Skydda dig från phishing
Phishing är olaglig handling från en okänd enhet som poserar som ett företag, till exempel en bank eller kreditkortsföretag, för att samla in personlig information. Den information som phishers försöker samla in inkluderar kontonummer och lösenord. Phishing sker oftast via e-post men kan också ske via snabbmeddelanden och fax.

När en person får ett phishing-e-post ser det vid första anblicken ut som ett legitimt e-postmeddelande. Den innehåller vanligtvis företagens logotyp, webbadress, information om upphovsrätt och ser professionell ut. Vid närmare granskning finns det tecken på att e-postmeddelandet inte är legitimt, till exempel felstavade ord, felaktigt domännamn och ingen anpassning.

Det finns flera steg som kan vidtas för att skydda din personliga information från phishing-scheman.

• De flesta legitima e-postmeddelanden anpassas vanligtvis. E-postmeddelandet börjar med Mr. Efternamn, medan phishing-e-postmeddelanden vanligtvis börjar med något som Dear Valued Member.

• Phisharna använder vanligtvis ett domännamn som verkar komma från det legitima företaget men vanligtvis med en liten variation. I stället för att e-postmeddelandet kommer från www.citibank.com kommer till exempel e-postmeddelandet från info.citibank.com.

• Om du inte är säker på om e-postmeddelandet är legitimt eller phishing-e-post klickar du inte på några länkar i e-postmeddelandet. Gå istället till företagens webbplats genom att skriva in deras kända webbadress i en webbläsare. Om det är en legitim begäran, ändra din information med den här metoden.

• Banker och kreditkortsföretag begär inte kontonummer, kontonamn eller lösenord via e-post. Om ett e-postmeddelande begär denna information är det ett phishing-e-postmeddelande.

• Legitima företag vill att du rapporterar ett phishing-försök. Gå till deras webbplats och sök efter e-postbedrägeri eller phishing. De kommer att tillhandahålla en e-postadress där phishing-försöket ska skickas.

• Om du inte är säker på om e-postmeddelandet är legitimt och du är orolig för att du behöver ändra något i ditt konto, kontakta företaget direkt och ändra din kontoinformation.

• När e-postmeddelandet har ett telefonnummer att ringa för att verifiera din information, använd inte det numret. Använd istället ett nummer från en bank- eller kreditkortsöversättning så att du vet att det är företagens officiella nummer.

• Ge aldrig ditt användarnamn eller lösenord till någon via snabbmeddelanden. En del phishing utförs via snabbmeddelanden, där phishern låtsas vara från kundsupport och hävdar att de behöver ditt lösenord för att göra kontoändringar.

Video Instruktioner: 3 tips för att skydda dig mot cyberhot - KPMG Sweden (Maj 2024).