Tjekliste til dig, der er i tvivl om en e-mail

Stands op, før du gør noget

En mistænkelig e-mail virker ofte stærkest i de første sekunder, hvor du læser den med halv opmærksomhed og tænker, at du hellere må handle hurtigt. Derfor starter min tjekliste med det mest undervurderede punkt: gør ingenting endnu. Luk ikke et vindue i panik, skriv ikke et hurtigt svar, og tryk ikke på noget, der ligner en knap. Tag en dyb indånding og læs beskeden en gang til, langsomt.

Her i den midterste del af efteråret lander der mange e-mails om pakker, abonnementer og kontoopdateringer, fordi folk er tilbage ved skrivebordet efter sommeren. Det er helt almindeligt, at nogle af dem er ægte. Ro gør dig ikke mistænksom over for alt, den giver dig bare tid til at se detaljerne. Ingen e-mail i en indbakke kræver, at du handler inden for et minut, og den tanke kan du gentage for dig selv, hver gang tonen bliver hastende.

• Læs hele e-mailen to gange, før du vurderer den
• Hold musen stille, og undlad at klikke
• Husk at du altid kan vende tilbage senere

Se på afsenderen, ikke kun på navnet

Det første konkrete tjek er afsenderadressen. Visningsnavnet kan være hvad som helst, for den, der skriver, vælger selv, hvad der står øverst. Det er selve adressen bag navnet, der tæller, og den vises som regel, hvis du trykker på afsenderen eller holder markøren over den. Se efter småfejl: et ekstra bogstav, en bindestreg midt i et ord, en endelse, der ikke passer til afsenderen, eller et domæne, der minder om noget velkendt uden at være det.

Vær også opmærksom på, om adressen passer til det, e-mailen påstår. Hvis beskeden foregiver at komme fra en kendt tjeneste, men adressen ender på et tilfældigt domæne med tal og bogstaver, er det en grund til at vente. Omvendt er en pæn adresse ingen garanti, for afsendere kan forfalskes. Adressen er derfor et ledetråd, ikke et facit. Skriv gerne en kort note om, hvad der afveg, så du har noget at gå videre med i næste trin.

• Kig på adressen, ikke kun på visningsnavnet
• Se efter ekstra bogstaver, bindestreger og mærkelige endelser
• Husk at en pæn adresse ikke i sig selv er bevis

Læs tonen og hastværket

Næste punkt er selve sproget. Mange falske e-mails forsøger at skabe tidspres: din konto lukkes, en betaling afvises, en levering returneres, hvis du ikke svarer inden for få timer. Det er den falske hast, der får os til at springe over tjeklisten. Læg mærke til, om beskeden hilser med dit navn eller med noget generelt som kære kunde, og om den indeholder stavefejl, mærkelig ordstilling eller formuleringer, der lyder som en oversættelse.

Ingen af disse tegn alene afgør noget, for ægte e-mails kan også have slåfejl, og dygtige svindlere skriver flydende dansk. Men når flere ting samles, tegner der sig et billede. Spørg dig selv, hvad e-mailen vil have dig til at gøre, og om det passer til, hvordan den påståede afsender plejer at henvende sig. Hvis du ikke kan huske, at du har bedt om noget, eller har en relation til afsenderen, er det en pause værd.

• Hold øje med frister, trusler og pludselig alvor
• Bemærk upersonlige hilsner og besynderligt sprog
• Spørg dig selv, om du overhovedet forventede beskeden

Links og vedhæftede filer

Når du har set på afsender og tone, kommer linkene. På en computer kan du lade markøren hvile over et link uden at klikke, så vises den egentlige adresse nederst i vinduet. På telefonen kan du ofte trykke og holde for at se den. Stemmer adressen ikke med det, teksten lover, så lad være med at åbne den. Du kan i stedet åbne tjenesten ved selv at skrive adressen i browseren eller bruge en app, du allerede har installeret.

Vedhæftede filer kræver samme ro. Vær særlig forsigtig med filer, du ikke har bedt om, især hvis de er pakket i et arkiv, eller hvis filtypen ikke passer til beskrivelsen, for eksempel en regning, der slutter på noget, der ligner et program. Er du i tvivl, så lad den stå uåbnet. Det koster dig intet at vente, og en seriøs afsender kan sagtens kontaktes en anden vej, før du beslutter noget.

• Hold markøren over linket uden at klikke
• Åbn tjenesten selv via en adresse, du kender
• Lad uventede vedhæftede filer stå uåbnede

Tjek via en kanal, du selv vælger

Når tjeklisten stadig efterlader tvivl, er næste skridt at undersøge sagen uden om e-mailen. Find kontaktoplysningerne på afsenderens egen hjemmeside, i et tidligere brev eller på et kort, du allerede har, og spørg dér, om beskeden er ægte. Brug ikke telefonnumre eller links fra selve e-mailen, for de kan være en del af forsøget. Det er den kanal, du selv vælger, der giver dig et pålideligt svar.

Det kan føles besværligt at gøre det på den måde, men det tager typisk få minutter. Hvis beskeden viser sig at være falsk, har du mistet næsten ingenting. Hvis den var ægte, har du fået bekræftelsen fra et sted, du stoler på. Her er min lille øvelse: forestil dig, at en ven spørger dig til råds om samme e-mail, og tænk på, hvad du ville anbefale vedkommende at gøre, inden du selv handler.

• Find kontaktoplysninger uden om selve e-mailen
• Spørg direkte, om beskeden er ægte
• Notér hvad du tjekkede og hvad svaret var

Efter beslutningen: hvad gør du bagefter

Når du har gennemgået listen, har du som regel tre veje. Er alt i orden, kan du handle videre med god samvittighed. Er du stadig i tvivl, lader du være, indtil du har fået svar via din egen kanal. Virker den falsk, kan du slette den eller flytte den til spam, så den ikke dukker op igen. Du behøver ikke gøre mere, og du skal ikke bebrejde dig selv, hvis du var tæt på at tro på den.

Har du allerede klikket eller svaret, så bliv ved med at være rolig. Skift adgangskode til de tjenester, du kan have afsløret oplysninger til, og hold øje med din konto i de kommende dage. Fortæl gerne en pårørende om oplevelsen, for erfaringen hjælper andre. Nogle har glæde af at gemme tjeklisten et sted, de let kan finde den, for eksempel på et stykke papir ved computeren, så den er nær, når en e-mail virker pressende.