Slik kjenner du igjen en phishing-e-post: 12 faresignaler (med realistiske eksempler)

Hva phishing egentlig er (på ett minutt)

Phishing, eller nettfisking, er en melding som later som den kommer fra noen du stoler på, for eksempel banken din, et budfirma, Netflix, sjefen din eller til og med en venn, slik at du gir fra deg noe verdifullt. Som regel er det et passord, en engangskode, kortopplysninger eller bare et klikk på en lenke som installerer noe ekkelt.

Det fungerer fordi det er billig. En svindler kan sende en million e-poster nesten gratis, og hvis bare noen få går på, lønner det seg. Derfor er e-postene laget for fart: de vil at du skal reagere før du rekker å tenke. Å roe ned i ti sekunder er ærlig talt det beste forsvaret du har, og faresignalene nedenfor forteller deg hva du skal se etter i løpet av de ti sekundene.

De 12 faresignalene

1. Avsenderadressen passer ikke med firmaet

Visningsnavnet kan si hva som helst. "PayPal Support" er bare tekst. Det som betyr noe, er den faktiske adressen etter navnet. Trykk på navnet eller hold musepekeren over det for å se den.

• Ser greit ut: [email protected]
• Faresignal: [email protected]
• Faresignal: [email protected]

Store firmaer sender fra sitt eget domene. De sender deg ikke e-post fra en gratis Gmail- eller Outlook-adresse, og de fester ikke ekstra ord som "secure", "verify" eller "account" på navnet sitt.

2. Domener som nesten er stavet riktig

Svindlere registrerer domener som ser riktige ut ved et raskt blikk: arnazon.com (r + n ser ut som m), paypa1.com (tallet 1 i stedet for bokstaven l) eller micros0ft.com (en null i stedet for en o). På en liten mobilskjerm er de veldig vanskelige å oppdage, og det er nettopp derfor de brukes. Les domenet sakte, bokstav for bokstav.

3. Hastverk og trusler

"Kontoen din blir stengt om 24 timer." "Siste varsel." "Det vil bli iverksatt rettslige skritt." Ekte firmaer gir deg sjelden en nedtelling på e-post. Hastverket er der for å hindre deg i å tenke. Hver gang en e-post får deg til å føle deg stresset eller redd, skal du se på selve følelsen som et varseltegn.

4. Lenken går et annet sted

Knappen sier kanskje "Logg inn på kontoen din", men hvor går den egentlig? På en datamaskin holder du musepekeren over lenken og ser på adressen nederst i hjørnet av nettleseren. På mobilen trykker du og holder på lenken for å forhåndsvise den uten å åpne den.

• E-posten sier at den er fra banken din, men lenken går til secure-login-bank.xyz
• Lenken starter med riktig navn, men det egentlige domenet kommer senere: https://netflix.com.account-update.info/login (det ekte nettstedet her er account-update.info, ikke Netflix)

5. En upersonlig hilsen

"Kjære kunde", "Kjære bruker" eller "Hei, verdsatte medlem". Et firma du har en konto hos, vet vanligvis hva du heter. En upersonlig hilsen beviser ikke at en e-post er falsk, men sammen med et hvilket som helst annet tegn på denne listen er det et sterkt hint.

6. Den ber om passordet ditt, en kode eller kortopplysninger

Denne er enkel: ingen ekte bank, butikk eller e-postleverandør vil noen gang be deg svare med passordet ditt, hele kortnummeret eller engangskoden de nettopp sendte deg på SMS. Koden finnes nettopp for at bare du skal kunne bruke den. Hvis noen ber om den, på e-post, chat eller telefon, er det svindel. Hver eneste gang.

7. Et vedlegg du ikke ventet

"Invoice_0423.zip", "Payment_details.html", "Scanned_document.pdf.exe". Uventede vedlegg, spesielt ZIP-filer, HTML-filer eller noe som ber deg "aktivere redigering" eller "aktivere makroer", er en klassisk måte å installere skadevare på. Hvis du ikke ventet en faktura, ikke åpne fakturaen.

8. Et tilbud som er for godt til å være sant

"Du har vunnet en iPhone 16." "Hent gavekortet ditt på 500 dollar." "Skattetilbakebetalingen din på 1 240 dollar venter." Du var ikke med i noen konkurranse, så du har ikke vunnet noen heller. Disse e-postene fører som regel til et skjema som ber om kortopplysningene dine "for å dekke frakten".

9. Rar grammatikk og formatering (men ikke stol på det)

Merkelige formuleringer, tilfeldige store bokstaver og uskarpe logoer pleide å være det letteste avsløringstegnet. I dag skrives mange phishing-e-poster med AI-verktøy og ser helt feilfrie ut. Se derfor på dårlig grammatikk som et bonushint, aldri som hovedtesten. En velskrevet e-post kan fortsatt være falsk.

10. En svaradresse som er forskjellig fra avsenderen

Noen phishing-e-poster kommer fra en adresse som ser ekte ut, men setter i det stille en annen "svar til"-adresse. Du trykker Svar, og svaret ditt havner hos svindleren. Hvis du er i ferd med å svare med noe sensitivt, sjekk først adressen i "Til"-feltet i svaret ditt.

