Phishing: Kjenn igjen svindel og gjør dette hvis du har delt noe

Phishing er svindelforsøk der noen prøver å få deg til å oppgi opplysninger eller gjøre en handling gjennom en falsk melding eller nettside. Ikke bruk lenken i en uventet melding for å kontrollere den. Åpne heller tjenestens offisielle app eller skriv inn adressen du kjenner. Har du delt BankID-opplysninger eller betalingsinformasjon, kontakt banken raskt.

Se etter det meldingen ber deg gjøre

Avsendernavn, logo og korrekt norsk er ikke nok til å vise at meldingen er ekte. Vær særlig varsom ved krav om rask betaling, trusler om stengt konto eller beskjed om å bekrefte passord. Vurder om du faktisk venter en slik henvendelse. NyhetsVinkels gjennomgang av kjennetegn på phishing gir bakgrunn for å vurdere slike henvendelser.

Kontroller opplysninger ved å kontakte virksomheten gjennom et nummer eller en adresse du har funnet uavhengig. Ikke ring nummeret i den mistenkelige meldingen bare fordi det ser norsk ut. En lenke kan ha et kjent merkenavn uten at det er virksomhetens egentlige domene.

En tryggere måte å kontrollere et krav

1. La lenke, vedlegg og svarfelt i meldingen være urørt.
2. Åpne virksomhetens app eller nettsted selv.
3. Se om varselet eller fakturaen finnes inne på din konto.
4. Kontakt virksomheten via dens offisielle kontaktinformasjon hvis du fortsatt er usikker.

For en Telia-konto kan du bruke guiden til offisielle kundesider. For andre virksomheter gjelder samme kontrollprinsipp: gå via en kjent kanal.

BankID krever ekstra oppmerksomhet

BankIDs sikkerhetsråd sier at passord og koder ikke skal deles, og at du skal avvise innlogginger du ikke selv startet. BankID opplyser også at de ikke sender SMS med lenker. Les guiden om BankID-passord for riktig fremgangsmåte gjennom banken eller den aktuelle BankID-løsningen.

Ikke godkjenn en forespørsel fordi noen på telefon sier at de må «sikre kontoen». Avslutt samtalen og kontakt banken på egen hånd hvis du er i tvil.

Hvis du allerede har gjort noe

Noter hva som skjedde. Å åpne en side er ikke det samme som å skrive inn passord, oppgi kortdata, laste ned et program eller godkjenne en BankID-forespørsel. Fortell banken eller brukerstøtten hvilke handlinger du faktisk gjorde, så tiltakene kan tilpasses situasjonen.

• BankID eller betalingsopplysninger delt: Kontakt banken straks gjennom en kjent kanal.
• Kontopassord delt: Bytt passord gjennom tjenestens offisielle side. Bytt også der samme passord er brukt.
• Mistenkelig fil eller program installert: Ikke fortsett installasjonen. Få hjelp fra IT eller kvalifisert brukerstøtte til å undersøke enheten.
• Uventede godkjenninger: Avvis dem og kontroller kontoen via riktig tjeneste.

Politiet anbefaler blant annet oppdatert programvare, forsiktighet med ukjente lenker og vedlegg og totrinnsbekreftelse. Ved svindel bør du ta vare på meldinger, adresser og annen dokumentasjon og følge Politiets veiledning om anmeldelse.

QR-koder kan også lede til svindel

NorSIS beskriver phishing via QR-koder. Selve kontrollen av slike koder er samlet i vår QR-guide. Gode sikkerhetskopier kan beskytte viktige filer, men erstatter ikke tiltak for en konto eller betaling som er kompromittert.