Hur undviker jag att drabbas av nätfiske (phishing)?

Har du fått mail från “din bank” eller en annan påstådd leverantör med en uppmaning om att uppdatera dina kontouppgifter eller verifiera ditt konto? Var försiktig! Det handlar troligtvis om bedrägerimetoden nätfiske, även kallat phishing.

Här nedanför förklarar vi vad nätfiske är, ger exempel på hur ett nätfiskemeddelande kan se ut och berättar om vad du som kund bör tänka på för att undvika att drabbas.

Vad är nätfiske (phishing)?

Nätfiske innebär att bedragare försöker lura till sig dina kontouppgifter, personuppgifter, lösenord eller annan känslig information i syfte att till exempel lura av dig pengar, stjäla din identitet eller missbruka ditt e-postkonto till massutskick.

Ofta sker nätfisket via e-post och webbplatser där bedragaren utger sig för att vara din bank eller någon tjänst du använder, som Facebook, Apple eller Loopia. Meddelandet är ofta utformat som en varning där mottagaren måste agera fort, till exempel att ett domännamn är på väg att stängas ned om du inte betalar direkt med ditt kort. Bedragarna spelar här på mottagarens stress och det är oftast då du begår ett misstag eller missbedömer meddelandets äkthet.

Hur kan ett nätfiskemeddelande se ut?

Några vanliga kännetecken för nätfiskemeddelanden är:

• Du blir ombedd att logga in via en bifogad länk för att till exempel verifiera, betala eller vinna någonting. Klicka aldrig på någon länk i dessa meddelanden – de kan ta dig till virusinfekterade hemsidor som i sin tur kan smitta ner din dator.

• Länken i meddelandet leder oftast till en helt annan sida än den leverantör som bedragaren utger sig för att vara. Även om sidan utger sig för att vara exempelvis Loopia har den inte adressen https://www.loopia.se, utan oftast en betydligt längre, felaktig adress. Innan du klickar på en länk bör du föra muspekaren över den för att få upp adressen dit länken faktiskt leder. 

• Meddelandet kommer inte från en e-postadress den påstådda avsändaren använder. Du kan enkelt kontrollera avsändaren i ditt e-postprogram genom att markera namnet på avsändaren och se vilken e-postadress mailet egentligen kommer från.

• Medelandet har ett märkligt språk, med till exempel ovanligt många stavfel, syftningsfel och konstiga ordval.

• Du blir plötsligt ombedd att betala i en annan valuta, till exempel euro, dollar eller bitcoin. Det är högst osannolikt att ett sådant valutaskifte har skett utan att du först fått en notering om det. Betala aldrig utan att först verifiera med din leverantör.

 

Så undviker du att drabbas av nätfiske

1. Syna alla e-postmeddelanden du får från olika leverantörer. Vid minsta misstanke rekommenderar vi att du faktiskt kollar med leverantören om utskicket kommer från dem. Vänta alltid med att klicka på länkar eller öppna filer tills dess att du fått bekräftat att mailet är legitimt. Företag, organisationer och myndigheter ber i princip aldrig om känslig information via e-post, SMS, telefon eller chatt.

Har du fått ett mail som säger sig komma från Loopia men är osäker på om mailet är legitimt? Tveka inte att kontakta oss på support@loopia.se för att verifiera. Vidarebefordra gärna mailet eller en skärmdump så att vi snabbt kan se om det vi har skickat meddelandet eller inte.

2. Var uppmärksam på innehållet. Ofta innehåller nätfiskemeddelanden information om brådskande ärenden, belöningar för minimal ansträngning eller hot om drastiska åtgärder vid utebliven betalning. Vad alla mail har gemensamt är att de uppmanar dig att ge ut personliga uppgifter eller klicka på en länk.

3. Kontrollera alltid att adressfältet stämmer innan du loggar in hos din bank eller någon av dina tjänster. Är du osäker på vilken adress som är den korrekta bör du kontakta respektive leverantör och fråga.

Vad gör jag om jag redan drabbats?

1. Spärra alla påverkade kort och konton.
2. Byt lösenord på de påverkade tjänsterna.
3. Polisanmäl händelsen.
4. Flagga för vad som skett för att uppmärksamma andra om risken.
5. Håll koll på dina kreditupplysningar och var observant på tecken på identitetsstöld.

---

Lär dig mer om digital säkerhet

• Intervju med säkerhetsexperten Karol Suchánek
• Varför ska du använda SSL på din hemsida?
• Säker webbshop – så ökar du tryggheten för dina kunder

---

Säkra upp ditt Loopia-konto – tillåt endast inloggningar via BankID

Är du kund hos oss idag rekommenderar vi att du säkrar upp inloggningen till ditt Loopia-konto genom att välja att enbart tillåta inloggningar via BankID.

Här kan du läsa mer om hur du enbart tillåter inloggningar med BankID