Er du usikker på en melding, ikke bruk lenken eller kontaktopplysningene i den. Åpne virksomhetens kjente app eller nettside selv, og undersøk om henvendelsen er ekte før du betaler, logger inn eller deler opplysninger.
Phishing, eller nettfisking, er forsøk på å manipulere deg til handlinger som en angriper kan utnytte. Nettvett beskriver hvordan slike forsøk kan komme gjennom blant annet e-post, SMS, telefon og sosiale medier. Avsenderen kan utgi seg for å være en virksomhet eller noen du kjenner.
Se etter handlingen meldingen ber om
Spør først: Hva vil avsenderen at jeg skal gjøre? Vær særlig forsiktig når meldingen ber deg oppgi passord, betale et uventet krav eller godkjenne en innlogging du ikke har startet.
- Tidspress: Du må angivelig handle straks for å unngå stenging, tap eller gebyr.
- Uventet forespørsel: Meldingen gjelder en pakke, konto eller betaling du ikke kjenner igjen.
- Avvikende adresse: Avsendernavnet ser riktig ut, men e-postadressen eller lenkemålet passer ikke med virksomheten.
- Press om å dele opplysninger: Noen ber om koder eller andre opplysninger som kan brukes til å få tilgang til kontoen din.
Dette er faresignaler, ikke en sikker fasit. God norsk og bruk av navnet ditt beviser heller ikke at meldingen er ekte. Nettvett påpeker at målrettede phishingforsøk kan inneholde spesifikk personlig informasjon.
Slik kontrollerer du uten å følge meldingen
- La lenker og vedlegg være urørt mens du undersøker.
- Åpne en app du allerede bruker, eller skriv inn en kjent nettadresse selv. Ikke kopier en ukjent adresse fra meldingen.
- Se etter det aktuelle kravet eller varselet i tjenesten. Er du fortsatt usikker, kontakt virksomheten via kontaktinformasjon du finner uavhengig av meldingen.
Guiden til å finne den offisielle nettsiden hjelper deg med å velge kontaktkanal. Husk også at HTTPS ikke gjør en svindelside troverdig.
Eget eksempel: En SMS hevder at en konto blir sperret hvis du ikke bekrefter identiteten din. Ikke bruk SMS-lenken. Undersøk saken gjennom tjenesten du vanligvis bruker, og kontakt virksomheten hvis du ikke får avklart den.
Hvis du allerede har handlet
- Delt passord: Bytt det gjennom tjenestens kjente nettside eller app. Bytt også på andre kontoer der du har brukt samme passord, og se rådene om passord og tofaktor.
- Delt betalingsopplysninger, betalt eller godkjent noe mistenkelig med BankID: Kontakt banken straks via en kjent kanal.
- Mistanke om kapret konto: Kontakt tjenesteleverandøren.
- Hendelse på jobb: Meld fra til leder eller sikkerhetsansvarlig.
BankID opplyser at banken som har utstedt din BankID, skal håndtere kundehenvendelser. Finn veiledning på BankIDs offisielle nettsted, eller les vår guide til BankID-appen og sikker bruk. Ved mistanke om kriminalitet anbefaler Nettvett å kontakte politiet og vurdere anmeldelse.