Så ser det ut
Bedrägerilänkar gömmer sig bakom ord du litar på. I https://din-bank.saker-login.example/verify är ägaren saker-login.example, och “din-bank” är bara en etikett framför. Andra byter bokstäver (rn mot m, 0 mot o), lägger till ord som “säker” eller “verifiera”, eller använder en förkortad länk så att du inte ser vart den går.
Från: okänd avsändare
Ditt konto behöver kontrolleras: https://din-bank.saker-login.example/verify
Därför är det falskt: läst från höger är ägaren saker-login.example. “din-bank” längst fram bevisar ingenting.
Påhittat som illustration. Avsändaren, företaget och länken finns inte.
Varningssignaler
- Ägaren är inte den den utger sig förLäs domänen från höger till vänster. Är namnet före ändelsen inte företagets eget, är länken inte deras.
- Stavning som liknarUtbytta bokstäver (rn mot m, 0 mot o, stort I mot litet l), extra bindestreck eller ord som “säker”, “verifiera” och “login”.
- En förkortad länkKorta länkar döljer målet. I ett oväntat meddelande ska du inte trycka på dem.
- Inloggning eller betalning direktEn sida som kräver ditt lösenord eller kort direkt efter ett oväntat meddelande. Gå i stället själv till den riktiga sidan.
- Press att klicka snabbtEn tidsgräns, ett pris, ett hot. Brådska är hur bedragare får dig förbi de kontroller du annars skulle göra.
Så gör du nu
- Tryck inte. På en dator kan du hålla muspekaren över länken för att se adressen, på en telefon kan du hålla fingret på den för att förhandsgranska.
- Läs domänen från höger till vänster, som ovan.
- Gå till sidan själv: skriv adressen eller öppna appen och se om samma meddelande finns där.
- Fortfarande osäker? Fråga avsändaren via en kanal du redan känner till, eller någon du litar på.
Om du redan har klickat eller betalat
- Stäng sidan och skriv inte in något. Att bara öppna en länk är oftast ofarligt.
- Har du skrivit in ett lösenord, byt det direkt på den riktiga sidan och överallt där du använder det. Slå på tvåstegsverifiering.
- Har du angett kort- eller bankuppgifter, ring banken och be dem spärra kortet.
- Har du laddat ned en fil eller installerat något, koppla från internet och kör en virusskanning. På en jobbdator ska du säga till it-avdelningen.
Så anmäler du det
Anmäl nätfiskelänkar till din e-post- eller mobilleverantör och gör en polisanmälan hos Polisen på polisen.se eller på 114 14. De flesta webbläsare låter dig också rapportera en osäker webbplats.