Nätfiske, eller phishing, är bedrägeri där avsändaren utger sig för att vara någon du litar på, som din bank, en myndighet eller ett företag, för att lura dig att lämna ut lösenord, bankuppgifter eller kortnummer. Metoden fungerar för att den spelar på brådska och förtroende snarare än tekniska brister, och den är fortsatt en av de vanligaste formerna av bedrägeri i Sverige.
Vad är nätfiske (phishing)?
Ordet phishing är en sammansättning av password, harvesting och fishing, och den svenska översättningen nätfiske fångar samma bild: bedragaren kastar ut ett falskt bete och hoppas att någon nappar. Ett nätfiskeförsök inleds oftast med ett meddelande som ser ut att komma från en legitim avsändare, en bank, en myndighet, ett känt företag eller en bekant. Målet är att få dig att klicka på en länk till en falsk webbplats, öppna en bifogad fil eller svara med känslig information direkt.
Olika typer av nätfiske: så går ett försök till
De vanligaste kanalerna är e-postmeddelanden och sms, men bedragare använder även telefonsamtal och sociala medier. Vishing är nätfiske via telefon, ofta i kombination med falska nummer som ser ut att komma från banken eller Polisen, vilket är samma trick som beskrivs i vår genomgång av spoofing och falska avsändarnummer. Smishing är motsvarigheten via sms, och bluffmejl som imiterar en bank eller ett känt företag är fortfarande den vanligaste varianten. Ett nyare tillskott är quishing, nätfiske med falska QR-koder som leder till en falsk inloggningssida eller laddar ner skadlig kod när du skannar dem, ofta uppsatta på allmänna platser eller bifogade i postmeddelanden.
Gemensamt för de olika typerna är att bedragare försöker skapa förtroende innan de ber om något, en form av social manipulation snarare än ett tekniskt intrång. Ju mer bedragaren vet om dig eller din arbetsplats, desto mer trovärdigt kan meddelandet göras.
Vanliga varningstecken: så känner du igen nätfiske
Ett par återkommande drag avslöjar de flesta försök att lura dig:
- Brådska eller hot. Uppmaningar om att agera omedelbart för att undvika en avgift eller ett spärrat konto är ett klassiskt trick för att få dig att sluta tänka kritiskt.
- Fel avsändaradress. Domänen liknar den riktiga men har ett förvanskat tecken, till exempel micros0ft.com i stället för microsoft.com.
- Allmän hälsning. En organisation som redan är kund hos dig vet vad du heter, och skriver sällan “Hej kund”.
- Stavfel och dålig grammatik. Kontrollera stavningen i både avsändaradressen och själva texten, ofta ett resultat av maskinöversättning.
- Misstänkta länkar. Hovra över länken utan att klicka och jämför webbadressen som visas med den som står i texten.
Så skyddar du dig mot nätfiske
Aktivera tvåfaktorsautentisering på alla viktiga konton, så att ett läckt lösenord inte räcker för att logga in. Håll operativsystem, webbläsare och antivirusprogram uppdaterade, eftersom uppdateringarna ofta täpper till säkerhetshål som utnyttjas i nätfiskeattacker. En lösenordshanterare gör det enklare att använda unika lösenord för varje tjänst, vilket begränsar skadan om ett enda konto läcker. Kontrollera alltid webbadressen innan du loggar in, och skanna aldrig QR-koder från avsändare du inte känner igen.
Blivit utsatt för nätfiske? Gör så här
Byt lösenordet till det drabbade kontot direkt, och till alla andra konton där du använt samma lösenord. Har du lämnat ut bankuppgifter eller kortnummer, kontakta banken omedelbart för att spärra kortet eller kontot. Gå igenom kontots inloggningshistorik för att se om något obehörigt har hänt, och anmäl bedrägeriet till polisen.
Sammanfattning
Nätfiske bygger på förtroende och brådska snarare än avancerad teknik, vilket gör medvetenhet till det bästa skyddet. Kontrollera avsändaren, hovra över länkar innan du klickar, och komplettera med tvåfaktorsautentisering och en lösenordshanterare så minskar du risken betydligt, oavsett om försöket kommer via mejl, sms, telefon eller en falsk QR-kod.
