Hva er phishing, og hvordan unngå å falle for slike e-poster?

Dykking rett inn i emnet, Phishing er i utgangspunktet en handling å sende e-post til en bruker som hevder å være assosiert med et legitimt firma, men bak scenen er det en svindel som noen kjører for å hente din fortrolige personlige informasjon. E-posten inneholder vanligvis en kobling som ligner veldig på den legitime lenken til det samme foretaket.

Siden vil også se like ut med alle elementene som samsvarer med den opprinnelige siden. Det meste av tiden vil disse e-postmeldingene kreve at du logger deg på den falske websiden ved å bruke påloggingsinformasjon. Men siden siden var falsk, var lenken en falsk og e-postadressen samlet var falsk. Du ville overlevere passordene dine til svindleren på et fat.

Klikk på denne lenken (OPPDATERING: Denne filen er ikke tilgjengelig lenger) og ta en titt. Du ser en ekte Facebook-påloggingsside som ber om innloggings-ID og passord. Men når du ser på nettadressen, vil du oppdage at den ikke engang er nært knyttet til Facebook. Vær oppmerksom på at denne siden ble arrangert av meg på Dropbox for utdannelsesmessige formål.

Detaljene på disse falske sidene kan variere fra bare e-postadresse og passord til bankkontoinformasjon og kredittkortnummer. Ettersom alt det trengs er en litt uforsiktig handling for å falle i felle, øker ofrene for phishing eksponentielt hver dag.

Kjemper mot phishing

Nøkkelen til å bekjempe phishing er å være våken hele tiden. Den viktigste grunnen til at folk faller i disse fellene er fordi de ikke legger merke til nettadressen til siden. Dessuten vil intet av bankselskapet eller noe annet etablert firma noen gang skyte deg på e-post som ber deg om å oppgi kredittkortinformasjonen din eller endre påloggingspassord med mindre du har startet initiativet.

Hvis du i det hele tatt mottar e-postmeldinger som krever at du oppgir slike detaljer, må du alltid se på nettadressen til siden og krysse av den med den offisielle nettadressen til bedriften. Hvis siden ikke er fra det samme domenet eller underdomenet, må du aldri gi opplysningene dine. Vi har allerede dekket en detaljert artikkel om måter å identifisere mistenkelige koblinger.

Dessuten er det mange antivirusverktøy som installerer nettleserutvidelser for å bekjempe phishing. Disse utvidelsene samler inn data fra forskjellige kilder og lager en liste over positive nettfiskingsnettsteder for å advare deg når du lander på en av disse. Disse verktøyene kan være en god hjelp, men likevel gir de ikke 100% sikkerhet.

Hvordan kan jeg bidra

Mange e-posttjenester har kjempet mot phishing i mange år nå, og du kan være en del av det også. Alt du trenger å gjøre er å rapportere phishing-e-posten til systemet slik at de kan inkludere den i databasen og bedre bekjempe phishing.

I Gmail kan du for eksempel rapportere en e-post som phishing ved å klikke på pilknappen nær svarknappen og velge alternativet fra rullegardinmenyen.

Konklusjon

Før jeg konkluderer, er alt jeg vil si at før du oppgir din personlige informasjon til en e-post eller til en webside i e-posten, er det bare å ta kontakt med organisasjonen over telefon og forsikre deg om e-posten er legitim. En direkte telefonsamtale er alltid et bedre alternativ.