Skydda dig mot nätfiske

Nätfiske är en populär form av nätbrottslighet eftersom den är så effektiv. Cyberbrottslingar har lyckats använda e-postmeddelanden, textmeddelanden och direkta meddelanden på sociala medier eller i tv-spel för att få människor att svara med sin personliga information. Det bästa skyddet är medvetenhet och att veta vad du ska hålla utkik efter.

Här är några sätt att känna igen ett nätfiskemeddelande:

• Brådskande uppmaning till åtgärd eller hot – Var misstänksam mot e-postmeddelanden om att du måste klicka på, ringa eller öppna en bifogad fil direkt. Ofta hävdar de att du måste agera nu för att kräva en belöning eller undvika en straffavgift. Att skapa en falsk uppfattning om att det är bråttom är ett vanligt trick i nätfiskeattacker och bedrägerier. De gör det så att du inte tänker på det för mycket eller rådgör med en betrodd rådgivare som kan varna dig.

  Tips: När du ser ett meddelande som manar till snabba åtgärder, se till att ta en paus och granska meddelandet noga. Är du säker på att det är äkta? Sakta ner och var säkrare.

• Första gången eller sällsynta avsändare – Även om det inte är ovanligt att få ett e-postmeddelande från någon för första gången, särskilt om de är utanför din organisation, kan det vara ett tecken på nätfiske. När du får ett e-postmeddelande från någon du inte känner igen, eller som Outlook identifierar som en ny avsändare, kan du undersöka det extra noggrant.

• Stavning och dålig grammatik – Professionella företag och organisationer har vanligtvis en redaktionell personal för att se till att kunderna får högkvalitativt, professionellt innehåll. Om ett e-postmeddelande innehåller uppenbara stavfel eller grammatiska fel, kan det vara ett bedrägeri. De här felen kan ibland vara ett resultat av felaktig översättning från ett annat språk, och ibland är avsikten att kringgå filter som försöker blockera attackerna.

• Allmänna hälsningsfraser. En organisation som samarbetar med dig borde veta vad du heter och nuförtiden är det lätt att anpassa ett e-postmeddelande. Om e-postmeddelandet börjar med en formell, allmän hälsningsfras är det ett varningstecken på att det kanske inte alls är från din bank- eller shoppingwebbplats.

• Felaktiga e-postdomäner – Om e-postmeddelandet påstås komma från ett seriöst företag, till exempel Microsoft eller din bank, men e-postmeddelandet skickas från en annan e-postdomän som Gmail.com, eller microsoftsupport.ru är det förmodligen ett bedrägeri. Titta också noga efter om det finns mycket små felstavningar av det legitima domännamnet. Som micros0ft.com, där det andra ”o:et” har ersatts med 0, eller rnicrosoft.com, där ”m” har ersatts med ett ”r” och ett ”n”. Det här är vanliga trick i bedrägerier. 

• Misstänkta länkar eller oväntade bifogade filer – Öppna inga länkar eller bifogade filer om du misstänker att ett e-postmeddelande är ett bedrägeriförsök. Håll i stället pekaren över länken (klicka inte!) för att se om adressen överensstämmer med länken som skrevs i meddelandet. I följande exempel visas den riktiga webbadressen i rutan med den gula bakgrunden när du håller musen över länken. Observera att strängen med tal inte liknar företagets webbadress.

  

  Tips: På Android trycker du länge på länken för att få en egenskapssida som visar länkens verkliga mål. På iOS gör vad Apple kallar en "Light, long-press".

Nätbrottslingar kan också lura dig till falska webbplatser med andra metoder, till exempel via textmeddelanden eller telefonsamtal. Sofistikerade nätbrottslingar sätter upp callcenter för att automatiskt ringa upp eller sms:a potentiella offer. De här meddelandena innehåller ofta uppmaningar om att du ska ange en PIN-kod eller andra personliga uppgifter.

Mer information finns i Så här upptäcker du ett bedrägeri med en falsk order. 

• Klicka aldrig på länkar eller bifogade filer i misstänkta e-postmeddelanden. Om du får ett misstänkt meddelande från en organisation och oroar dig för att meddelandet kan vara legitimt går du till webbläsaren och öppnar en ny flik. Gå sedan till organisationens webbplats från ditt eget bokmärke eller via en webbsökning. Du kan också ringa organisationen med ett telefonnummer som finns på baksidan av ett medlemskort, som är utskrivet på en faktura eller ett kontoutdrag, eller som finns på organisationens officiella webbplats.

• Om det misstänkta meddelandet ser ut att komma från en person du känner kontaktar du personen på ett alternativt sätt, till exempel via sms eller telefon, och bekräftar det.

• Anmäl meddelandet (se nedan).

• Radera det.

• Microsoft 365 Outlook – Med det misstänkta meddelandet markerat väljer du Rapportera meddelande i menyfliksområdet och väljer sedan Nätfiske. Detta är det snabbaste sättet att rapportera det och ta bort meddelandet från din inkorg, och det hjälper oss att förbättra våra filter så att du ser färre av dessa meddelanden i framtiden. Läs Använd tillägget Rapportera meddelande för mer information.

• Outlook.com – Markera kryssrutan bredvid det misstänkta meddelandet i din Outlook.com-inkorg. Välj pilen bredvid Skräppost och välj sedan Nätfiske.

Om du är på en misstänkt webbplats:

När du är på en misstänkt webbplats i Microsoft Edge väljer du ikonen Inställningar med mera (...) längst upp till höger i fönstret och sedan Hjälp och feedback > Rapportera osäker webbplats.  Eller klicka här.

Mer information finns i Bläddra säkert på webben i Microsoft Edge.

Om du misstänker att du oavsiktligt har fallit för ett nätfiskeattack finns det några saker du bör göra. 

1. Medan det är friskt i ditt minne bör du skriva ner så många detaljer om attacken som du kan minnas. Försök särskilt att notera all information som användarnamn, kontonummer eller lösenord som du har delat.

2. Ändra omedelbart lösenorden på de drabbade kontona och var som helst där du kan tänkas använda samma lösenord. Medan du ändrar lösenord bör du skapa unika lösenord för varje konto, och du bör kanske läsa Skapa och använda starka lösenord.

3. Bekräfta att du har aktiverat multifaktorautentisering (kallas även tvåstegsverifiering) för varje konto du kan. Läs Vad är: multifaktorautentisering

4. Om denna attack påverkar dina arbets- eller skolkonton bör du meddela IT-supporten på ditt arbete eller din skola om eventuella attacker. Om du delade information om dina kreditkort eller bankkonton kan du också kontakta dessa företag för att varna dem för eventuella bedrägerier.

5. Om du har tappat bort pengar eller utsatts för identitetsstöld bör du anmäla det till polisen. Informationen i steg 1 är mycket användbar för dem.