Gjenkjenne phishing-e-poster: hvordan ikke falle for dem

Det er en e-post i innboksen din fra PostNL. Pakken din kunne ikke leveres, og du må klikke på en lenke for å planlegge et nytt leveringsforsøk. Logoen sjekker ut, e-posten ser ekte ut. Men det er falskt. Og hvis du klikker på den koblingen, gir du en kriminell tilgang til dataene dine. Dette er phishing, og det skjer med tusenvis av mennesker hver dag.

Den gode nyheten: phishing-e-poster kan gjenkjennes hvis du vet hva du skal se etter. I denne artikkelen lærer du de syv viktigste advarselsskiltene, og hva du skal gjøre hvis du allerede har klikket på en lenke.

Hva er phishing egentlig?

Phishing er en form for nettsvindel der kriminelle utgir seg for å være en pålitelig organisasjon. De sender deg en e-post, tekstmelding eller WhatsApp-melding som ser ut som den kommer fra banken din, skattemyndighetene, en posttjeneste eller en nettbutikk. Målet: å lure deg til å klikke på en lenke og skrive inn påloggingsinformasjon, bankinformasjon eller personlig informasjon på et falskt nettsted.

7 kjennetegn ved en phishing-e-post

• Uventet melding. Du mottar en e-post om en pakke du ikke forventer, en faktura du ikke kjenner igjen, eller en konto du ikke har. Det er det første røde flagget.
• Haster eller trusler. E-posten insisterer på umiddelbar handling: kontoen din vil bli blokkert, du må betale innen 24 timer, en bot vil følge. Ekte organisasjoner truer sjelden via e-post.
• Merkelig avsenderadresse. Navnet sier "ING Bank", men e-postadressen er noe sånt som noreply@ing-security-now.com. Klikk på avsendernavnet for å se den virkelige adressen. Stemmer ikke domenet? Ikke åpne den.
• Stavefeil og vanskelige formuleringer. Selv om phishing-e-poster blir stadig mer profesjonelle, gir små språkfeil, merkelige tegnsettinger eller merkelige oversettelser dem fortsatt jevnlig.
• Mistenkelig link. Hold musen over lenken uten å klikke. Nederst på skjermen ser du hvor koblingen går. Er adressen forskjellig fra den offisielle nettsiden? Ikke klikk.
• Forespørsel om personlig informasjon. Banken din, skattemyndighetene og DigiD ber aldri om passord, PIN-kode eller personnummer via e-post. Aldri.
• Uventet vedlegg. Et fakturavedlegg du ikke hadde forventet? En .zip- eller .exe-fil? Ikke åpne den. Vedlegg kan inneholde skadelig programvare.

Jeg klikket på en phishing-lenke: hva nå?

Klikket du på en lenke, men fylte ikke ut noe? Da er det nok ikke noe å bekymre seg for. Lukk fanen og kjør en virusskanning for sikkerhets skyld.

Har du lagt inn informasjonen din? Handler så raskt. Endre passordet for kontoen du skrev inn umiddelbart. Er det bankopplysninger? Ring banken din umiddelbart for å få kortet ditt sperret. Aktiver tofaktorautentisering på alle kontoene dine og kjør en fullstendig virusskanning på datamaskinen.

Jeg skrev inn informasjon på et falskt nettsted: hva nå?

Dette er det mest alvorlige scenarioet. I tillegg til å endre passord og ringe banken din, er det lurt å sende inn en anmeldelse til politiet og rapportere det til svindelhjelpen. Følg nøye med på kontoutskriftene dine de neste ukene.

Hvordan forhindre phishing i fremtiden

Den gylne regel: aldri klikk på en lenke i en e-post hvis du ikke hadde forventet det. Gå alltid til nettstedet selv ved å skrive inn adressen i nettleseren din. Installer tofaktorautentisering på de viktigste kontoene dine. Hold datamaskinen og nettleseren oppdatert. Og hvis du er usikker på en e-post: stol på instinktet ditt.

Usikker på en e-post? Vi hjelper deg med en gang

Har du mottatt en mistenkelig e-post og er usikker på om det er phishing? Eller har du allerede klikket på en lenke og vil vite om det er skade? Ring oss. Vi vurderer e-posten, sjekker datamaskinen din og sikrer kontoene dine om nødvendig.

Mottatt en mistenkelig e-post eller allerede klikket? Ring +31 10 268 7172 så sjekker vi det for deg med en gang [lenke til /fjernhjelp]

Ofte stilte spørsmål

Kan jeg få et virus bare ved å åpne en phishing-e-post?

Å åpne en e-post (uten å klikke på lenker eller åpne vedlegg) er trygt i de fleste tilfeller. Risikoen ligger i å klikke på lenker og åpne vedlegg. Slett mistenkelige e-poster uten å åpne dem hvis du er i tvil.

Hvordan rapporterer jeg en phishing-e-post til banken min?

De fleste banker har en spesiell e-postadresse for rapportering av phishing. Send den mistenkelige e-posten som et vedlegg til den adressen. Banken din undersøker det og kan få det falske nettstedet blokkert.

Hva er forskjellen mellom nettfisking og spam?

Spam er uønsket reklame: irriterende, men vanligvis ikke farlig. Phishing utgir seg for å være en pålitelig part og prøver aktivt å stjele informasjonen din. Spam er et irritasjonsmoment; phishing er en trussel.

Sendes phishing-e-poster også via WhatsApp og tekstmeldinger?

Absolutt. Phishing via tekst kalles «smishing» og via WhatsApp blir det mer vanlig. Teknikkene er de samme: en uventet melding, haster og en lenke til et falskt nettsted. De samme reglene for godkjenning gjelder.

Hvordan vet jeg om en lenke er trygg før jeg klikker på den?

Hold musen over lenken uten å klikke. Du vil se den faktiske nettadressen vises. Inneholder adressen rare tegn, et merkelig domene, eller ser den ikke ut som den offisielle nettsiden? Da er det mistenkelig. Når du er i tvil: skriv inn adressen selv i nettleseren din.