Er linket sikkert at klikke på?

Læs adressen bagfra

Den vigtigste færdighed, når det gælder links, er at kunne finde det rigtige domæne. Reglen er enkel: find den første skråstreg efter https://, og gå derfra baglæns til det næste punktum. Det du finder dér, plus endelsen, er det egentlige domæne.

Alt før det kan svindleren selv bestemme:

• postnord.dk.levering-info.com/spor → domænet er levering-info.com
• mitid-login.sikker-side.net → domænet er sikker-side.net
• www.postnord.dk/spor → domænet er postnord.dk

De tricks værktøjet leder efter

• Punycode. Adresser med bogstaver fra andre alfabeter kan se ud som latinske bogstaver. Et kyrillisk „а” ligner et almindeligt „a”, men er et andet tegn, og dermed et andet domæne. Browseren viser sådanne domæner som xn--.
• Kendt navn i underdomænet. Det klassiske trick ovenfor.
• @ i adressen. Alt før et @ ignoreres af browseren. https://[email protected] fører til svindel.com.
• IP-adresse i stedet for navn. Legitime virksomheder bruger domænenavne.
• Manglende https. Ikke i sig selv farligt, men usædvanligt i dag.
• Mange bindestreger og lange underdomæner, som gør adressen svær at overskue, det er ofte hensigten.

Hvad værktøjet ikke kan

Det åbner ikke siden og kan derfor ikke se, hvad der ligger på den. En helt almindelig adresse kan sagtens være en svindelside, der blev oprettet i morges, den findes ikke på nogen liste endnu.

Omvendt: en adresse med xn-- eller et kendt firmanavn i underdomænet er næsten altid svindel. Værktøjet er godt til at bekræfte mistanke, ikke til at give grønt lys.

Er du i tvivl, gælder den samme regel som altid: gå selv til virksomhedens app eller skriv adressen i browseren i stedet for at klikke.

Hvad du selv kan lære af det

Værktøjet her er en krykke, og vi vil hellere have, at du ikke får brug for det. Så brug det et par gange på beskeder, du er i tvivl om, og læg mærke til, hvad det peger på.

Efter fem-seks gange kan du selv. Du finder det sidste punktum før den første skråstreg, og så ved du, hvem der ejer siden. Det er hele kunsten, og du kan gøre det på din telefon i køen i Netto.

Ulempen ved værktøjet, som vi hellere selv vil sige: et rent resultat er ikke en garanti. En svindelside, der blev oprettet i morges, ser ren ud for alle. Kender du ikke afsenderen, så gå selv til virksomhedens app i stedet.