Slik ser det ut
Svindellenker gjemmer seg bak ord du stoler på. I https://din-bank.trygg-logg-inn.example/verify er eieren trygg-logg-inn.example, og “din-bank” er bare en etikett foran. Andre bytter bokstaver (rn for m, 0 for o), legger til ord som “trygg” eller “bekreft”, eller bruker en forkortet lenke så du ikke ser hvor den går.
Fra: ukjent avsender
Kontoen din må sjekkes: https://din-bank.trygg-logg-inn.example/verify
Derfor er den falsk: lest fra høyre er eieren trygg-logg-inn.example. “din-bank” foran beviser ingenting.
Funnet på som illustrasjon. Avsenderen, firmaet og lenken finnes ikke.
Varselsignaler
- Eieren er ikke den den utgir seg forLes domenet fra høyre mot venstre. Er ikke navnet foran endelsen firmaets eget, er ikke lenken deres.
- Skrivemåte som lignerOmbyttede bokstaver (rn for m, 0 for o, stor I for liten l), ekstra bindestreker eller ord som “trygg”, “bekreft” og “logg inn”.
- En forkortet lenkeKorte lenker skjuler målet. I en uventet melding bør du ikke trykke på dem.
- Innlogging eller betaling med én gangEn side som krever passordet eller kortet ditt rett etter en uventet melding. Gå heller selv inn på den ekte siden.
- Press om å klikke rasktEn frist, en premie, en trussel. Hastverk er måten svindlere får deg forbi sjekkene du ellers ville gjort.
Dette gjør du nå
- Ikke trykk. På en datamaskin kan du holde musepekeren over lenken for å se adressen, på en telefon kan du holde fingeren på den for å forhåndsvise.
- Les domenet fra høyre mot venstre, som over.
- Gå inn på siden selv: skriv adressen eller åpne appen og se om den samme meldingen står der.
- Fortsatt i tvil? Spør avsenderen via en kanal du allerede kjenner, eller noen du stoler på.
Hvis du allerede har klikket eller betalt
- Lukk siden og ikke skriv inn noe. Å bare åpne en lenke er som regel ufarlig.
- Har du skrevet inn et passord, bytt det med en gang på den ekte siden og alle andre steder du bruker det. Slå på tofaktorinnlogging.
- Har du oppgitt kort- eller bankopplysninger, ring banken og be dem sperre kortet.
- Har du lastet ned en fil eller installert noe, koble fra internett og kjør en virusskanning. På en jobbdatamaskin sier du fra til IT-avdelingen.
Slik anmelder du det
Meld fra om phishing-lenker til e-post- eller mobilleverandøren din, og anmeld til politiet på politiet.no. De fleste nettlesere lar deg også rapportere en utrygg nettside.