Så känner du igen ett phishingmejl: 12 varningstecken (med realistiska exempel)

Vad phishing egentligen är (på en minut)

Phishing, eller nätfiske, är ett meddelande som låtsas komma från någon du litar på, till exempel din bank, ett budföretag, Netflix, din chef eller till och med en vän, så att du lämnar ifrån dig något värdefullt. Oftast är det ett lösenord, en engångskod, kortuppgifter eller bara ett klick på en länk som installerar något otäckt.

Det fungerar för att det är billigt. En bedragare kan skicka en miljon mejl för nästan ingenting, och om bara ett fåtal går på det lönar det sig. Därför är mejlen gjorda för att gå fort: de vill att du reagerar innan du hinner tänka. Att sakta ner i tio sekunder är ärligt talat det bästa skydd du har, och varningstecknen nedan visar vad du ska titta på under de där tio sekunderna.

De 12 varningstecknen

1. Avsändarens adress stämmer inte med företaget

Visningsnamnet kan stå vad som helst. "PayPal Support" är bara text. Det som spelar roll är den faktiska adressen efter namnet. Tryck på eller håll muspekaren över namnet för att se den.

• Ser okej ut: [email protected]
• Varningstecken: [email protected]
• Varningstecken: [email protected]

Stora företag skickar från sin egen domän. De mejlar dig inte från en gratis Gmail- eller Outlook-adress, och de klistrar inte på extra ord som "secure", "verify" eller "account" på sitt namn.

2. Domäner som nästan är rätt stavade

Bedragare registrerar domäner som ser rätt ut vid en snabb blick: arnazon.com (r + n ser ut som m), paypa1.com (siffran 1 i stället för bokstaven l) eller micros0ft.com (en nolla i stället för ett o). På en liten mobilskärm är de väldigt svåra att upptäcka, och det är just därför de används. Läs domänen långsamt, bokstav för bokstav.

3. Brådska och hot

"Ditt konto stängs inom 24 timmar." "Sista påminnelsen." "Rättsliga åtgärder kommer att vidtas." Riktiga företag ger dig sällan en nedräkning via mejl. Brådskan finns där för att hindra dig från att tänka. Så fort ett mejl får dig att känna dig stressad eller rädd, se själva känslan som en varningssignal.

4. Länken leder någon annanstans

Knappen kanske säger "Logga in på ditt konto", men vart leder den egentligen? På datorn håller du muspekaren över länken och tittar på adressen i webbläsarens nedre hörn. På mobilen trycker du och håller kvar på länken för att förhandsgranska den utan att öppna den.

• Mejlet säger att det kommer från din bank, men länken går till secure-login-bank.xyz
• Länken börjar med rätt namn men den riktiga domänen kommer senare: https://netflix.com.account-update.info/login (den riktiga sajten här är account-update.info, inte Netflix)

5. En opersonlig hälsning

"Bästa kund", "Hej användare" eller "Hej värdefulla medlem". Ett företag där du har ett konto vet normalt vad du heter. En opersonlig hälsning bevisar inte att mejlet är falskt, men tillsammans med något annat tecken på den här listan är det en stark ledtråd.

6. Det ber om ditt lösenord, en kod eller kortuppgifter

Den här är enkel: ingen riktig bank, butik eller e-posttjänst kommer någonsin att be dig svara med ditt lösenord, hela kortnumret eller engångskoden de nyss skickade via sms. Koden finns just för att bara du ska kunna använda den. Om någon ber om den, via mejl, chatt eller telefon, är det bedrägeri. Varje gång.

7. En bilaga du inte väntade dig

"Invoice_0423.zip", "Payment_details.html", "Scanned_document.pdf.exe". Oväntade bilagor, särskilt ZIP-filer, HTML-filer eller något som ber dig "aktivera redigering" eller "aktivera makron", är ett klassiskt sätt att installera skadlig kod. Om du inte väntade dig en faktura, öppna inte fakturan.

8. Ett erbjudande som är för bra för att vara sant

"Du har vunnit en iPhone 16." "Hämta ditt presentkort på 500 dollar." "Din skatteåterbäring på 1 240 dollar väntar." Du var inte med i någon tävling, så du har inte vunnit någon. De här mejlen leder oftast till ett formulär som ber om dina kortuppgifter "för att täcka fraktkostnaden".

9. Konstig grammatik och formatering (men lita inte på det)

Märkliga formuleringar, slumpmässiga versaler och suddiga logotyper brukade vara det lättaste avslöjandet. I dag skrivs många phishingmejl med AI-verktyg och ser helt felfria ut. Se därför dålig grammatik som en bonusledtråd, aldrig som det viktigaste testet. Ett välskrivet mejl kan fortfarande vara falskt.

10. En svarsadress som skiljer sig från avsändaren

Vissa phishingmejl kommer från en adress som ser äkta ut men har i smyg en annan "svara till"-adress. Du trycker på Svara, och ditt svar hamnar hos bedragaren. Om du ska svara med något känsligt, kolla först adressen i "Till"-fältet i ditt svar.

