Hvorfor jeg viser, hvordan arbejdet foregår
Når jeg skriver om falske e-mails, får jeg tit spørgsmålet: Hvordan gør du egentlig selv? Så her er det, uden pynt. Jeg har ikke et særligt værktøj eller en hemmelig sorteringsmaskine. Jeg har en fast rækkefølge, som jeg følger hver gang, også når en besked ser harmløs ud. Det er rækkefølgen, der gør mig rolig, ikke min mavefornemmelse.
Jeg gennemgår kun eksempler, jeg selv har skrevet, så ingen rigtige afsendere eller personer indgår. Til gengæld bygger jeg dem op, så de ligner det, voksne i Danmark typisk møder i indbakken: en pakke, der angiveligt ikke kan leveres, en regning uden tydelig afsender eller en besked om, at en konto lukkes. Her viser jeg arbejdsgangen bag, så du kan låne de dele, der passer til dig.
Første blik: afsenderen og det, du ikke kan se
Det første, jeg gør, er at ignorere indholdet og kigge på afsenderen. Mange e-mailprogrammer viser kun et pænt visningsnavn, og det kan hvem som helst skrive sig til. Jeg åbner derfor detaljerne og læser den egentlige adresse, tegn for tegn. Ofte afslører en lille afvigelse sig her: et ekstra bogstav, en bindestreg på et mærkeligt sted eller et domæne, der slet ikke passer til afsenderens navn.
Dernæst ser jeg på, hvem beskeden er stilet til. Står der bare kære kunde, eller står der slet ikke noget navn, hæver jeg øjenbrynene en smule. Det er ikke et bevis, men det er en grund til at gå langsommere frem. Jeg noterer mig også tidspunktet og om beskeden dukker op midt i en uge, hvor jeg slet ikke venter noget fra den slags afsender.
- Læs den rigtige adresse, ikke kun visningsnavnet
- Se efter små stavefejl i domænet
- Bemærk om hilsenen er upersonlig
- Spørg dig selv, om du overhovedet ventede beskeden
Links: se, uden at klikke
Næste skridt er at undersøge links uden at åbne dem. På en computer holder jeg musen over linket og læser adressen, som dukker op i bunden af vinduet. På en telefon trykker jeg og holder, så adressen vises, før noget indlæses. Jeg sammenligner det, der står i teksten, med det, linket i virkeligheden peger på. Passer de ikke sammen, stopper jeg der.
Jeg er også opmærksom på lange, rodede adresser med mange tilfældige tegn og på forkortede links, hvor destinationen er skjult. Selv hvis siden bagved ser ægte ud, åbner jeg den ikke fra beskeden. I stedet går jeg ind på afsenderens side ved selv at skrive adressen, eller åbner den app, jeg plejer at bruge. Det koster et halvt minut og fjerner hele spørgsmålet om, hvorvidt linket var sikkert.
Vedhæftede filer: hvad jeg åbner, og hvad jeg lader ligge
Vedhæftede filer behandler jeg strengere end links. Jeg kigger først på filens navn og endelse. En regning, der slutter på noget andet end en almindelig dokumenttype, eller en fil med to endelser efter hinanden, bliver liggende. Det samme gælder komprimerede mapper, jeg ikke har bedt om, og dokumenter, der beder mig slå redigering eller makroer til, før jeg kan læse dem.
Er jeg i tvivl, spørger jeg mig selv, om afsenderen og filen hænger logisk sammen. Hvorfor skulle en pakkeafsender sende et regneark? Hvorfor skulle en ukendt person sende en faktura til mig? Hvis svaret ikke giver mening, åbner jeg ikke filen. Jeg sletter beskeden eller gemmer den, og hvis den ser ud til at komme fra en, jeg kender, kontakter jeg personen på et andet nummer eller en anden kanal.
- Åbn ikke filer, du ikke ventede
- Vær skeptisk over for dokumenter, der kræver ekstra tilladelser
- Tjek, om filtypen passer til afsenderen
Når jeg stadig er i tvivl
Nogle e-mails er pænt lavet, og så hjælper de første tre trin ikke helt. Her bruger jeg en pause. Jeg lukker beskeden og lader den ligge en times tid, fordi hastværk er det, afsenderen regner med. Haster det virkelig, kan jeg finde afsenderens officielle kontaktoplysninger selv, ad en vej jeg kender, og spørge der. Jeg svarer aldrig direkte på den mistænkelige besked.
Jeg skriver også kort ned, hvad der fik mig til at tøve. Det lyder lidt omstændeligt, men det gør mig bedre til at genkende mønstre næste gang. Jeg lærer af de små detaljer: en tone, der var for presserende, en logo, der sad lidt skævt, en afslutning, der lød som en maskine. Notaterne bliver til de eksempler, jeg skriver om her på bloggen.
En lille rutine, du kan tage med
Du behøver ikke gøre alt det, jeg gør. Vælg den del, der føles naturlig, og gør den hver gang. Mange begynder med kun at kigge på den rigtige afsenderadresse, og det alene fanger en overraskende stor del. Når det sidder fast, lægger du link-tjekket til, og senere vedhæftningerne. En rutine, der er lille nok til at blive brugt, slår en perfekt metode, du glemmer.
Husk, at det er helt i orden at bruge tid. Ingen seriøs afsender forventer, at du reagerer inden for få minutter på en e-mail. Og hvis du kommer til at klikke på noget, du fortryder, er det ikke et personligt nederlag, men noget mange oplever. Det vigtige er, at du tager vejen videre i ro og følger de samme faste skridt igen næste gang.
Min måde at gennemgå en mistænkelig e-mail på er enkel: afsenderadressen først, links uden at klikke, vedhæftede filer med skepsis og en pause, når noget virker presserende. Ingen af trinene kræver teknisk viden, kun tålmodighed og en fast rækkefølge. Prøv dem af på e-mails, du modtager i de kommende uger, og find den rytme, der passer til dig. Med tiden bliver det en vane, ikke en opgave.