Sådan genkender du en phishing-mail: 12 advarselstegn (med realistiske eksempler)

Hvad phishing egentlig er (på ét minut)

Phishing er en besked, der udgiver sig for at komme fra en, du stoler på, for eksempel din bank, et fragtfirma, Netflix, din chef eller endda en ven, så du afleverer noget værdifuldt. Som regel er det en adgangskode, en engangskode, kortoplysninger eller bare et klik på et link, der installerer noget ubehageligt.

Det virker, fordi det er billigt. En svindler kan sende en million mails for næsten ingenting, og hvis bare nogle få hopper på den, kan det betale sig. Derfor er mailene designet til fart: de vil have dig til at reagere, før du når at tænke. At sætte tempoet ned i ti sekunder er ærligt talt det bedste forsvar, du har, og advarselstegnene nedenfor fortæller dig, hvad du skal kigge efter i de ti sekunder.

De 12 advarselstegn

1. Afsenderens adresse passer ikke til firmaet

Visningsnavnet kan sige hvad som helst. "PayPal Support" er bare tekst. Det, der betyder noget, er den faktiske adresse bagefter. Tryk på navnet, eller hold musen over det for at se den.

• Ser fin ud: [email protected]
• Advarselstegn: [email protected]
• Advarselstegn: [email protected]

Store firmaer sender fra deres eget domæne. De skriver ikke til dig fra en gratis Gmail- eller Outlook-adresse, og de klistrer ikke ekstra ord som "secure", "verify" eller "account" på deres navn.

2. Domæner, der næsten er stavet rigtigt

Svindlere registrerer domæner, der ser rigtige ud ved første øjekast: arnazon.com (r + n ligner et m), paypa1.com (tallet 1 i stedet for bogstavet l) eller micros0ft.com (et nul i stedet for et o). På en lille mobilskærm er de virkelig svære at opdage, og det er netop derfor, de bliver brugt. Læs domænet langsomt, bogstav for bogstav.

3. Hastværk og trusler

"Din konto lukkes om 24 timer." "Sidste rykker." "Der vil blive taget retslige skridt." Rigtige firmaer giver dig sjældent en nedtælling på mail. Hastværket er der for at forhindre dig i at tænke. Hver gang en mail får dig til at føle dig presset eller bange, så se selve følelsen som et advarselstegn.

4. Linket fører et andet sted hen

Knappen siger måske "Log ind på din konto", men hvor fører den egentlig hen? På en computer holder du musen over linket og kigger på adressen i browserens nederste hjørne. På en telefon trykker du og holder på linket for at se et eksempel uden at åbne det.

• Mailen siger, den er fra din bank, men linket går til secure-login-bank.xyz
• Linket starter med det rigtige navn, men det egentlige domæne kommer senere: https://netflix.com.account-update.info/login (det rigtige site her er account-update.info, ikke Netflix)

5. En upersonlig hilsen

"Kære kunde", "Kære bruger" eller "Hej værdsatte medlem". Et firma, du har en konto hos, kender normalt dit navn. En upersonlig hilsen beviser ikke, at en mail er falsk, men sammen med et hvilket som helst andet tegn på denne liste er det et stærkt fingerpeg.

6. Den beder om din adgangskode, en kode eller kortoplysninger

Den her er enkel: ingen rigtig bank, butik eller mailudbyder vil nogensinde bede dig om at svare med din adgangskode, dit fulde kortnummer eller den engangskode, de lige har sendt dig på sms. Koden findes netop, for at kun du kan bruge den. Hvis nogen beder om den, på mail, chat eller telefon, er det svindel. Hver gang.

7. En vedhæftet fil, du ikke ventede

"Invoice_0423.zip", "Payment_details.html", "Scanned_document.pdf.exe". Uventede vedhæftede filer, især ZIP-filer, HTML-filer eller noget, der beder dig om at "aktivere redigering" eller "aktivere makroer", er en klassisk måde at installere malware på. Hvis du ikke ventede en faktura, så lad være med at åbne fakturaen.

8. Et tilbud, der er for godt til at være sandt

"Du har vundet en iPhone 16." "Hent dit gavekort på 500 dollars." "Din skatterefusion på 1.240 dollars venter." Du deltog ikke i en konkurrence, så du har heller ikke vundet en. De her mails fører som regel til en formular, der beder om dine kortoplysninger "for at dække forsendelsen".

9. Mærkelig grammatik og opsætning (men stol ikke på det)

Underlige formuleringer, tilfældige store bogstaver og slørede logoer var engang den letteste måde at afsløre dem på. I dag bliver mange phishing-mails skrevet med AI-værktøjer og ser helt fejlfri ud. Så se dårlig grammatik som et bonus-fingerpeg, aldrig som den vigtigste test. En velskrevet mail kan stadig være falsk.

10. En svaradresse, der er anderledes end afsenderen

Nogle phishing-mails kommer fra en adresse, der ser ægte ud, men har i al stilhed en anden "svar til"-adresse. Du trykker på Svar, og dit svar ender hos svindleren. Hvis du er ved at svare med noget følsomt, så tjek først adressen i "Til"-feltet i dit svar.

