Vefveiðar eru skilaboð sem þykjast koma frá einhverjum sem þú treystir, svo sem banka, sendingarfyrirtæki, vinnuveitanda eða vini, til þess að þú smellir á tengil, opnir skrá eða gefir upp lykilorð. Þau berast með tölvupósti, textaskilaboðum, spjallforritum og símtölum. Skilaboðin eru oft sannfærandi, en þau eiga nokkur einkenni sameiginleg.
Hvað vilja vefveiðaskilaboð yfirleitt?
Nær öll vefveiðaskilaboð vilja eitt af þremur: að þú skráir þig inn á síðu sem sendandinn stjórnar, að þú opnir viðhengi sem setur upp eitthvað skaðlegt, eða að þú sendir peninga eða upplýsingar vegna uppdiktaðs vandamáls. Sagan í kringum beiðnina breytist en markmiðið er alltaf hið sama.
Algengar sögur eru læstur aðgangur, glötuð sending, ógreiddur reikningur, óvænt endurgreiðsla, vinningur eða ættingi í vanda sem þarf hjálp strax. Öll skilaboð sem biðja um lykilorð, staðfestingarkóða, greiðslu eða afrit af skilríkjum þarf að sannreyna áður en þú bregst við.
Hvaða merki koma upp um vefveiðaskilaboð?
Ekkert eitt merki sannar að skilaboð séu fölsk og góðar falsanir geta forðast þau öll. Samt er þess virði að athuga þetta í hvert sinn:
Þrýstingur. Skilaboðin segja að þú hafir fáeinar klukkustundir, að aðgangi þínum verði lokað eða að eitthvað slæmt gerist ef þú bíður.
Netfang sendanda sem er næstum rétt en þó rangt, til dæmis með víxluðum staf eða aukaorði í léninu.
Tengill þar sem textinn sem sést passar ekki við áfangastaðinn. Í tölvu getur þú haldið bendlinum yfir honum og í síma getur þú haldið honum inni til að sjá vistfangið.
Óvænt viðhengi, sérstaklega zip-skrá, reikningur sem þú baðst ekki um eða skrá sem biður þig um að virkja fjölva.
Beiðni um að greiða með gjafakortum, rafmynt eða millifærslu á nýjan reikning.
Hvað áttu að gera áður en þú smellir?
Stöðvaðu og farðu hægar. Þrýstingur er verkfæri sendandans, svo að nokkrar mínútur taka burt stóran hluta af forskoti hans. Svaraðu ekki, hringdu ekki í símanúmer í skilaboðunum og opnaðu hvorki tengilinn né viðhengið.
Athugaðu síðan fullyrðinguna eftir leið sem þú treystir nú þegar. Opnaðu app fyrirtækisins eða skrifaðu vistfangið sjálf(ur) í vafrann og leitaðu að sömu tilkynningu á aðgangi þínum. Hringdu í númerið sem stendur á kortinu þínu eða á opinberri vefsíðu fyrirtækisins. Ef skilaboðin virðast koma frá samstarfsmanni eða ættingja skaltu hafa samband við viðkomandi á annan hátt, til dæmis í síma, og spyrja hvort hann hafi sent þau.
Hvers vegna eru textaskilaboð og símtöl líka hluti af vefveiðum?
Vefveiðar takmarkast ekki við tölvupóst. Textaskilaboð um pakka, vegtolla eða viðvaranir frá banka eru algeng, og svo eru símtöl frá einhverjum sem segist starfa hjá bankanum þínum eða þjónustuveri. Sá sem hringir getur látið númerið á skjánum líta út nánast eins og hvað sem er, svo að númerið sem birtist sannar ekkert.
Alvöru banki biður þig ekki um að færa peninga á „öruggan reikning“ og alvöru þjónustuver biður ekki um kóða sem var nýlega sendur í símann þinn. Ef sá sem hringir skapar tímapressu skaltu leggja á og hringja til baka í númer sem þú fannst sjálf(ur). Hið sama á við um talskilaboð og skilaboð frá aðgangi vinar sem hefur verið brotist inn í og biðja um peninga.
Hvað ef þú hefur þegar smellt eða slegið inn lykilorð?
Þetta kemur fyrir varkárt fólk líka, og skjót viðbrögð skipta raunverulegu máli. Farðu í gegnum þessi skref í réttri röð:
Aftengdu þig frá vandanum. Ef þú opnaðir skrá og heldur að hún hafi keyrt eitthvað skaltu slökkva á nettengingu tækisins og láta hana vera slökkta þar til tækið hefur verið skoðað.
Breyttu lykilorðinu á aðganginum sem um ræðir, helst úr öðru tæki. Ef þú notaðir sama lykilorð annars staðar skaltu breyta því þar líka.
Kveiktu á tveggja þrepa auðkenningu, helst með aðgangslykli (passkey) eða auðkenningarforriti, og skráðu þig út úr öðrum setum í stillingum aðgangsins.
Hafðu strax samband við bankann þinn ef þú gafst upp kortaupplýsingar eða bankaupplýsingar. Biddu um að kortinu verði lokað eða fylgst verði með óvenjulegri virkni.
Leitaðu að breytingum sem þú gerðir ekki, svo sem nýjum áframsendingarreglum í tölvupóstinum, nýjum endurheimtarnetföngum eða óþekktum innskráningum.
Tilkynntu skilaboðin til þjónustunnar sem þau þóttust vera frá og láttu tengiliði þína vita ef aðgangurinn sendi skilaboð í þínu nafni.
Hvernig er hægt að draga úr skaða af vefveiðum fyrirfram?
Þú getur ekki komið í veg fyrir að öll skilaboð berist þér, svo markmiðið er að takmarka tjónið þegar eitt kemst í gegn. Notaðu mismunandi lykilorð fyrir hvern aðgang og geymdu þau í lykilorðastjóra, sem hjálpar líka því að hann fyllir ekki lykilorð inn á vefsíðu með röngu vistfangi. Aðgangslyklar ganga lengra, því að ekki er hægt að slá þá inn á falska síðu.
Haltu símanum og forritum uppfærðum og farðu varlega með forrit og skrár utan opinberra verslana. Takmarkaðu það sem er geymt á stöðum sem eitt stolið lykilorð getur opnað. Afrit af vegabréfi, skattgögnum eða samningum þurfa ekki að liggja í pósthólfinu, þar sem ein vel heppnuð vefveiðaskilaboð gætu afhjúpað allt saman.
Hér getur Revault hjálpað. Það geymir myndir, skjöl og skrár í dulkóðaðri hvelfingu í tækinu þínu, án Revault-aðgangs sem hægt er að veiða. Það kemur ekki í veg fyrir að fölsk skilaboð séu send til þín, en það heldur viðkvæmustu skrám þínum utan pósthólfsins og skýjaaðganga. Ekkert verkfæri kemur í stað dómgreindar, svo að venjan sem verndar þig best er sú einfalda: þegar skilaboð biðja um eitthvað brýnt skaltu sannreyna það fyrst á annan hátt.