Falsk SMS eller e-post? Sjekk dette før du klikker
En praktisk sjekkliste for å avsløre falske lenker, BankID-lureri og phishing før du gir fra deg passord, betaling eller personopplysninger.
De farligste svindelmeldingene ser sjelden farlige ut. De ser ut som en pakke som venter, en faktura som må betales, en konto som skal bekreftes, eller en BankID-hendelse som haster.
Det er nettopp derfor falske SMS-er og e-poster virker. De prøver ikke først og fremst å imponere teknisk. De prøver å få deg til å handle før du rekker å tenke.
Her er en praktisk sjekkliste du kan bruke før du klikker på lenker, åpner vedlegg eller godkjenner innlogginger du ikke selv startet.
Stopp ved hastverk
Svindelmeldinger spiller ofte på tidspress. Det kan stå at kontoen stenges, pakken returneres, betalingen feilet, eller at du må bekrefte noe straks.
Hastverk er ikke bevis på svindel, men det er et tydelig faresignal. Jo mer meldingen presser deg til å gjøre noe nå, desto viktigere er det å bruke en annen vei inn.
Ikke bruk lenken i meldingen. Åpne nettleseren selv, skriv inn adressen du kjenner, eller bruk den offisielle appen. Hvis saken er ekte, finner du den vanligvis der også.
Sjekk avsenderen, men ikke stol blindt på den
En rar avsenderadresse, skrivefeil i domenet eller et uvanlig telefonnummer er ofte nok til å avsløre en falsk melding. Men en troverdig avsender er ikke nok til å friskmelde meldingen.
Se etter dette:
- Er avsenderadressen nesten riktig, men ikke helt?
- Kommer meldingen fra en tjeneste du faktisk bruker?
- Er språket mer stressende enn vanlig?
- Ber meldingen om passord, kode, kortinformasjon eller BankID?
- Stemmer saken med noe du nylig har gjort?
Hvis noe skurrer, sjekk via en kanal du selv velger. Ring virksomheten på et nummer du finner på den offisielle nettsiden. Ikke bruk nummeret i den mistenkelige meldingen.
En lenke kan se trygg ut og fortsatt være feil
På PC kan du ofte holde musepekeren over en lenke for å se hvor den faktisk peker. På mobil er det vanskeligere, og lange lenker kan være laget for å forvirre.
Sjekk særlig:
- om domenet er riktig stavet
- om adressen slutter på riktig toppdomene
- om det står ekstra ord før eller etter et kjent merkenavn
- om lenken bruker en kortlenke som skjuler målet
- om siden ber om mer informasjon enn situasjonen tilsier
En hengelås i nettleseren betyr at forbindelsen er kryptert. Det betyr ikke at siden er ærlig. NorSIS understreker at falske sider også kan bruke HTTPS.
BankID-koder og passord skal ikke deles
BankID sier tydelig at du aldri skal oppgi BankID-informasjon til andre. BankID eller banken ber heller ikke om koder og passord via e-post eller telefon.
Hvis du får en BankID-varsling du ikke selv startet, skal du ikke godkjenne den. Avslå, stopp opp og kontakt banken via en offisiell kanal.
Dette gjelder også på jobb. Hvis noen ber deg godkjenne en innlogging, betale en hastesak, endre kontonummer eller sende over passord, bør forespørselen bekreftes i en separat kanal.
Vedlegg må behandles som handlinger, ikke bare filer
Mange tenker mer over lenker enn vedlegg. Det er en feil. Et vedlegg kan være en falsk faktura, et dokument som ber deg aktivere makroer, eller en fil som leder deg videre til innlogging.
Vær ekstra forsiktig når vedlegget:
- kommer uventet
- gjelder betaling eller inkasso
- ber deg logge inn for å se innholdet
- krever at du aktiverer makroer eller annet innhold
- kommer fra en kjent kontakt, men med uvanlig språk eller tidspunkt
Hvis vedlegget gjelder arbeid, er det bedre å spørre én gang for mye enn én gang for lite. En kort kontroll kan spare mye opprydding.
Hva gjør du hvis du allerede har klikket?
Å klikke på en lenke betyr ikke alltid at skaden har skjedd. Risikoen øker hvis du har skrevet inn passord, kortinformasjon, BankID-detaljer eller personopplysninger, eller hvis du har lastet ned og åpnet filer.
Gjør dette raskt:
- Lukk siden og ikke fyll inn mer informasjon.
- Bytt passord hvis du skrev det inn.
- Logg ut andre økter hvis tjenesten støtter det.
- Kontakt banken straks hvis BankID, kort eller betaling er involvert.
- Varsle arbeidsgiver eller IT-ansvarlig hvis det skjedde på jobb.
- Ikke slett alt før hendelsen er vurdert. Meldingen kan være nyttig dokumentasjon.
Hvis virksomheten kan ha mistet kontroll på personopplysninger, må saken håndteres som mer enn et teknisk problem. Da bør ansvarlig leder eller personvernansvarlig involveres tidlig.
En enkel regel for små virksomheter
Små virksomheter trenger ikke avanserte rutiner for å bli mye tryggere. Start med noen enkle kjøreregler:
- Ingen deler passord, BankID-koder eller engangskoder.
- Betalinger, kontonummer og hasteendringer bekreftes i en separat kanal.
- Mistenkelige e-poster videresendes til ansvarlig person, ikke til alle.
- Ansatte får lov til å stoppe opp uten å føle at de sinker arbeidet.
- Den som klikker feil, skal si fra raskt. Skyldkultur gjør sikkerheten dårligere.
Dette henger sammen med vanlig e-postfeilsøking også. Før man endrer passord, videresending eller kontoinnstillinger, bør man vite om problemet faktisk er teknisk, eller om det er en uønsket melding som prøver å få noen til å gjøre feil.
Når meldingen gjelder jobb, tenk konsekvens
En privat svindelmelding kan være alvorlig nok. På jobb kan én feil også gi tilgang til e-post, kundedata, økonomisystem, skylagring eller interne dokumenter.
Det betyr ikke at alle må bli sikkerhetseksperter. Men alle bør vite tre ting:
- hvem de spør når en melding virker mistenkelig
- hva de aldri skal dele
- hva de gjør hvis de allerede har klikket
For virksomheter som bruker KI-verktøy i arbeidshverdagen, gjelder samme prinsipp: Ikke lim inn eller send videre innhold før du vet hva det inneholder. Se også guiden om hva du trygt kan lime inn i KI-verktøy.
Kort oppsummert
Falske SMS-er og e-poster lykkes ofte fordi de virker hverdagslige og haster. Den beste beskyttelsen er å stoppe opp, ikke bruke lenken i meldingen, og kontrollere saken via en kanal du selv velger.
Del aldri passord, BankID-koder eller engangskoder. Ikke godkjenn innlogginger du ikke har startet selv. Og hvis du klikker feil, si fra raskt. Tidlig varsling gjør det mye enklere å begrense skade.
