IT-säkerhet - Vad är phishing?

Ett växande problem

Problemet med denna typ av kriminell aktivitet är ökande. Vi förlitar oss mer på en digital kommunikation med olika aktörer vilket har ökat antalet platser där man kan utsättas för bedrägerier. Mail är det traditionella men SMS och sociala medier drabbas också.

Exempel kan vara meddelanden om en frakt, rabatter och erbjudanden eller uppdateringar från vanliga abonnemangsstjänster såsom Netflix.

Det har gått från att användas av enskilda aktörer till att det idag finns hela organisationer med syftet att lura till sig känslig information.

Så skyddar du dig

Metoderna för att skydda sig mot phishing-attacker består förstås delvis av automatiska lösningar som antivirusprogram och mailklienter som idag automatiskt sorterar bort mycket av sig självt. 

Men det räcker bara delvis. Det är därför viktigt att du som individ lär dig hur du kan validera meddelanden. Här intill har vi samlat några konkreta metoder för att avslöja fejkade meddelanden.

Om olyckan är framme

Har du trots allt klickat på en länk eller liknande och misstänker att du utsatts för ett försök till phishing är det alltid klokt att kontakta din IT-säkerhetsansvarige så snabbt som möjligt. Risken är annars att en skadlig programvara sprids i bakgrunden eller att en betalning som är påväg till fel mottagare inte går att stoppa.

Till sist

Är du det minsta osäker så ring upp avsändaren och verifiera att det verkligen kommer från honom eller henne. Bättre att göra det en gång i onödan en inte alls.

Lämna aldrig ut känsliga uppgifter såsom lösenord, kreditkortsuppgifter eller bankkoder via mail/SMS.

Seriösa aktörer ber nästan aldrig om denna typen av information via mail eller sms och gör de det så bör du validera detta ordentligt.