Hvad er phishing? Sådan genkender du det – og undgår at blive snydt

De fleste har efterhånden hørt ordet phishing.

Men hvad er det egentlig? Og hvordan genkender man et phishingforsøg, før det er for sent?

Phishing er en af de mest udbredte former for digital svindel. Her forsøger cyberkriminelle at narre dig til at udlevere personlige oplysninger, betalingsoplysninger eller logge ind på en falsk hjemmeside.

Målet er ikke at hacke din computer ved tvang.

Målet er at få dig til selv at lukke dem ind.

Sådan foregår detEt phishingforsøg ligner ofte en helt almindelig besked

Et phishingforsøg starter ofte med en besked, der ser helt almindelig ud. Det kan være:

• en mail fra "din bank"
• en sms om en pakke, der ikke kan leveres
• en besked om en ubetalt regning
• en mail fra en streamingtjeneste
• en besked om, at din konto bliver spærret

Fælles for dem er, at de forsøger at få dig til at handle hurtigt. Måske bliver du bedt om at:

• klikke på et link
• åbne en vedhæftet fil
• logge ind med MitID
• indtaste kortoplysninger
• bekræfte dine personlige oplysninger

Kommer beskeden som sms, kaldes det smishing. Læs mere om de forskellige varianter i vores guide til typer af cybersvindel.

Derfor virker detPhishing bliver mere og mere overbevisende

De færreste falder for åbenlyse svindelforsøg. Derfor bliver phishing hele tiden mere overbevisende.

Logoer kopieres. Afsendere efterlignes. Sproget bliver bedre. Og med hjælp fra kunstig intelligens kan beskeder i dag se mere troværdige ud end nogensinde før.

Det betyder, at phishing ikke kun rammer mennesker med begrænset teknisk erfaring. Selv opmærksomme mennesker kan blive snydt.

Fem tegn på phishingStil dig selv disse spørgsmål, før du klikker

Inden du klikker på et link eller åbner en vedhæftet fil, kan du stoppe op et øjeblik og spørge dig selv:

1. Forventede jeg denne besked? Hvis svaret er nej, er det en god idé at være ekstra opmærksom.
2. Virker beskeden usædvanligt hastende? Phishing spiller ofte på frygt eller tidspres.
3. Passer afsenderens mailadresse? Navnet kan se rigtigt ud, mens mailadressen afslører noget andet.
4. Bliver jeg bedt om personlige oplysninger? Seriøse virksomheder og myndigheder beder ikke om adgangskoder, MitID-oplysninger eller kortoplysninger via mail eller sms.
5. Kan jeg tjekke det ad en anden vej? Gå direkte til virksomhedens hjemmeside, eller ring til dem. Brug ikke telefonnummeret eller linket i beskeden.

Er du i tvivl?Så lad være med at klikke

Du behøver ikke træffe en beslutning med det samme. Tværtimod.

De fleste phishingforsøg mister deres effekt, hvis du tager dig tid til at tænke dig om. Et minuts ekstra omtanke kan være forskellen på en helt almindelig dag og mange timers besvær.

Hvis skaden er sketDet gør du, hvis du har klikket på et link

Det kan ske for alle. Det vigtigste er at handle hurtigt:

1. Luk siden, og indtast ikke flere oplysninger.
2. Har du indtastet kortoplysninger, så ring til din bank med det samme, og få kortet spærret.
3. Har du indtastet en adgangskode, så skift den med det samme. Bruger du den samme kode andre steder, skal den også skiftes dér.
4. Har du godkendt noget med MitID, som du ikke genkender, så kontakt din bank eller MitID's support.
5. Anmeld forholdet til politiet, så svindlen bliver registreret.

Gode vanerEn sund portion skepsis er den bedste beskyttelse

Den bedste beskyttelse mod phishing er stadig en sund portion skepsis. Men teknologi kan også hjælpe.

Hos Vios tror vi på, at den bedste beskyttelse opstår, når gode digitale vaner går hånd i hånd med sikker teknologi. Derfor blokerer Vios Sikkerhedspakke hjemmesider, der er kendt som skadelige eller ser mistænkelige ud, direkte på hjemmenetværket. Det giver et ekstra lag beskyttelse, hvis nogen i husstanden skulle komme til at klikke på et usikkert link.