Slik kjenner du igjen phishing

Phishing er falske e-poster som utgir seg for å komme fra noen du kjenner: Microsoft, banken, Posten eller en kollega. Målet er å lure deg til å gi fra deg passord eller kortopplysninger, eller til å åpne et vedlegg med skadelig programvare. Over ni av ti vellykkede angrep mot bedrifter starter slik.

Seks tegn på phishing

1. Avsenderadressen stemmer ikke. Navnet kan se ekte ut, men se på selve adressen. «support@micros0ft-hjelp.com» er falsk, «no-reply@microsoft.com» er ekte. Se etter tall i stedet for bokstaver, ekstra ord og ukjente domener.
2. Det haster unaturlig mye. «Kontoen stenges om 24 timer», «Bekreft nå eller mist tilgangen». Stresset er laget for at du skal handle uten å tenke.
3. Lenken går et annet sted. Hold musepekeren over lenken uten å klikke, og se adressen nederst i nettleseren. Stemmer den ikke med det du venter, er det phishing.
4. Vedlegg du ikke har bedt om. Åpne aldri uventede vedlegg, særlig filer som slutter på .exe, .zip, .docm eller .xlsm.
5. Rart språk. Grammatikkfeil, merkelige formuleringer eller norsk og engelsk om hverandre.
6. De ber om passord eller betalingsopplysninger. Verken Microsoft, banken eller vi ber deg om passordet ditt på e-post. Gjør de det, er det phishing.

Et eksempel

Tegnene her: feil domene i avsenderadressen, kunstig hastverk og en lenke til et ukjent nettsted.

Mistenker du phishing?

1. Ikke klikk på lenker, og ikke åpne vedlegg.
2. Rapporter e-posten i Outlook: høyreklikk, velg Rapporter og Rapporter phishing.
3. Slett e-posten, også fra papirkurven.
4. Er du usikker, ring oss på 38 27 80 00 eller videresend e-posten til support@digiserv.no.

Har du allerede klikket? Se Jeg klikket på en mistenkelig lenke.