Hvad er phishing egentlig?

Phishing er en form for netbedrageri, hvor svindlere forsøger at lokke dig til at afsløre følsomme oplysninger som adgangskoder, kreditkortoplysninger eller personlige data. Navnet kommer fra engelsk “fishing” (at fiske), fordi svindlerne “kaster ud med et knækket” og håber på, at nogen “bider på”.

Det fungerer typisk ved, at du modtager en e-mail, en sms eller en besked i sociale medier, der ser ud til at komme fra en pålidelig kilde – f.eks. din bank, et kendt firma som Microsoft eller Nets. Beskeden beder dig om at handle hurtigt: logge ind, bekræfte oplysninger eller downloade en fil.

Sammen med en partner, tilbyder vi et kursus i IT-sikkerhed.

Sådan fungerer et phishing-angreb

1. Afgøreren kaster ud: Svindleren sender en masse mails eller beskeder ud, der ser ægte ud. De bruger ofte logoer og sprog, der ligner de rigtige firmaers.
2. Lokkemadet præsenteres: Beskeden skaber en form for utryghed eller haste. Målet er at få dig til at handle uden at tænke dig om.
   • “Din konto er blevet hacket! Klik her for at sikre den.”
   • “Du har en ubetalt regning. Download vedhæftet fil for at se detaljer.”
   • “Din pakke kunne ikke leveres. Klik for at bekræfte din adresse.”
3. Offeret bider på: Hvis du klikker på linket, lander du på en falsk hjemmeside, der ligner den rigtige. Her bliver du bedt om at indtaste dit brugernavn, kodeord eller andre data.
4. Dataene stjæles: Svindleren fanger dine oplysninger, så snart du trykker “Send”. Nu har de adgang til dine konti og kan misbruge dem.

Sådan genkender du en phishing-mail

Hold altid øje med disse tegn:

• En utroværdig afsender: Check altid afsenderens e-mailadresse grundigt. Den kan se næsten rigtig ud (e.g., support@microsoft-support.com i stedet for support@microsoft.com).
• Trykfejl og dårligt sprog: Mange phishing-mails er oversat med automatiske værktøjer og indeholder underlige formuleringer og stavefejl.
• En utrolig god eller dårlig nyhed: Et tilbud der er for godt til at være sandt, eller en trussel om at din konto vil blive lukket, hvis du ikke handler NU.
• Personlig henvendelse: Mails, der starter med “Kære kunde” i stedet for dit navn, bør vække mistanke. (Bemærk: Svindlere kan også kende dit navn!)
• Påtrykkende hast: Beskeder, der insisterer på, at du skal handle med det samme, er et kæmpe varselsflag.
• Mistænkelige links: Hold musen over linket (uden at klikke), så kan du se den rigtige webadresse i nederste hjørne af din browser. Svarer den ikke til firmaets officielle hjemmeside?
• Uventede vedhæftninger: Åbn aldrig vedhæftede filer (.zip, .pdf, .exe) fra ukendte afsendere. De kan indeholde virus.

Hvad skal du gøre, hvis du er i tvivl?

1. Stop. Tryk ikke på links eller vedhæftninger. Log ikke ind nogen steder.
2. Undersøg. Kontakt virksomheden direkte via deres officielle hjemmeside eller telefonnummer (brug ikke oplysningerne fra den mistænkelige mail!).
3. Slet. Hvis det lugter rigtig meget af fisk, så slet mailen eller beskeden.

Sådan beskytter du dig bedst

• Brug to-faktor-godkendelse (2FA) overalt hvor det er muligt. Det er din allerbedste forsvar. Selvom svindlerne fanger dit kodeord, kan de stadig ikke logge ind uden din telefon.
• Opdater dine enheder og programmer. Sikkerhedsopdateringer lukker huller, som svindlere udnytter.
• Vær skeptisk. Tillid er godt, men kontrol er bedre. Tænk dig altid om, inden du klikker.

Phishing-angreb bliver hele tiden mere sofistikerede, men ved at være opmærksom og skeptisk kan du undgå at blive snydt. Del disse tips med venner og familie – især dem, der måske ikke er så tekniske. Sammen kan vi gøre det sværere for de digitale fiskere.