Karens tirsdag eftermiddag
Karen er i halvfemserne af sine egne ord ikke teknisk, men hun er grundig. En tirsdag i de her efterårsuger kom hun hjem fra indkøb, satte tasken på bordet og så en besked på telefonen. Den fortalte, at en pakke ventede på hende, og at et lille gebyr skulle betales, før den kunne leveres. Hun havde ikke bestilt noget, men hun havde en datter, der engang imellem sendte gaver, så tanken var ikke helt fjern.
Hun skrev til mig bagefter, fordi hun gerne ville have, at andre kunne lære af det. Jeg har med hendes accept skrevet historien om, og hun optræder kun med sit fornavn. Det, der gør den god, er ikke, at noget gik galt. Det er, at hun stoppede op, mens beskeden stadig lå uåbnet i hendes bevidsthed, og at hun brugte et par minutter på at se nærmere på den.
Det første, der skurrede
Karen læste beskeden en gang til, langsomt. Der stod ingen navne på modtageren, kun en hilsen, der kunne passe på hvem som helst. Pakkens indhold var ikke nævnt, og der var ingen forsendelsesnummer, hun kunne kende igen. Til gengæld var der en frist: betaling inden for to timer, ellers ville pakken blive sendt tilbage. Det var den frist, der fik hende til at mærke et lille pres i brystet.
Hun beskrev det som en slags travlhed, beskeden selv forsøgte at skabe. Det er netop et typisk kendetegn ved phishing. Afsenderen ved, at et menneske, der har god tid, ser flere detaljer, og derfor gør beskeden alt for at fjerne tiden. Karen lagde telefonen fra sig og skænkede en kop kaffe, og allerede der var presset aftaget en smule.
- Hilsen uden dit navn
- Ingen konkret pakke eller forsendelsesnummer
- En kort frist, der skal få dig til at skynde dig
Linket, der næsten passede
Derefter kiggede Karen på linket. Det begyndte med noget, der lignede et kendt fragtfirmas navn, men efter det kom en række bindestreger og et ord om gebyr, og først til sidst en ualmindelig endelse. Hun trykkede ikke på det. I stedet holdt hun fingeren stille og læste adressen, som den stod, tegn for tegn, som man læser en fremmed vejnavnsplade.
Det er en vane, jeg gerne vil anbefale. Falske adresser efterligner ofte et velkendt navn, men placerer det i begyndelsen af en længere kæde, så øjet nøjes med at genkende starten. Den rigtige afsender står som regel lige før den første enkeltstående skråstreg. Står der noget helt andet dér, er det et tegn på, at adressen ikke hører hjemme hos det firma, den foregiver at være.
Små detaljer i sproget
Karen opdagede også, at sproget var en anelse stift. Et ord var brugt, som man sjældent bruger om en pakke, og et komma sad et sted, hvor det ikke hørte hjemme. Hun sagde selv, at hun ikke havde lagt mærke til det, hvis hun havde haft travlt. Det er netop pointen: fejlene er små, og de ses bedst i ro.
Man skal dog ikke tro, at alle falske beskeder er dårligt skrevet. Nogle er pæne og korrekte. Sprogfejl kan være et fingerpeg, men fraværet af dem er ikke et bevis på ægthed. Karen lærte hurtigt at lægge vægt på flere tegn samlet frem for at stole på ét enkelt. Hilsen, frist, link og tonefald talte alle i samme retning, og så var billedet klart nok.
- Mærkelig ordvalg eller tegnsætning
- Pæne beskeder kan også være falske
- Vurder flere tegn samlet, ikke ét ad gangen
Hvad hun gjorde i stedet
Karen svarede ikke på beskeden og klikkede ikke på linket. Hun slog i stedet op i sin egen oversigt over bestillinger, den hun kender fra tidligere køb, og fandt ingen pakke på vej. Så ringede hun til sin datter og spurgte, om der var sendt noget. Det var der ikke. Dermed havde hun tjekket sagen via kanaler, hun selv valgte, og ikke via dem, beskeden udpegede.
Til sidst slettede hun beskeden. Hun fortalte mig, at hun havde overvejet at sende den videre til en veninde som advarsel, men besluttede at nøjes med at fortælle om den ved næste kaffemøde. Det syntes jeg var klogt. En videresendt besked kan nemt ende med at blive åbnet af en, der ikke ved, hvad den er.
Det, vi kan tage med os
Karens historie rummer ikke noget dramatisk, og det er netop derfor, den er nyttig. Intet gik tabt, ingen blev bange, og hverdagen fortsatte. Det, hun gjorde, kan alle gøre: give sig selv et øjeblik, læse langsomt og finde svaret et andet sted end i selve beskeden.
Hvis du får en besked om en pakke, du ikke kender, så husk, at du aldrig behøver at svare med det samme. En ægte forsendelse kan stadig findes bagefter, og et ægte gebyr forsvinder ikke på to timer. Presset kommer næsten altid fra afsenderen, ikke fra situationen. Det er en tryg tanke at holde fast i, når telefonen lyser op.
- Stop op, før du klikker
- Slå din forsendelse op selv, ikke via linket
- Spørg en du stoler på, hvis du er i tvivl
Karen reddede sig selv med ro, ikke med teknisk snilde. Hun lagde mærke til frist, hilsen og et link, der næsten passede, og hun tjekkede sagen en anden vej. Næste gang en besked haster, så husk, at du har lov til at tænke dig om. Phishing lever af hastværk, og det mister sin kraft, når du tager dig tid.