Hva er phishing?

Det første trinnet i å beskytte deg selv er å vite hva phishing er

Nett­kriminelle bruker phishing­angrep til å infisere enheten med skade­programmer. Skade­programmene maskeres som noe interessant, som viktige dokumenter eller virale katte­videoer. Alt går, så lenge det fanger oppmerksom­heten din. Disse typene virus kalles trojanere etter den trojanske hesten i gresk mytologi.

Phishing kan også brukes til å sende deg til en påloggings­side som ser legitim ut, men som faktisk er et phishing­nett­sted. Der blir du lurt til å oppgi påloggings­informasjon og gi den til kriminelle.

Fem måter å unngå phishing-angrep

Tiltak mot phishing starter med å vite hva phishing er og hvordan det fungerer. Her er fem tips som kan hjelpe deg å unngå å gå i phishing­fellen.

1. Husk at du er din største sårbarhet

Ingen blir offer for en phishing­svindel uten å gjøre noe selv. En vellykket phishing­svindel krever generelt at du åpner en phishing-e‑post­melding og klikker på en lenke eller åpner et vedlegg. Det er vanligvis flere trinn, som å klikke på Aktiver innhold for å tillate en trojaner eller et løse­penge­virus å infisere enheten, eller legge inn person­opplysninger i et svindel­skjema.

2. Forstå at alle kan bli et offer

Phishing-angrep utføres i dag av profesjonelle kriminelle og kan være svært vanskelige å oppdage. Phishing­angrep utnytter ofte ønsket om gode nyheter og frykten for dårlige ting. Kriminelle vet for eksempel at vi trolig venter på en pakke­forsendelse fra et eller annet sted. Og hvis vi ikke ventet på noe, kunne det jo være en gave. Phishing-angrep relatert til e‑post er svært vanlig, spesielt rundt jul og Black Friday.

3. De mange typene phishing involverer ofte kilder som virker troverdige

De vanligste typene phishing er e‑post­vedlegg og ‑lenker. Phishing­angrep kan også sendes i en SMS eller direkte­melding. Alt som øker tro­verdigheten til et phishing­angrep bidrar til at svindelen fungerer, så ofte sendes svindel­meldinger med det forfalskede utseendet til store merke­varer som du stoler på og venter ting fra, som Amazon, banken din, FedEx eller et annet frakt­firma.

4. Vær oppmerksom hvis det haster

Phishing-e‑postmeldinger lurer deg ofte med at det haster. En e‑post­melding som ber deg om å handle raskt, bør utløse en advarsel. Hvis det virkelig hastet, ville de ikke bare sendt deg en e‑post­melding eller en SMS. Kilder som banker og kreditt­kort­selskaper vil faktisk aldri be deg om å bekrefte kort eller informasjon via e‑post.

Hvis de sier det haster, bør du være smart og ikke klikke. Ta en telefon til avsenderen for å finne ut om meldingen er ekte. Før du begynner å slå nummeret, kan det hende du har funnet det ut på egen hånd.

5. Stol på instinktet ditt

Dette kan høres ut som et vagt tips, men det er det viktigste hvis vi tenker på alle de andre. Det er tross alt ikke alt som er svindel på internett. Det vanskelige er å se forskjellen, og det er opp til deg å gjøre det. Så hver gang du støter på noe mistenkelig, bør du stille deg følgende spørs­mål: Er dette noe jeg forventer? Stoler jeg på kilden? Kan jeg få bekreftet dette på en eller annen måte, for eksempel ved å søke på internett eller ringe avsenderen? Hvis svaret er nei, er det bedre å være føre var.