Genkendelse af phishing-e-mails: hvordan man ikke falder for dem

Der er en e-mail i din indbakke fra PostNL. Din pakke kunne ikke leveres, og du skal klikke på et link for at planlægge et nyt leveringsforsøg. Logoet tjekker ud, e-mailen ser ægte ud. Men det er falsk. Og hvis du klikker på det link, giver du en kriminel adgang til dine data. Dette er phishing, og det sker for tusindvis af mennesker hver dag.

Den gode nyhed: Phishing-e-mails kan genkendes, hvis du ved, hvad du skal kigge efter. I denne artikel lærer du de syv vigtigste advarselstegn, og hvad du skal gøre, hvis du allerede har klikket på et link.

Hvad er phishing helt præcist?

Phishing er en form for onlinesvindel, hvor kriminelle udgiver sig for at være en betroet organisation. De sender dig en e-mail, sms eller WhatsApp-besked, der ser ud som om den kommer fra din bank, skattemyndigheden, en posttjeneste eller en webshop. Målet: at narre dig til at klikke på et link og indtaste dine loginoplysninger, bankoplysninger eller personlige oplysninger på en falsk hjemmeside.

7 egenskaber ved en phishing-e-mail

• Uventet besked. Du modtager en e-mail om en pakke, du ikke forventer, en faktura, du ikke genkender, eller en konto, du ikke har. Det er det første røde flag.
• Uopsættelighed eller trusler. E-mailen insisterer på øjeblikkelig handling: din konto vil blive blokeret, du skal betale inden for 24 timer, en bøde følger. Rigtige organisationer truer sjældent via e-mail.
• Mærkelig afsenderadresse. Navnet siger "ING Bank", men e-mailadressen er noget i retning af noreply@ing-security-now.com. Klik på afsendernavnet for at se den rigtige adresse. Passer domænet ikke? Åbn den ikke.
• Stavefejl og akavet frasering. Selvom phishing-e-mails bliver stadig mere professionelle, giver små sprogfejl, mærkelige tegnsætning eller mærkelige oversættelser dem stadig jævnligt væk.
• Mistænkeligt link. Hold musen over linket uden at klikke. Nederst på din skærm kan du se, hvor linket går hen. Afviger adressen fra den officielle hjemmeside? Klik ikke.
• Anmodning om personlige oplysninger. Din bank, skattemyndigheden og DigiD beder aldrig om din adgangskode, pinkode eller cpr-nummer via e-mail. Aldrig.
• Uventet tilknytning. En vedhæftet faktura, du ikke havde forventet? En .zip- eller .exe-fil? Åbn den ikke. Vedhæftede filer kan indeholde malware.

Jeg klikkede på et phishing-link: hvad nu?

Har du klikket på et link, men ikke udfyldt noget? Så er der nok ikke noget at bekymre sig om. Luk fanen og kør en virusscanning for en sikkerheds skyld.

Indtastede du dine oplysninger? Handl derefter hurtigt. Skift straks adgangskoden til den konto, du har indtastet. Er det bankoplysninger? Ring straks til din bank for at få spærret dit kort. Aktiver to-faktor-godkendelse på alle dine konti, og kør en fuld virusscanning på din computer.

Jeg indtastede oplysninger på et falsk websted: hvad nu?

Dette er det mest alvorlige scenarie. Udover at ændre adgangskoder og ringe til din bank, er det klogt at indgive en anmeldelse til politiet og anmelde det til Svindel Helpdesk. Hold godt øje med dine kontoudtog i de kommende uger.

Sådan forhindrer du phishing i fremtiden

Den gyldne regel: Klik aldrig på et link i en e-mail, hvis du ikke havde forventet det. Gå altid selv ind på hjemmesiden ved at indtaste adressen i din browser. Installer to-faktor-godkendelse på dine vigtigste konti. Hold din computer og browser opdateret. Og hvis du er usikker på en e-mail: stol på dit instinkt.

Usikker på en e-mail? Vi hjælper dig med det samme

Har du modtaget en mistænkelig e-mail og er du ikke sikker på, om det er phishing? Eller har du allerede klikket på et link og vil vide, om der er skader? Ring til os. Vi vurderer e-mailen, tjekker din computer og sikrer dine konti, hvis det er nødvendigt.

Har du modtaget en mistænkelig e-mail eller allerede klikket? Ring på +31 10 268 7172, så tjekker vi det for dig med det samme [link til /fjernhjælp]

Ofte stillede spørgsmål

Kan jeg få en virus bare ved at åbne en phishing-e-mail?

At åbne en e-mail (uden at klikke på links eller åbne vedhæftede filer) er sikkert i de fleste tilfælde. Risikoen ligger i at klikke på links og åbne vedhæftede filer. Slet mistænkelige e-mails uden at åbne dem, hvis du er i tvivl.

Hvordan rapporterer jeg en phishing-e-mail til min bank?

De fleste banker har en særlig e-mailadresse til rapportering af phishing. Send den mistænkelige e-mail som en vedhæftet fil til denne adresse. Din bank undersøger det og kan få det falske websted blokeret.

Hvad er forskellen mellem phishing og spam?

Spam er uønsket reklame: irriterende, men normalt ikke farligt. Phishing efterligner en betroet part og forsøger aktivt at stjæle dine oplysninger. Spam er et irritationsmoment; phishing er en trussel.

Sendes phishing-e-mails også via WhatsApp og sms?

Absolut. Phishing via tekst kaldes "smishing", og via WhatsApp bliver det mere almindeligt. Teknikkerne er de samme: en uventet besked, uopsættelighed og et link til et falsk websted. De samme regler for anerkendelse gælder.

Hvordan ved jeg, om et link er sikkert, før jeg klikker på det?

Hold musen over linket uden at klikke. Du vil se den faktiske webadresse vises. Indeholder adressen mærkelige tegn, et mærkeligt domæne, eller ligner den ikke den officielle hjemmeside? Så er det mistænkeligt. Når du er i tvivl: Indtast selv adressen i din browser.