Phishing: sådan genkender du det, før du klikker

Hvad er phishing?

Phishing er et forsøg på at "fiske" dine oplysninger, adgangskoder, kortnumre eller MitID-godkendelser, ved at udgive sig for at være en afsender, du kender. Det foregår på sms, mail, telefon og sociale medier.

Det virker, fordi beskederne rammer noget, du faktisk går og venter på: en pakke, en regning, en besked fra banken. Svindleren behøver ikke ramme rigtigt hos dig, der udsendes hundredtusinder af beskeder, og det er nok, at nogle få hundrede lander hos en, der lige har bestilt en pakke.

Bemærk at det ikke kræver, at nogen har hacket din telefon. Afsendernavnet i en sms kan sættes til hvad som helst, og dit nummer er formentlig kendt fra et af de mange datalæk, der er sket gennem årene.

Sådan ser den ud lige nu

De fem afsløringer

Du behøver ikke tjekke alle fem. Én af dem er nok til at lade være med at klikke.

1. Der er travltInden 24 timer. Ellers lukkes din konto. Sidste rykker. Hastværk er svindlerens vigtigste værktøj, fordi det får dig til at springe eftertanken over.
2. Der skal betales et lille beløbEt gebyr på få kroner virker harmløst. Formålet er ikke beløbet, det er at få dig til at indtaste kortoplysninger.
3. Linket peger et andet sted henLæs domænet lige før den første skråstreg. postnord.dk.betaling-info.com er ikke PostNord. Er du i tvivl, så lad være med at klikke og gå i stedet selv til virksomhedens app.
4. Afsenderen er forkertEt privat mobilnummer, en mailadresse med tilfældige tegn, eller et navn der er stavet næsten rigtigt. Kig på afsenderen, ikke kun på indholdet.
5. De beder om MitIDDet er den vigtigste af dem alle. Hverken banker, myndigheder eller PostNord beder dig nogensinde om at godkende med MitID via et link i en sms eller mail. Sker det, er det svindel, uden undtagelse.

Hvis du allerede har klikket

Det vigtigste først: du er ikke dum, og du er langt fra den eneste. Beskederne er lavet til at virke. Det afgørende er, hvor hurtigt du handler.

1. Spær kortet med det sammeHar du indtastet kortoplysninger, så spær kortet i din banks app. Det tager under et minut og kan gøres døgnet rundt. Ring til banken, hvis du ikke kan finde funktionen.
2. Skift adgangskoden, og alle steder du har genbrugt denHar du indtastet et kodeord, skal det skiftes. Har du brugt det samme kodeord andre steder, skal det skiftes dér også. Det er præcis dét, svindleren prøver næste gang.
3. Afvis MitID-godkendelser du ikke selv har startetFår du en MitID-anmodning, du ikke selv har udløst, så afvis den. Mistænker du, at nogen har fået adgang til dit MitID, skal det spærres, det gøres via MitID's egen hjemmeside eller gennem din bank.
4. Anmeld detIt-kriminalitet anmeldes til politiet via politi.dk. Selv hvis du ikke har mistet penge, hjælper anmeldelsen med at kortlægge de kampagner, der kører.
5. Hold øje med kontoen i ugerne efterMisbrug sker ikke altid samme dag. Gennemgå posteringerne, og reagér på selv små ukendte beløb, svindlere tester ofte med en lille betaling først.

Én ting vi gerne vil have dig til at tage med

Hvis du kun husker én sætning herfra, så lad det være denne: gå selv derhen.

Ikke via linket. Ikke via knappen i mailen. Åbn PostNords app, skriv adressen på din netbank i browseren, log ind i e-Boks som du plejer. Det tager ti sekunder mere, og det fjerner stort set hele risikoen, uanset hvor overbevisende beskeden var.

Vi gentager den sætning på tværs af sitet, og det er med vilje. Alt det andet, vi skriver om afsenderadresser og domæner, er værktøjer til de gange, du alligevel er i tvivl.