitamatult ühendust pangaga.
Lisa (kui pole veel seda tehtud) kahetasemeline autentimine — see peatab suure osa rünnakuid ka siis, kui parool on juba lekkinud.
Teavita ka organisatsiooni, keda petukiri jäljendas — see aitab teistel kasutajatel sama rünnakut ära tunda.

Kõige olulisem harjumus pole ideaalne tehniline lahendus, vaid üks lihtne refleks: enne igasugust andmete sisestamist küsi endalt, kas sina algatasid selle suhtluse, või algatas selle keegi teine.