11. Noget, du aldrig har tilmeldt dig

En pakkebesked fra et fragtfirma, du ikke har brugt, en nulstilling af adgangskode, du ikke har bedt om, eller en kvittering for et køb, du ikke har foretaget. Svindlere sender den slags i håb om, at du klikker for at "annullere" eller "gøre indsigelse mod" ordren. Brug ikke linket i mailen. Hvis du er bekymret, så åbn firmaets app, eller skriv adressen selv.

12. Godkendelsesadvarsler fra din mailapp

Gmail, Outlook og Apple Mail tjekker i baggrunden, om en mail virkelig kommer fra det domæne, den påstår. Når de tjek fejler, ser du måske en advarsel som "Denne meddelelse er muligvis ikke fra den, den foregiver at være fra", eller et spørgsmålstegn i stedet for afsenderens billede. Tag de advarsler alvorligt. Hvis du er nysgerrig efter, hvordan de tjek virker, forklarer jeg dem i almindeligt dansk i SPF, DKIM og DMARC forklaret.

Et realistisk eksempel, skilt ad

Her er den slags mail, der lander i indbakker hver eneste dag:

Fra: Amazon Kundeservice <[email protected]>
Emne: Handling påkrævet: din ordre #112-8842 er blevet sat i bero

Kære kunde
Vi kunne ikke bekræfte dine betalingsoplysninger. Din ordre og din konto bliver annulleret inden for 24 timer, medmindre du bekræfter dine oplysninger.

[Bekræft min konto]

Lad os tælle advarselstegnene:

1. Domænet er amaz0n-orders-support.com, med et nul og ekstra ord. Amazon sender ikke derfra.
2. "Kære kunde" i stedet for dit navn.
3. En trussel med 24 timers frist.
4. En ordre, du sandsynligvis ikke genkender.
5. En knap, der, hvis du trykkede og holdt på den, ville pege på et helt andet site.

Fem advarselstegn på få linjer. Det rigtige træk: slet den, eller åbn selv Amazon-appen og kig på dine ordrer. Hvis der virkelig er et problem, kan du se det dér.

Hvad du gør, hvis du allerede har klikket

Først: gå ikke i panik, og føl dig ikke dum. De her mails er lavet af folk, hvis fuldtidsjob er at narre andre. Det vigtige nu er at handle hurtigt:

1. Hvis du kun åbnede mailen: så er du næsten helt sikkert okay. Slet den bare.
2. Hvis du klikkede på linket, men ikke skrev noget: luk siden. Kør en sikkerhedsscanning på din enhed, hvis du har en.
3. Hvis du indtastede en adgangskode: skift den med det samme på det rigtige website (skriv selv adressen), og skift den alle andre steder, hvor du har brugt den samme adgangskode.
4. Hvis du indtastede kortoplysninger: ring til din bank på nummeret på bagsiden af dit kort, og bed dem spærre det.
5. Hvis du delte en engangskode: log ind på kontoen med det samme, skift adgangskoden, og log alle andre sessioner ud.
6. Slå totrinsbekræftelse til på din mail, din bank og dine shoppingkonti, hvis du ikke allerede har gjort det.

Anmeld det, det hjælper alle

Brug muligheden "Rapportér phishing" eller "Rapportér spam" i din mailapp. I Gmail ligger den i menuen med de tre prikker, og i Outlook under "Rapportér". Det træner de filtre, der beskytter millioner af andre mennesker. Mange firmaer har også deres egen adresse til det, for eksempel kan du videresende falske PayPal-mails til [email protected]. I USA kan du også anmelde det til FTC på reportfraud.ftc.gov, og i Storbritannien til [email protected].

Færre phishing-mails i første omgang

Du får aldrig phishing helt ned på nul, men du kan gøre din indbakke til et meget mindre mål:

• Giv ikke din primære mailadresse til hvert eneste website, konkurrence og gratis download. Jo færre steder den findes, jo færre lister ender den på.
• Til engangstilmeldinger kan du bruge en midlertidig mailadresse. Hvis sitet senere bliver hacket eller sælger sin liste, ender skraldet i en indbakke, der forsvinder af sig selv.
• Brug en adgangskodeadministrator. Den udfylder ikke din adgangskode automatisk på paypa1.com, hvilket gør den til en overraskende god phishing-detektor.
• Hold din telefon og browser opdateret, fordi opdateringer lukker de huller, som ondsindede links prøver at udnytte.

Hvis din adresse allerede har været med i et datalæk, så kig på hvad du gør, når din mail er med i et datalæk, og til hverdagsvanerne, de her gode råd om privatliv i din mail.

Ti-sekunders-vanen

Hvis du kun husker én ting fra denne artikel, så lad det være den her: når en mail vil have dig til at handle hurtigt, så sæt tempoet ned i ti sekunder. Tjek, hvem der virkelig har sendt den, hold fingeren på linket for at se, hvor det fører hen, og hvis noget føles forkert, så gå selv ind på websitet i stedet for at klikke. Den lille pause stopper langt de fleste phishing-mails derude.

Pas godt på dig selv, og hvis du har opdaget et snedigt phishing-trick, der ikke er på listen, vil jeg virkelig gerne høre om det. Du finder mine kontaktoplysninger lige herunder.