jazzyflood Svar på mails inden for et par hverdage+45 66 12 48 30
← Artikler Praktiske eksempler

Tjekliste til dig, der skal vurdere en mistænkelig besked

En rolig tjekliste, du kan gå igennem trin for trin, før du svarer, klikker eller ringer tilbage. Øv dig på en besked fra din egen indbakke først, så rutinen sidder, når den tæller.

Mette Skovgaard · · 5 min. læsetid

Hvorfor en tjekliste hjælper, når pulsen stiger

Når en besked lander i telefonen midt i en travl eftermiddag, er det sjældent klarhed, der styrer os. Det er fornemmelsen af, at noget skal ordnes nu. En tjekliste tager tempoet ud af situationen, fordi den giver dig noget konkret at gøre med hænderne, mens tankerne sakker ind.

Jeg bruger selv en kort liste, når jeg gennemgår mistænkelige beskeder, og når jeg skriver om dem her på bloggen. Ideen er ikke, at du skal huske ti punkter udenad, men at du har én vane: stop, læs listen, og beslut først derefter. Den vane kan du øve i ro og mag, for eksempel ved køkkenbordet en regnfuld efteråraften.

Listen herunder er bygget til at blive gennemgået i rækkefølge. Du behøver ikke have svar på alt. Ofte afgør de første to eller tre punkter allerede, om du kan lægge beskeden fra dig og komme videre med din dag.

Det fiktive eksempel, vi går igennem

Anne får en sms om en pakke, der angiveligt ikke kan leveres. Der står, at hun skal bekræfte sin adresse inden for to timer, og der følger et kort link med. Anne venter faktisk en pakke i disse uger, og det gør beskeden mere troværdig.

Netop sammenfaldet er en klassiker: beskeden rammer noget, du genkender fra dit liv. Det betyder ikke, at den er falsk, men det betyder, at genkendelsen ikke er et bevis. Anne lægger telefonen fra sig i to minutter og henter listen.

Resten af artiklen følger hendes gennemgang punkt for punkt. Du kan med fordel læse med og svare for dig selv undervejs, som om beskeden var kommet til dig.

Første runde: stop og se på det, der presser

Det første punkt handler ikke om selve beskeden, men om dig. Mærk efter, om du føler dig presset, og find ud af, hvad der presser. Her er det fristen på to timer. En rigtig afsender har sjældent brug for, at du handler på minutter, og et stramt tidsvindue er en grund til at sætte tempoet ned, ikke op.

Det næste punkt er at se på, hvad beskeden beder dig om. Skal du klikke, oplyse noget, betale eller ringe? Anne ser, at hun bliver bedt om at bekræfte adresse via et link. Det er en handling, hun kan udføre på en anden måde, hvis pakken findes.

Notér gerne i to korte sætninger, hvad beskeden ønsker, og hvad fristen er. Det lyder banalt, men det flytter dig fra at reagere til at iagttage.

  • Hvad bliver jeg bedt om at gøre?
  • Hvilken frist presser mig, og er den rimelig?
  • Hvordan har jeg det, mens jeg læser den?

Anden runde: se på afsender, sprog og link

Nu kigger Anne på detaljerne. Afsenderen er et ukendt nummer og ikke et navn, hun kender. Sproget er næsten korrekt, men en vending lyder skæv, og tiltalen er upersonlig. Små afvigelser er ikke bevis alene, men de lægger sig oven på hinanden.

Linket er kort og peger på et domæne, hun ikke genkender. Hun trykker ikke på det. På en computer kan du i stedet føre musen hen over et link og se adressen, uden at åbne det. På telefonen kan du holde fingeren på linket, men det er sikrest slet ikke at røre det.

Spørg dig selv, om du ville have kunnet finde samme oplysning uden linket. Hvis svaret er ja, har du ikke brug for linket.

  • Passer afsenderen til det, beskeden påstår?
  • Er der små sproglige skævheder eller en upersonlig tiltale?
  • Peger linket på et sted, jeg genkender?

Tredje runde: tjek via en kanal, du selv vælger

Det vigtigste trin er verifikationen. Anne åbner ikke beskeden igen, men går selv ind på den side, hun plejer at bruge til at følge sine pakker, eller kigger i den bekræftelsesmail, hun fik ved bestillingen. Hun finder ingen forsinkelse og ingen bøn om bekræftelse.

Princippet er enkelt: kontakten skal starte hos dig. Brug et nummer, en adresse eller en app, du allerede kender fra et sikkert sted, aldrig de oplysninger, der står i den mistænkelige besked. Hvis der er en reel sag, finder du den på den vej.

Hvis du ikke kan afgøre det alene, kan du spørge en nær pårørende eller en kollega. Et par ekstra øjne koster ingenting og fjerner ofte tvivlen hurtigt.

Beslutningen og det, du gør bagefter

Når Anne har været listen igennem, træffer hun sin beslutning: Hun svarer ikke, trykker ikke på linket og sletter beskeden. Hun overvejer også at blokere nummeret. Det føles undervejs som en lille ting, men det er netop dér, rutinen gør forskellen.

Hvis du derimod er kommet til at klikke eller dele oplysninger, er det ikke et nederlag. Skriv ned, hvad der skete, og ret ind i ro: skift kodeord de steder, hvor oplysningerne kan bruges, og hold øje med dine konti de kommende dage. Det er rimelige skridt, ikke grund til panik.

Gem gerne listen som en kort note i telefonen. Jo oftere du har gået den igennem på fiktive eksempler, jo mere naturligt falder den ind, når en rigtig besked dukker op.

  • Slet eller ignorér, hvis noget ikke stemmer
  • Kontakt afsenderen via en kanal, du selv har valgt
  • Ret ind uden skyld, hvis du alligevel har klikket

En tjekliste gør ikke dig mistænksom over for alt, den gør dig bare langsommere, når det betyder noget. Stop, se på presset, kig på afsender og link, og tjek via en vej, du selv vælger. Øv dig på fiktive eksempler som Annes, så rutinen er klar, den dag en besked virker uventet. Ro er din bedste fordel, og den kan trænes.

Læs også videre

  1. Fem små detaljer, der oftest afslører en phishing-besked

    Her er en gennemgang af de kendetegn, jeg selv først lægger mærke til i en mistænkelig besked, og hvordan du bruger dem i ro og mag, når efterårets beskeder rammer din indbakke.

  2. Sådan bygger du dine egne faste rutiner til at tjekke en afsender

    En gennemgang af de redskaber og den fremgangsmåde, jeg selv bruger til at verificere en afsender via en kanal, jeg vælger, før jeg svarer på noget.

  3. Fem almindelige fejl, når du vurderer en mistænkelig e-mail

    Mange tjekker en e-mail på de forkerte ting. Her gennemgår jeg de fejl, der oftest opstår, når du vurderer afsender, link og vedhæftet fil, og hvad du kan gøre i stedet.

Kontakt os

Pr. telefon
+45 66 12 48 30