Hvis du modtager en phishing-e-mail, kan det være lidt skræmmende. Heldigvis inficerer intet din computer, hvis du ikke klikker på nogen links eller svarer. Her er hvad du skal gøre (og hvad du ikke skal gøre), hvis du modtager en phishing-e-mail.
I en phishing-e-mail forsøger afsenderen at få dig til at klikke på et link eller give personlige oplysninger, såsom bankoplysninger eller adgangskoder. De er en konventionel socialteknisk angreb. Vi har forklaret i detaljer, hvordan phishing-e-mails fungerer, hvilket er værd at læse, hvis du ikke er bekendt med dem eller ikke ved, hvordan du kan finde en.
Men hvad skal du gøre, hvis du modtager en phishing-e-mail?
Indholdsfortegnelse
Gå ikke i panik, og klik ikke på nogen links
Når du får en mistænkt phishing-e-mail, skal du ikke gå i panik. Moderne e-mail-klienter, som Outlook, Gmail og Apple Mail, gør et godt stykke arbejde med at bortfiltrere e-mails, der indeholder ondsindet kode eller vedhæftede filer. Bare fordi en phishing-e-mail lander i din indbakke, betyder det ikke, at din computer er inficeret med en virus eller malware.
Det er helt sikkert at åbne en e-mail (og bruge forhåndsvisningspanelet). Mail-klienter har ikke tilladt kode at køre, når du åbner (eller forhåndsviser) en e-mail i et årti eller mere.
Phishing-e-mails er dog en reel sikkerhedsrisiko. Du bør aldrig klikke på et link i en e-mail eller åbne en vedhæftet fil til en, medmindre du er 100 procent sikker på, at du kender og stoler på afsenderen. Du bør heller aldrig svare afsenderen – heller ikke for at fortælle dem, at de ikke skal sende dig flere e-mails.
Phishere sender muligvis e-mails til tusindvis af adresser hver dag, og hvis du svarer på en af deres beskeder, bekræfter det, at din e-mailadresse er live. Dette gør dig endnu mere til et mål. Når phisheren ved, at du læser hans e-mails, sender han flere forsøg og håber, at en af dem virker.
Så for at være klar: Klik ikke på nogen links, åbn ikke nogen vedhæftede filer, og svar ikke.
Tjek med afsenderen
Hvis en mistænkelig e-mail ser ud til at være fra en, du kender, eller en virksomhed, du bruger, skal du kontakte vedkommende for at se, om meddelelsen er legitim. Svar ikke på mailen. Hvis det ser ud til at være fra en, du kender, skal du oprette en ny e-mail eller sende en sms eller ringe til personen og spørge, om de har sendt dig e-mailen. Videresend ikke e-mailen, da det blot spreder det potentielle phishing-angreb.
Hvis e-mailen hævder at være fra en virksomhed, du bruger, såsom din bank, fitnesscenter, medicinske institution eller onlineforhandler, skal du gå til deres hjemmeside og kontakte dem derfra. Igen, klik ikke på nogen links i e-mailen. Indtast selv hjemmesidens adresse (eller brug din foretrukne søgemaskine), og brug deres kontaktmuligheder til at spørge virksomheden, om de har sendt den ud.
Hvis det ser ud til, at e-mailen blev sendt til mange mennesker, såsom kommunikation om opgradering af en app, kan du også sende et tweet til virksomheden ved deres officielle håndtag og spørge dem direkte. Repræsentanten ved ikke om individuelle e-mails, men han ved, om virksomheden har sendt en meddelelse til alle kunder.
Rapporter e-mailen
Der er fire typer organisationer, du kan rapportere phishing-e-mails til:
Dit selskab
Din e-mail-udbyder
En regering