Hvad er phishing?
Phishing er en form for online svindel, hvor kriminelle udgiver sig for at være en pålidelig organisation og forsøger at stjæle dine oplysninger. Dette sker via falske e-mails, WhatsApp-beskeder eller sms-beskeder med et link eller en vedhæftning, der fører til et falsk websted, hvor de beder om private oplysninger. Disse beskeder ser ud til at komme fra en pålidelig kilde, men indeholder et farligt link. Svindlerne bruger de indhentede oplysninger til at stjæle penge eller vigtige data fra dig, såsom adgangskoder, CPR-numre eller passkopier. Phishing forekommer i mange forskellige former, herunder målrettede angreb, der er kendt som spear phishing. Dette gør det sværere at genkende en phishing-besked.
Hvordan genkender du phishing?
For at genkende phishing er det vigtigt at vide, at svindlere i dag arbejder mere professionelt end tidligere. De benytter sig af domænenavne, der ligner dem fra officielle instanser, og udformer beskeder med logoer og kendetegn fra kendte organisationer. Layoutet og indholdet af beskederne er ofte troværdigt. Svindlere kan referere til ubetalte betalinger, vundne præmier, forbedringer i organisationers sikkerhed eller svindel med dine oplysninger. Beskeden indeholder ofte en advarsel om hurtigt at handle, ellers kan der ske noget alvorligt.
For at genkende phishing er det vigtigt at være opmærksom på en række kendetegn:
- Phishing-beskeder ankommer ofte uventet
- E-mailene havner ofte i spam/reklame-mappen
- Der kan være noget galt med e-mailadressen, f.eks. en variation af den officielle instans
- Beskederne er ofte upersonlige med tiltaleformer som 'kære kunde'
- Der kan være sprogfejl i beskeden, selvom dette er mindre almindeligt i dag
- Der er ofte et element af hastværk, såsom 'svar i dag...'
Hvad er Spear phishing?
Spear phishing er en specifik form for phishing, hvor angrebet er rettet mod en bestemt person eller virksomhed. Det er sværere at genkende end almindelig phishing, fordi beskederne er specifikt rettet mod modtageren og deres specifikke situation. Dette kan føre til store konsekvenser for organisationen, såsom stjålne data eller malware, der 'tager computere og systemer som gidsler'. Der er dog nogle kendetegn, som kan hjælpe dig med at genkende en falsk besked, såsom uventet afvigende adfærd. Du kan kontrollere dette ved at inspicere afsenderens e-mailadresse eller ved at kontakte afsenderen via telefon.
Hvordan kan du forebygge det?
Der er en række måder, hvorpå du kan forebygge phishing, såsom:
- Vær ekstra opmærksom på e-mails fra banker, offentlige myndigheder eller andre officielle instanser. Denne type instanser vil aldrig bede om personlige oplysninger eller betalinger via e-mail, besked eller telefon.
- Vær på vagt over for e-mails eller beskeder med links, QR-koder eller vedhæftede filer, der kræver betalinger.
- Hvis du bemærker noget mistænkeligt i en e-mail eller besked, må du ikke åbne den og smid den væk. Hvis du har åbnet beskeden og er i tvivl om, hvorvidt linket er sikkert, kan du kontrollere linket via Checkjelinkje.nl.
- Download en browserudvidelse, der automatisk blokerer websteder, der er kendt for phishing.
- Kontroller, om det websted, der beder om personlige oplysninger, er krypteret med https-protokollen. Dette kan genkendes ved hængelåsikonet i navigationslinjen og URL'en, der begynder med https:// i stedet for http://.
- Hvis du er i tvivl om, hvorvidt en besked er ægte, skal du kontakte den formodede afsender. Svar ikke direkte på e-mailen eller sms'en, da dette giver svindlere mulighed for at overbevise dig om deres ægthed.
Hvad skal du gøre?
Hvis du tror, at du har modtaget en phishing-e-mail, er det vigtigt at handle med det samme. Her er nogle trin, du kan tage for at sikre, at du ikke falder i phishing-fælden:
- Klik ikke på links eller vedhæftede filer i mistænkelige e-mails. Dette er ofte den måde, svindlere stjæler dine oplysninger på.
- Åbn ikke vedhæftede filer i e-mails fra ukendte afsendere.
- Indtast ikke personlige oplysninger på mistænkelige websteder.
- Anmeld phishing-e-mails til den organisation, som svindleren udgiver sig for at repræsentere. De vil sandsynligvis også ønske at advare andre mennesker.
- Anmeld også phishing-e-mails til politiet.
- Hvis du er gået i fælden, er det vigtigt at handle med det samme. Det kan betyde, at du skal ændre dine adgangskoder, annullere dine kreditkortoplysninger eller kontakte din bank.
Det er vigtigt at være opmærksom, når det kommer til phishing-e-mails, da de ofte ikke er nemme at genkende. Ved at følge disse trin kan du hjælpe med at forhindre phishing og beskytte dig selv mod svindel.