Hvorfor detaljerne betyder mere end helhedsindtrykket
En phishing-besked ligner sjældent noget, man med det samme afviser. Logo, tone og opbygning kan være lavet så pænt, at helhedsindtrykket får dig til at tro, at alt er i orden. Det er derfor, jeg i mine egne gennemgange næsten altid starter med de små ting: afsenderlinjen, linkets endelse, et enkelt ord, der føles lidt skævt.
Det er ikke en test af din opmærksomhed. Beskederne er skrevet, så de passer til en travl hverdag, hvor du læser med et halvt øje mellem to opgaver. Her i det midterste af efteråret, hvor mange rydder op i regninger, abonnementer og forsikringer, bliver den slags beskeder desuden mere troværdige, fordi de passer til årstidens ærinder.
Gode nyheder er, at detaljerne er få og genkendelige. Når du først har lært at kigge efter dem, tager det kun få sekunder at give en besked et hurtigt eftersyn, uden at du behøver at blive bange eller mistænksom over for alt, hvad der lander på din telefon.
Afsenderen: kig på adressen, ikke på navnet
Visningsnavnet i en e-mail eller en sms kan skrives frit. Det kan stå som noget, der ligner en kendt tjeneste, mens selve adressen bag navnet er en helt anden. Tryk på afsenderen, eller hold fingeren på den, så du kan se den fulde adresse, og læs den langsomt fra venstre mod højre.
Typiske afvigelser er et ekstra bogstav, en bindestreg midt i navnet eller en endelse, der ikke passer til det, du kender. Nogle gange er domænet helt tilfældigt og har intet med afsenderen at gøre. Et enkelt tegn for meget kan være hele forskellen, og netop derfor er det en god vane at læse adressen helt til ende.
I en sms ser du ofte kun et nummer eller et frit valgt navn. Her er det vigtigt at huske, at navnet ikke er et bevis. Hvis beskeden dukker op i samme tråd som ægte beskeder, er det heller ikke nogen garanti, for den slags kan føres ind i en eksisterende samtale.
- Læs hele afsenderadressen, ikke kun visningsnavnet
- Hold øje med ekstra bogstaver og bindestreger
- Et velkendt navn i en sms er ikke et bevis
Linket: se, hvor det faktisk fører hen
Teksten på et link kan sige én ting, mens adressen bag den siger noget andet. På en computer kan du lade musen hvile over linket, så vises den rigtige adresse nederst i vinduet. På en telefon kan du holde fingeren på linket, til en forhåndsvisning dukker op, uden at du åbner siden.
Kig især på den del af adressen, der står lige før den første enkelte skråstreg. Det er den, der afgør, hvem siden tilhører. Alt, der står før den, kan være pynt, som skal få adressen til at ligne noget kendt. Forkortede links er svære at gennemskue, og de bruges ofte, netop fordi de skjuler målet.
Hvis du er i tvivl, så lad være med at trykke. Gå i stedet selv ind på tjenesten ved at skrive adressen, du kender, eller bruge en app, du allerede har installeret. Så er du sikker på, hvor du lander, og beskeden har ikke bestemt vejen for dig.
Sproget: små skævheder i tone og formuleringer
Mange phishing-beskeder er blevet bedre skrevet, men de afslører sig stadig i tonen. Du kan lægge mærke til en lidt stiv eller oversat sætning, en hilsen som kunde i stedet for dit navn eller et ordvalg, som en rigtig afsender ikke ville bruge over for dig. Det er ikke stave- og slåfejl alene, der tæller.
Kig også efter, om beskeden skaber hast. Vendinger om, at noget udløber i dag, eller at din konto lukkes, er skabt til at få dig til at handle, før du tænker. Rigtige afsendere giver dig som regel rimelig tid og flere måder at komme videre på.
Hvis tonen giver dig en lille uro, er det ok at stoppe op. Læg telefonen fra dig i et øjeblik, tag en indånding og læs beskeden igen. En besked, der er skrevet til at få dig til at skynde dig, kan sagtens vente et par minutter, mens du tjekker den.
- Upersonlig hilsen i stedet for dit navn
- Stive eller oversat-klingende formuleringer
- Frist eller trussel om at miste adgang
Anmodningen: hvad vil beskeden have dig til at gøre
Den vigtigste detalje er ofte selve opfordringen. Beder beskeden dig om at logge ind via et link, bekræfte oplysninger, betale et lille beløb eller åbne en vedhæftet fil, du ikke ventede? Spørg dig selv, om du selv havde sat noget i gang, der kunne give mening for beskeden.
Hvis svaret er nej, er der god grund til at pause. En ægte afsender kan næsten altid kontaktes på en anden måde, end beskeden foreslår. Du kan åbne appen, ringe til et nummer, du selv har fundet, eller logge ind på den side, du plejer at bruge.
Det er også her, du kan bruge dine faste rutiner. Har du en vane med at tjekke afsenderen via en kanal, du selv vælger, behøver du ikke vurdere beskeden alene. Rutinen tager beslutningen af dine skuldre, og du kan lade beskeden ligge, indtil du har tjekket.
Sådan bruger du detaljerne i hverdagen
Lav en lille vane ud af at stoppe op, når en besked føles uventet. Se på afsenderen, se på linket, læs tonen og find opfordringen. Det er fire hurtige blikke, og ofte er det nok til at sortere beskeden fra eller give dig ro til at gå videre.
Du behøver ikke finde alle fejl. Det er nok, at ét enkelt tegn ikke passer. Så handler du ikke på beskeden, men tjekker selv via en kanal, du kender. På den måde bliver du ikke afhængig af at være detektiv, og du undgår at lade dig presse.
Hvis du har klikket eller svaret, før du nåede at tænke dig om, så er det ikke et nederlag. Det sker for mange. Skriv ned, hvad der skete, og vær opmærksom på, hvad du bagefter ser på dine konti, så du kan reagere roligt og i god tid.
- Afsender, link, tone, opfordring: fire hurtige blikke
- Ét tegn, der ikke passer, er nok til at pause
- Tjek altid via en kanal, du selv vælger
Phishing afsløres sjældent af ét stort tegn, men af flere små detaljer, der ikke helt hænger sammen. Når du lærer at kigge efter afsenderen, linket, tonen og opfordringen, får du et roligt fast greb om de fleste beskeder. Ingen tjek er perfekte, men de giver dig tid, og tid er netop det, en mistænkelig besked forsøger at tage fra dig.