Phishing er en besked, der foregiver at komme fra en, du stoler på, for eksempel en bank, et fragtfirma, din arbejdsgiver eller en ven, så du klikker på et link, åbner en fil eller afgiver en adgangskode. Den kommer på e-mail, sms, i beskedapps og gennem telefonopkald. Beskederne er ofte overbevisende, men de har nogle fælles træk.
Hvad vil en phishing-besked typisk have?
Næsten alle phishing-beskeder vil have én af tre ting. De vil have dig til at logge ind på en side, som afsenderen kontrollerer, åbne en vedhæftet fil, der installerer noget skadeligt, eller sende penge eller oplysninger på grund af et opdigtet problem. Historien omkring forespørgslen skifter, men målet er det samme.
Almindelige historier er en låst konto, en pakke, der ikke blev leveret, en ubetalt faktura, en tilbagebetaling, du ikke ventede, en gevinst, eller et familiemedlem, der er i klemme og har brug for hjælp med det samme. Behandl enhver besked, der beder om en adgangskode, en bekræftelseskode, en betaling eller en kopi af legitimation, som noget, du skal tjekke, før du handler.
Hvilke tegn afslører en phishing-besked?
Intet enkelt tegn beviser, at en besked er falsk, og gode forfalskninger kan undgå dem alle. Det er alligevel værd at tjekke følgende hver gang:
Pres. Beskeden siger, at du kun har få timer, at din konto bliver lukket, eller at noget slemt sker, hvis du venter.
En afsenderadresse, der ligner, men er forkert, for eksempel med et ombyttet bogstav eller et ekstra ord i domænet.
Et link, hvor den synlige tekst ikke passer til, hvor det fører hen. På en computer kan du holde musen over det, og på en telefon kan du trykke og holde for at se adressen.
En uventet vedhæftet fil, især en zip-fil, en faktura, du ikke har bedt om, eller en fil, der beder dig aktivere makroer.
Et krav om betaling med gavekort, kryptovaluta eller overførsel til en ny konto.
Hvad bør du gøre, før du klikker?
Hold en pause og sæt tempoet ned. Pres er det værktøj, afsenderen er afhængig af, så et par minutter fjerner meget af deres fordel. Svar ikke, ring ikke til et nummer fra beskeden, og åbn ikke linket eller den vedhæftede fil.
Tjek derefter påstanden ad en vej, du allerede stoler på. Åbn virksomhedens app eller skriv adressen i browseren selv, og se efter samme besked på din konto. Ring til nummeret, der står på dit kort eller på virksomhedens officielle hjemmeside. Hvis beskeden ser ud til at komme fra en kollega eller et familiemedlem, så kontakt vedkommende på en anden måde, for eksempel med et opkald, og spørg, om vedkommende har sendt den.
Hvorfor er sms'er og opkald også en del af phishing?
Phishing er ikke begrænset til e-mail. Sms'er om pakker, vejafgifter eller bankadvarsler er almindelige, og det samme gælder opkald fra en, der siger, at vedkommende arbejder for din bank eller en supportafdeling. En, der ringer, kan få nummeret på din skærm til at se ud som næsten hvad som helst, så det viste nummer beviser intet.
En rigtig bank vil ikke bede dig flytte penge til en “sikker konto”, og en rigtig support vil ikke bede om en kode, der lige er sendt til din telefon. Hvis den, der ringer, skaber hast, så læg på og ring tilbage på et nummer, du selv har fundet. Det samme gælder talebeskeder og beskeder fra en vens hackede konto, der beder om penge.
Hvad hvis du allerede har klikket eller indtastet en adgangskode?
Det sker også for forsigtige mennesker, og hurtig handling gør en reel forskel. Gå trinene igennem i rækkefølge:
Afbryd problemet. Hvis du åbnede en fil og tror, at den kørte noget, så slå netværksforbindelsen fra på enheden og lad den være slået fra, indtil den er blevet tjekket.
Skift adgangskoden til den konto, det drejer sig om, gerne fra en anden enhed. Hvis du brugte den samme adgangskode andre steder, så skift den også dér.
Slå totrinsbekræftelse til, helst med en adgangsnøgle (passkey) eller en autentificeringsapp, og log ud af andre sessioner i kontoindstillingerne.
Kontakt straks din bank, hvis du har delt kort- eller bankoplysninger. Bed dem spærre kortet eller holde øje med usædvanlig aktivitet.
Se efter ændringer, du ikke selv har lavet, såsom nye videresendelsesregler i din e-mail, nye gendannelsesadresser eller ukendte logins.
Anmeld beskeden til den tjeneste, den udgav sig for at være, og fortæl dine kontakter det, hvis kontoen sendte beskeder i dit navn.
Hvordan kan du gøre phishing mindre skadeligt fra starten?
Du kan ikke forhindre, at alle beskeder når frem til dig, så målet er at begrænse skaden, når en slipper igennem. Brug en forskellig adgangskode til hver konto og gem dem i en adgangskodeadministrator, som også hjælper, fordi den ikke udfylder en adgangskode på et websted med den forkerte adresse. Adgangsnøgler går videre, da de slet ikke kan indtastes på en falsk side.
Hold din telefon og dine apps opdateret, og vær forsigtig med apps og filer uden for de officielle appbutikker. Begræns, hvad du gemmer steder, som en enkelt stjålet adgangskode kan åbne. Kopier af pas, skattepapirer eller kontrakter behøver ikke ligge i din indbakke, hvor én vellykket phishing-besked kan afsløre dem alle.
Her kan Revault hjælpe. Appen opbevarer fotos, dokumenter og filer i et krypteret pengeskab på din enhed, uden en Revault-konto, der kan blive udsat for phishing. Det forhindrer ikke, at en falsk besked bliver sendt til dig, men det holder dine mest følsomme filer væk fra indbakken og cloudkontoer. Intet værktøj erstatter sund dømmekraft, så den vane, der beskytter dig mest, er den enkle: når en besked kræver noget hastende, så bekræft det først på en anden måde.