11. Noe du aldri har registrert deg for

Et pakkevarsel fra et budfirma du ikke har brukt, en tilbakestilling av passord du ikke har bedt om, eller en kvittering for et kjøp du ikke har gjort. Svindlere sender slikt i håp om at du klikker for å "kansellere" eller "bestride" bestillingen. Ikke bruk lenken i e-posten. Hvis du er bekymret, åpne firmaets app eller skriv inn adressen selv.

12. Autentiseringsvarsler fra e-postappen din

Gmail, Outlook og Apple Mail sjekker i bakgrunnen om en e-post virkelig kommer fra domenet den påstår. Når de sjekkene feiler, kan du se en advarsel som "Denne meldingen er kanskje ikke fra den den utgir seg for å være fra", eller et spørsmålstegn i stedet for avsenderens bilde. Ta de advarslene på alvor. Hvis du er nysgjerrig på hvordan sjekkene fungerer, forklarer jeg dem på godt norsk i SPF, DKIM og DMARC forklart.

Et realistisk eksempel, plukket fra hverandre

Her er den typen e-post som lander i innbokser hver eneste dag:

Fra: Amazon Kundeservice <[email protected]>
Emne: Handling kreves: bestillingen din #112-8842 er satt på vent

Kjære kunde,
Vi kunne ikke bekrefte betalingsopplysningene dine. Bestillingen og kontoen din blir kansellert innen 24 timer med mindre du bekrefter opplysningene dine.

[Bekreft kontoen min]

La oss telle faresignalene:

1. Domenet er amaz0n-orders-support.com, med en null og ekstra ord. Amazon sender ikke derfra.
2. "Kjære kunde" i stedet for navnet ditt.
3. En trussel med 24 timers frist.
4. En bestilling du sannsynligvis ikke kjenner igjen.
5. En knapp som, hvis du trykket og holdt på den, ville peke til et helt annet nettsted.

Fem faresignaler på noen få linjer. Riktig trekk: slett den, eller åpne Amazon-appen selv og se på bestillingene dine. Hvis det virkelig er et problem, ser du det der.

Hva du gjør hvis du allerede har klikket

Først: ikke få panikk, og ikke føl deg dum. Disse e-postene lages av folk som har det som fulltidsjobb å lure andre. Det viktige nå er å handle raskt:

1. Hvis du bare åpnet e-posten: da går det nesten helt sikkert bra. Bare slett den.
2. Hvis du klikket på lenken, men ikke skrev inn noe: lukk siden. Kjør en sikkerhetsskanning på enheten hvis du har en.
3. Hvis du skrev inn et passord: bytt det med en gang på det ekte nettstedet (skriv inn adressen selv), og bytt det alle andre steder der du har brukt det samme passordet.
4. Hvis du skrev inn kortopplysninger: ring banken din på nummeret på baksiden av kortet og be dem sperre det.
5. Hvis du delte en engangskode: logg inn på kontoen med en gang, bytt passord og logg ut alle andre økter.
6. Slå på tofaktorautentisering for e-posten, banken og nettbutikk-kontoene dine hvis du ikke allerede har gjort det.

Rapporter det, det hjelper alle

Bruk valget "Rapporter nettfisking" eller "Rapporter søppelpost" i e-postappen din. I Gmail finner du det i menyen med tre prikker, og i Outlook under "Rapporter". Det trener filtrene som beskytter millioner av andre mennesker. Mange firmaer har også sin egen adresse for dette, for eksempel kan du videresende falske PayPal-e-poster til [email protected]. I USA kan du også melde fra til FTC på reportfraud.ftc.gov, og i Storbritannia til [email protected].

Færre phishing-e-poster i utgangspunktet

Du får aldri phishing helt ned til null, men du kan gjøre innboksen din til et mye mindre mål:

• Ikke gi hovedadressen din til hvert eneste nettsted, hver konkurranse og hver gratis nedlasting. Jo færre steder den finnes, jo færre lister havner den på.
• Til engangsregistreringer kan du bruke en midlertidig e-postadresse. Hvis nettstedet senere blir hacket eller selger listen sin, havner søppelet i en innboks som forsvinner av seg selv.
• Bruk en passordbehandler. Den fyller ikke ut passordet ditt automatisk på paypa1.com, noe som gjør den til en overraskende god phishing-detektor.
• Hold mobilen og nettleseren oppdatert, fordi oppdateringer tetter hullene som ondsinnede lenker prøver å utnytte.

Hvis adressen din allerede har vært med i et datainnbrudd, ta en titt på hva du gjør når e-posten din er med i et datainnbrudd, og for gode vaner i hverdagen, disse rådene for personvern på e-post.

Tisekundersvanen

Hvis du bare husker én ting fra denne artikkelen, la det være dette: når en e-post vil at du skal handle raskt, ro ned i ti sekunder. Sjekk hvem som egentlig sendte den, hold fingeren på lenken for å se hvor den går, og hvis noe føles feil, gå til nettstedet selv i stedet for å klikke. Den lille pausen stopper det aller meste av phishing-e-poster der ute.

Ta vare på deg selv, og hvis du har kommet over et lurt phishing-triks som ikke står på listen, vil jeg veldig gjerne høre om det. Kontaktinformasjonen min finner du rett nedenfor.