Phishing er en melding som later som den kommer fra noen du stoler på, for eksempel en bank, et budfirma, arbeidsgiveren din eller en venn, slik at du skal klikke på en lenke, åpne en fil eller gi fra deg et passord. Den kommer på e-post, SMS, i meldingsapper og gjennom telefonsamtaler. Meldingene er ofte overbevisende, men de har noen fellestrekk.
Hva vil en phishing-melding vanligvis ha?
Nesten alle phishing-meldinger vil én av tre ting. De vil at du skal logge inn på en side avsenderen kontrollerer, åpne et vedlegg som installerer noe skadelig, eller sende penger eller opplysninger på grunn av et oppdiktet problem. Historien rundt forespørselen varierer, men målet er det samme.
Vanlige historier er en låst konto, en pakke som ikke ble levert, en ubetalt faktura, en refusjon du ikke ventet, en premie, eller et familiemedlem som er i trøbbel og trenger hjelp med en gang. Behandle enhver melding som ber om et passord, en bekreftelseskode, en betaling eller en kopi av legitimasjon som noe du må sjekke før du gjør noe.
Hvilke tegn avslører en phishing-melding?
Ingen enkeltstående tegn beviser at en melding er falsk, og gode forfalskninger kan unngå dem alle. Det er likevel verdt å sjekke dette hver gang:
Press. Meldingen sier at du har noen få timer, at kontoen din blir stengt, eller at noe ille skjer hvis du venter.
En avsenderadresse som ligner, men ikke stemmer, for eksempel med en byttet bokstav eller et ekstra ord i domenet.
En lenke der teksten du ser ikke stemmer med hvor den går. På datamaskin kan du holde musepekeren over den, og på telefon kan du trykke og holde for å se adressen.
Et uventet vedlegg, særlig en zip-fil, en faktura du ikke har bedt om, eller en fil som ber deg slå på makroer.
Et krav om betaling med gavekort, kryptovaluta eller overføring til en ny konto.
Hva bør du gjøre før du klikker?
Stopp opp og senk tempoet. Press er verktøyet avsenderen er avhengig av, så noen minutter til å tenke fjerner mye av fordelen deres. Ikke svar, ikke ring et nummer fra meldingen og ikke åpne lenken eller vedlegget.
Sjekk deretter påstanden via en vei du allerede stoler på. Åpne selskapets app eller skriv inn adressen i nettleseren selv, og se etter det samme varselet på kontoen din. Ring nummeret som står på kortet ditt eller på selskapets offisielle nettside. Hvis meldingen ser ut til å komme fra en kollega eller et familiemedlem, ta kontakt på en annen måte, for eksempel med en telefonsamtale, og spør om vedkommende har sendt den.
Hvorfor er SMS og telefonsamtaler også en del av phishing?
Phishing er ikke begrenset til e-post. SMS-er om pakker, bompenger eller bankvarsler er vanlige, og det samme gjelder anrop fra noen som sier de jobber for banken din eller en kundestøtte. En som ringer kan få nummeret på skjermen din til å se ut som nesten hva som helst, så nummeret som vises, beviser ingenting.
En ekte bank ber deg ikke flytte penger til en «sikker konto», og en ekte kundestøtte ber ikke om en kode som nettopp er sendt til telefonen din. Hvis den som ringer skaper hastverk, legg på og ring tilbake på et nummer du har funnet selv. Det samme gjelder talemeldinger og meldinger fra en vens hackede konto som ber om penger.
Hva om du allerede har klikket eller skrevet inn et passord?
Det skjer med forsiktige folk også, og rask handling gjør en reell forskjell. Gå gjennom disse trinnene i rekkefølge:
Koble fra problemet. Hvis du åpnet en fil og tror at den kjørte noe, slå av nettverkstilkoblingen på enheten og la den være av til den er kontrollert.
Bytt passord på kontoen det gjelder, helst fra en annen enhet. Hvis du brukte det samme passordet andre steder, bytt det der også.
Slå på tofaktorautentisering, helst med en tilgangsnøkkel (passkey) eller en autentiseringsapp, og logg ut av andre økter i kontoinnstillingene.
Kontakt banken din med en gang hvis du har delt kort- eller bankopplysninger. Be dem sperre kortet eller følge med på uvanlig aktivitet.
Se etter endringer du ikke har gjort, som nye videresendingsregler i e-posten, nye gjenopprettingsadresser eller ukjente innlogginger.
Rapporter meldingen til tjenesten den utga seg for å være, og si fra til kontaktene dine hvis kontoen sendte meldinger i ditt navn.
Hvordan kan du gjøre phishing mindre skadelig fra starten av?
Du kan ikke hindre at alle meldinger når deg, så målet er å begrense skaden når en kommer gjennom. Bruk et eget passord for hver konto og oppbevar dem i en passordbehandler, som også hjelper fordi den ikke fyller inn passord på et nettsted med feil adresse. Tilgangsnøkler går lenger, siden de ikke kan skrives inn på en falsk side i det hele tatt.
Hold telefonen og appene oppdatert, og vær forsiktig med apper og filer utenfor de offisielle appbutikkene. Begrens hva du oppbevarer på steder som ett eneste stjålet passord kan åpne. Kopier av pass, skattepapirer eller kontrakter trenger ikke ligge i innboksen din, der én vellykket phishing-melding kan avsløre alle.
Her kan Revault hjelpe. Appen oppbevarer bilder, dokumenter og filer i et kryptert hvelv på enheten din, uten noen Revault-konto som kan bli utsatt for phishing. Det hindrer ikke at en falsk melding blir sendt til deg, men det holder de mest sensitive filene dine unna innboksen og skykontoene. Ingen verktøy erstatter godt skjønn, så vanen som beskytter deg mest er den enkle: når en melding krever noe haster, bekreft det på en annen måte først.