Slik merker du om en e-post er svindel

Phishing er et av de mest effektive digitale angrepsvåpnene, og dessverre et stadig økende problem. 

Kort fortalt involverer det en form for sosial manipulering hvor en ondsinnet aktør forsøker å få deg til å utføre en handling - som for eksempel å åpne et vedlegg i en e-post eller å klikke på en lenke. 

Også i Norge brer fenomenet seg. Faktisk viser en undersøkelse utført av selskapet Buypass at hele tre av fem nordmenn er blitt forsøkt utsatt for phishing.

Målet ved phishingsvindler er ofte å få installert skadelig programvare som kan stjele konfidensiell informasjon, som personnummeret ditt eller passordene til dine private kontoer med et sluttmål om økonomisk vinning. 

– Dette er ting du normalt bare vil gi til tjenester eller personer du stoler på – noe svindlerne derfor gir seg ut for å være, sier Jan Roger Wilkens i Telenor Security Operation Centre.

Phishing er ikke som vanlig spam som du gjerne mottar i hverdagen din. Målet ved denne formen for svindel er gjerne å få mottaker til å oppgi sensitive opplysninger eller å installere løsepengevirus, enten ved å klikke på lenker eller vedlegg i e-posten. 

Enhver e-post som involverer lenker eller mystiske vedlegg burde derfor få det til å blinke i noen varselslamper, spesielt dersom det kommer fra en avsender du ikke kjenner til eller som du ikke forventer å få e-post fra. 

Wilkens forklarer at man også skal være veldig skeptisk til å gi noen slags form for personlige detaljer over e-post. 

– Ber et selskap deg om å svare på e-posten med personlige opplysninger som brukernavn, passord eller bankdetaljer? Da er det nesten garantert svindel, sier han. 

Andre avslørende detaljer kan ligge i språket som blir brukt, og måten avsender henvender seg til deg. Foreligger det en truende tone i e-posten, skal du være kritisk til avsenders hensikter. 

– Svindel-e-poster forsøker å true deg til å overføre penger via bankoverføringer, kryptovaluta eller andre betalingsmetoder, gjerne med påstander om at du skal ha gjort noe ulovlig eller ufint, forteller Wilkens.

Det er heller ikke vanlig praksis at banker eller offentlige instanser ber deg logge inn eller oppgi personlig informasjon via lenker. Er du usikker og ønsker å undersøke om innholdet er reelt, bør du alltid gå via nettsiden du normalt sett pleier å bruke, ikke via tilsendte lenker.