Svindelforsøk via e-post og SMS, eller «phishing» og «smishing» som de kalles, har desverre blitt svært vanlig. Begge er designet for å lure folk til å gi fra seg sensitiv informasjon. Her ser vi nærmere på  disse svindelmetodene og hvordan du kan beskytte deg mot dem.

Hva er phishing?

«Phishing»  betyr digital snoking eller fisking etter sensitiv informasjon. Svindlerne er på jakt etter brukernavn og passord, kredittkortnummer eller annen personlig informasjon du bruker med populære tjenester som nettbutikker, etc.

Sånn fungerer phishing:

Et phishing angrep starter ved at du mottar en e-post som tilsynelatende er fra et ekte firma, eller organisasjon. Det kan være en bank, en strømmetjeneste som Netflix eller et budselskap.

I e-posten vil du f.eks informeres om at en konto er, eller vil bli sperret, at kortinformasjon må oppdateres el. Videre oppfordres du til å klikke på en lenke i e-posten for å løse problemet

Dersom du klikker på lenken tas du videre til en falsk nettside der du blir bedt om å oppgi sensitiv informasjon. Det kan være bankonto, kredittkort, personummer og lignende.

Svindlere kan så benytte seg av denne informasjonen for å forsøke å betale for ting med ditt kort, eller å få ut penger fra banken.

Slik beskytter du deg:

• Vær skeptisk til uventede e-poster:
  Hvis du mottar en uventet e-post fra en organisasjon som ber om personlig informasjon, kontakt dem direkte gjennom en offisiell kanal.
• Ikke klikk på noen av lenkene i e-posten:
  Dette er det aller viktigste – ved å følge dette stopper du effektivt svindelen før den har mulighet til å gjøre skade.
• Sjekk avsenderadressen:
  Vær nøye med å sjekke avsenderens e-postadresse. Svindlere bruker ofte små variasjoner i e-poster som ser ut som legitime adresser.
• Se etter sikkerhetsikoner:
  Legitime nettsteder bruker HTTPS (sikret protokoll). Se etter en hengelås i adressefeltet før du oppgir informasjon.

Hva er smishing?

Smishing er lik phishing, men spres via SMS/tekstmelding i stedet for e-post. Meldingene er som regel korte og inneholder en lenke.

Ettersom mange frakt og budselskaper benytter SMS for å kommunisere med kunder,  brukes disse ofte som avsender.

Målet for svindelen er det samme som ved phishing, å innhente personlige opplysninger fra deg.

Sånn fungerer smishing:

Et  smishing angrep starter ved at du mottar en tekstmelding som tilsynelatende ser ekte ut. Den vil typisk oppfordre deg til å utføre en handling som å klikke på vedlagt lenke eller ringe et nummer.

Videre er det som regel et varsel om at noe vil skje dersom du ikke gjør det meldingen oppfordrer til.

Dersom du klikker på lenken tas du videre til en falsk nettside der du blir bedt om å oppgi sensitiv informasjon. Det kan være bankonto, kredittkort, personummer og lignende.

Svindlere kan så benytte seg av denne informasjonen for å forsøke å betale for ting med ditt kort, eller å få ut penger fra banken.

Slik beskytter du deg:

• Ikke klikk på lenker i mistenkelige SMS-er:
  Svindlere bruker ofte korte meldinger som gir inntrykk av noe haster, for eksempel at kontoen din er kompromittert.
• Bekreft avsender:
  Hvis meldingen ser ut til å være fra en pålitelig kilde, ring organisasjonen direkte gjennom offisielle telefonnumre for å bekrefte.
• Blokker og rapporter svindelnumre:
  Blokker nummeret og rapporter det som spam til operatøren din eller relevante myndigheter.

Generelle beskyttelsestiltak:

Bruk tofaktorautentisering (2FA):
Dette legger til et ekstra lag med sikkerhet for kontoene dine.

Hold programvare oppdatert:
Sørg for at operativsystemet og apper alltid er oppdatert for å beskytte mot kjente sikkerhetshull.

Vær oppmerksom på urimelige forespørsler:
Legitime selskaper ber aldri om sensitiv informasjon via e-post eller tekstmelding.

Ved å være oppmerksom på disse metodene og bruke forsiktighet, kan du beskytte deg mot phishing- og smishingforsøk og redusere risikoen for datatyveri eller økonomisk svindel.