Hvad er phishing?

Du skal vide, hvad phishing er — første trin til at beskytte dig selv

Online­kriminelle bruger phishing­mails til at inficere din enhed med malware. Malwaren er maskeret som noget interessant, for eksempel vigtige dokumenter eller virale katte­videoer. Alt kan bruges, så længe det får din opmærksomhed. Disse typer virus kaldes trojanske heste efter den trojanske hest i græsk mytologi.

Phishing kan også bruges til at sende dig til en side, der ser legitim ud, men faktisk er et phishing­web­sted. Her lokkes du til at indtaste dine login­oplysninger og give dem til de kriminelle.

5 måder at undgå phishing på

Foranstaltninger mod phishing kan iværk­sættes, når du ved, hvad phishing er, og hvordan det virker. Her er 5 tips, der kan hjælpe dig yderligere, så du ikke falder for en phishing­mail.

1. Husk, at din største sårbarhed er dig selv

Ingen bliver offer for phishing uden selv at have gjort noget. Vellykket phishing­svindel kræver generelt, at du åbner en phishing­mail, klikker på et link eller åbner en ved­hæftet fil. Der er normalt yderligere trin, som at klikke på Aktivér indhold for at tillade, at en trojaner eller ransom­ware inficerer din enhed, eller du selv indtaster dine private data i en falsk formular.

2. Forstå, at alle kan blive et offer

Phishing foretages af professionelle kriminelle og kan være utroligt svært at opdage. Phishing­angreb kører ofte på vores ønske om fantastiske nyheder og vores frygt for dårlige ting. Kriminelle ved eksempel­vis, at vi sand­synligvis forventer, at der bliver sendt noget til os. Og hvis vi ikke forventer noget, kunne vi få en gave. Phishing­mails, der er relateret til forsendelse, er især almindeligt omkring juletid og Black Friday.

3. De mange typer phishing involverer ofte kilder, der ser tro­værdige ud

De mest almindelige typer phishing er vedhæftede filer til og links i e‑mails. Phishing­angreb kan også sendes i en SMS eller chat­meddelelse. Alt, hvad der øger et phishing­angrebs tro­værdighed, er med til at få svindlen til at fungere. Det gør også, at ofte sendes svindel­numre ved hjælp af et falsk udseende fra kendte virksomheder, som du har tillid til og forventer ting fra — såsom Amazon, din bank, FedEx eller et andet transport­firma.

4. Vær opmærksom på, om det haster

Phishing­mails lokker dig ofte med, at det haster. En e‑mail, der vil have dig til at handle hurtigt, bør udløse en advarsel. Hvis det virkelig hastede, ville du ikke blot blive kontaktet via e‑mail eller en med­delelse. Kilder som banker og kredit­kort­virksomheder vil aldrig bede dig om at bekræfte dit kort eller dine oplysninger via e‑mail.

Hvis de siger, at det haster, skal du gøre det smarte og ikke klikke. Tag telefonen, og ring til afsenderen for at finde ud af, om med­delelsen er ægte. Når du begynder at ringe op, har du muligvis selv regnet den ud.

5. Stol på dit instinkt

Det lyder måske som et dårligt tip, men hvis du over­vejer alle de andre, er det her tip det vigtigste. Ikke alt på inter­nettet er trods alt svindel. Det svære er at se forskellen, og det er op til dig. Så hver gang du støder på noget mis­tænkeligt, skal du spørge dig selv: Er det noget, du forventer? Stoler du på kilden? Kan du bekræfte det på en eller anden måde — eksempel­vis ved at søge på inter­nettet eller ringe til afsenderen? Hvis svaret er nej, er det bedre at være for forsigtig.