Phishing är ett meddelande som utger sig för att komma från någon du litar på, till exempel en bank, ett fraktbolag, din arbetsgivare eller en vän, så att du ska klicka på en länk, öppna en fil eller lämna ut ett lösenord. Det kommer via e-post, sms, meddelandeappar och telefonsamtal. Meddelandena är ofta övertygande, men de har några gemensamma drag.
Vad vill ett phishingmeddelande vanligtvis åstadkomma?
Nästan varje phishingmeddelande vill en av tre saker. Det vill att du ska logga in på en sida som avsändaren styr, öppna en bilaga som installerar något skadligt, eller skicka pengar eller uppgifter på grund av ett påhittat problem. Berättelsen runt förfrågan varierar, men målet är detsamma.
Vanliga berättelser är ett låst konto, ett paket som inte kom fram, en obetald faktura, en återbetalning du inte väntade dig, en vinst, eller en släkting som har hamnat i trubbel och behöver hjälp genast. Behandla varje meddelande som ber om ett lösenord, en verifieringskod, en betalning eller en kopia av ett id-dokument som något du ska kontrollera innan du gör något.
Vilka tecken avslöjar ett phishingmeddelande?
Inget enskilt tecken bevisar att ett meddelande är falskt, och bra förfalskningar kan undvika dem alla. Det är ändå värt att kontrollera följande varje gång:
Press. Meddelandet säger att du har några timmar på dig, att ditt konto stängs eller att något illa händer om du väntar.
En avsändaradress som är nästan rätt men ändå fel, till exempel med en ombytt bokstav eller ett extra ord i domänen.
En länk där den synliga texten inte stämmer med dit den leder. På en dator kan du hålla muspekaren över den, och på en telefon kan du trycka och hålla för att se adressen.
En oväntad bilaga, särskilt en zip-fil, en faktura du inte har beställt eller en fil som ber dig aktivera makron.
Ett krav på betalning med presentkort, kryptovaluta eller överföring till ett nytt konto.
Vad bör du göra innan du klickar?
Stanna upp och sakta ner. Press är det verktyg avsändaren förlitar sig på, så några minuters eftertanke tar bort mycket av deras försprång. Svara inte, ring inte ett nummer som står i meddelandet och öppna inte länken eller bilagan.
Kontrollera sedan påståendet via en väg du redan litar på. Öppna företagets app eller skriv in adressen i webbläsaren själv och leta efter samma avisering på ditt konto. Ring numret som står på ditt kort eller på företagets officiella webbplats. Om meddelandet verkar komma från en kollega eller släkting, kontakta personen på ett annat sätt, till exempel med ett samtal, och fråga om hen har skickat det.
Varför är sms och samtal också en del av phishing?
Phishing är inte begränsat till e-post. Sms om paket, vägavgifter eller bankvarningar är vanliga, och det gäller även samtal från någon som säger sig arbeta på din bank eller på en supportavdelning. Den som ringer kan få numret på din skärm att se ut som nästan vad som helst, så det visade numret bevisar ingenting.
En riktig bank ber dig inte flytta pengar till ett ”säkert konto”, och en riktig support ber inte om en kod som precis skickats till din telefon. Om den som ringer skapar brådska, lägg på och ring tillbaka på ett nummer du själv har hittat. Detsamma gäller röstmeddelanden och meddelanden från en väns hackade konto som ber om pengar.
Vad gör du om du redan har klickat eller skrivit in ett lösenord?
Det drabbar även försiktiga människor, och snabba åtgärder gör verklig skillnad. Gå igenom stegen i ordning:
Koppla bort problemet. Om du öppnade en fil och tror att den körde något, stäng av nätverksanslutningen på den enheten och låt den vara avstängd tills den har kontrollerats.
Byt lösenord på det konto det gäller, helst från en annan enhet. Om du använde samma lösenord på andra ställen, byt det också där.
Aktivera tvåstegsverifiering, helst med en passkey eller en autentiseringsapp, och logga ut från andra sessioner i kontoinställningarna.
Kontakta din bank direkt om du har delat kort- eller bankuppgifter. Be dem spärra kortet eller bevaka ovanlig aktivitet.
Leta efter ändringar du inte har gjort, som nya vidarebefordringsregler i e-posten, nya återställningsadresser eller okända inloggningar.
Anmäl meddelandet till den tjänst det utgav sig för att vara och berätta för dina kontakter om kontot skickade meddelanden i ditt namn.
Hur kan du göra phishing mindre skadligt redan från början?
Du kan inte hindra att alla meddelanden når dig, så målet är att begränsa skadan när ett tar sig igenom. Använd ett eget lösenord för varje konto och förvara dem i en lösenordshanterare, som också hjälper eftersom den inte fyller i ett lösenord på en webbplats med fel adress. Passkeys går längre, eftersom de inte alls kan skrivas in på en falsk sida.
Håll telefonen och apparna uppdaterade och var försiktig med appar och filer utanför de officiella apphandlarna. Begränsa vad du förvarar på ställen som ett enda stulet lösenord kan öppna. Kopior av pass, skattehandlingar eller avtal behöver inte ligga i din inkorg, där ett enda lyckat phishingmeddelande kan avslöja allihop.
Här kan Revault hjälpa till. Appen förvarar foton, dokument och filer i ett krypterat valv på din enhet, utan något Revault-konto som kan bli måltavla för phishing. Det hindrar inte att ett falskt meddelande skickas till dig, men det håller dina känsligaste filer borta från inkorgen och molnkontona. Inget verktyg ersätter omdöme, så vanan som skyddar dig mest är den enkla: när ett meddelande kräver något brådskande, verifiera det först på ett annat sätt.