11. Något du aldrig har registrerat dig för

Ett leveransbesked från ett budföretag du inte har använt, en lösenordsåterställning du inte har bett om eller ett kvitto på ett köp du inte har gjort. Bedragare skickar sådant i hopp om att du ska klicka för att "avbryta" eller "bestrida" beställningen. Använd inte länken i mejlet. Om du är orolig, öppna företagets app eller skriv in adressen själv.

12. Autentiseringsvarningar från din e-postapp

Gmail, Outlook och Apple Mail kontrollerar i bakgrunden om ett mejl verkligen kommer från den domän det påstår. När de kontrollerna misslyckas kan du se en varning som "Det här meddelandet kanske inte kommer från den som det utger sig för att komma från", eller ett frågetecken i stället för avsändarens bild. Ta de varningarna på allvar. Om du är nyfiken på hur kontrollerna fungerar förklarar jag dem på ren svenska i SPF, DKIM och DMARC förklarat.

Ett realistiskt exempel, plockat i bitar

Så här ser den typen av mejl ut som landar i inkorgar varje dag:

Från: Amazon Kundtjänst <[email protected]>
Ämne: Åtgärd krävs: din beställning #112-8842 har pausats

Bästa kund,
Vi kunde inte verifiera dina betalningsuppgifter. Din beställning och ditt konto kommer att avslutas inom 24 timmar om du inte bekräftar dina uppgifter.

[Verifiera mitt konto]

Låt oss räkna varningstecknen:

1. Domänen är amaz0n-orders-support.com, med en nolla och extra ord. Amazon skickar inte därifrån.
2. "Bästa kund" i stället för ditt namn.
3. Ett hot med 24 timmars frist.
4. En beställning du förmodligen inte känner igen.
5. En knapp som, om du höll fingret på den, skulle peka mot en helt orelaterad sajt.

Fem varningstecken på några få rader. Rätt drag: radera mejlet, eller öppna Amazon-appen själv och titta på dina beställningar. Om det verkligen finns ett problem syns det där.

Vad du gör om du redan har klickat

Först och främst: få inte panik, och känn dig inte dum. De här mejlen görs av folk vars heltidsjobb är att lura andra. Det viktiga nu är att agera snabbt:

1. Om du bara öppnade mejlet: det är nästan säkert ingen fara. Radera det bara.
2. Om du klickade på länken men inte skrev något: stäng sidan. Kör en säkerhetsskanning på enheten om du har en.
3. Om du skrev in ett lösenord: byt det direkt på den riktiga webbplatsen (skriv in adressen själv), och byt det överallt där du har använt samma lösenord.
4. Om du skrev in kortuppgifter: ring din bank på numret på baksidan av kortet och be dem spärra det.
5. Om du delade en engångskod: logga in på kontot direkt, byt lösenord och logga ut alla andra sessioner.
6. Slå på tvåfaktorsautentisering för din e-post, din bank och dina shoppingkonton om du inte redan har gjort det.

Rapportera det, det hjälper alla

Använd alternativet "Rapportera nätfiske" eller "Rapportera skräppost" i din e-postapp. I Gmail finns det i menyn med tre punkter, och i Outlook under "Rapportera". Det tränar filtren som skyddar miljontals andra människor. Många företag har också en egen adress för det här, till exempel kan du vidarebefordra falska PayPal-mejl till [email protected]. I USA kan du även anmäla till FTC på reportfraud.ftc.gov, och i Storbritannien till [email protected].

Färre phishingmejl från början

Du kommer aldrig att få ner phishing till noll, men du kan göra din inkorg till en mycket mindre måltavla:

• Ge inte ut din huvudadress till varje webbplats, tävling och gratisnedladdning. Ju färre ställen den finns på, desto färre listor hamnar den på.
• För engångsregistreringar, använd en tillfällig e-postadress. Om sajten senare blir hackad eller säljer sin lista hamnar skräpet i en inkorg som försvinner av sig själv.
• Använd en lösenordshanterare. Den fyller inte i ditt lösenord automatiskt på paypa1.com, vilket gör den till en förvånansvärt bra phishingdetektor.
• Håll mobilen och webbläsaren uppdaterade, eftersom uppdateringar täpper till de hål som skadliga länkar försöker utnyttja.

Om din adress redan har varit med i ett dataintrång, kolla in vad du gör när din e-post har läckt i ett dataintrång, och för vardagsvanor, de här tipsen för e-postintegritet.

Tiosekundersvanan

Om du bara kommer ihåg en sak från den här artikeln, låt det vara den här: när ett mejl vill att du ska agera snabbt, sakta ner i tio sekunder. Kolla vem som verkligen skickade det, håll fingret på länken för att se vart den leder, och om något känns fel, gå till webbplatsen själv i stället för att klicka. Den lilla pausen stoppar den absoluta majoriteten av alla phishingmejl där ute.

Ta hand om dig, och om du har stött på ett listigt phishingtrick som inte finns med på listan vill jag verkligen höra om det. Mina kontaktuppgifter hittar du längre ner.