Bilden visar ett klassiskt exempel på hur ett bluffmejl kan se ut. Avsändaren ser seriös ut, ämnesraden skapar stress och det finns en tydlig knapp: “Betala nu”.
Igår hörde en kund av sig om ett mejl hen inte kände sig bekväm med och det är precis så här social manipulation fungerar - idag fick jag ett likadant.
Man vill få dig att reagera snabbt – innan du hinner tänka. Det farliga är inte alltid hur mejlet ser ut - det farliga är länken för när du klickar hamnar man oftast på en falsk betalningssida som samlar in kortuppgifter, inloggningar eller installerar skadlig kod. I värsta fall kapas både e-post och webbplats.
Varför du aldrig ska klicka direkt
Ett bluffmejl använder ofta:
- Avsändaradresser som liknar riktiga företag
- Brådskande formuleringar
- Hot om avstängning
- Knappar med tydlig uppmaning
Domännamn kan vara snarlika men ändå felstavade eller helt obekanta. I bilden syns ett exempel där avsändaradressen inte matchar ett etablerat bolag och det räcker oftast att titta på avsändarens mejladress för att se om det är en bluff eller inte.
Regel nummer ett: Klicka aldrig på betalningslänkar i mejl du inte uttryckligen förväntar dig.
Så gör du i stället
Om du får ett mejl om en obetald faktura eller annan uppmaning om att klicka på en länk:
- Klicka inte på länken.
- Logga in manuellt via företagets officiella webbplats genom att själv skriva in adressen i webbläsaren.
- Kontrollera fakturor där.
- Kontakta leverantören via kända kontaktuppgifter – inte via mejlets svarsfunktion.
Så eliminerar nästan alla phishingförsök (Läs mer om phishing).
När du är kund hos Webkeeper
Du som kund hos webkeeper.se och känner minsta osäkerhet – kontakta mig direkt. Du kan nå mig alla dagar i veckan. Det är alltid bättre att dubbelkolla en gång för mycket än en gång för lite.
Jag hjälper dig att:
- Kontrollera om mejlet är äkta
- Granska länkar säkert
- Bedöma avsändardomäner
- Säkerställa att din hosting och domän är trygg
Du behöver aldrig behöva gissa och kan fortsätta sova gott om nätterna!
Bästa sättet att hantera misstänkta mejl
- Öppna ALDRIG bilagor från okända avsändare
- Klicka ALDRIG på knappar i mejlet
- Kontrollera avsändardomän noggrant
- Vidarebefordra misstänkta mejl till oss på webkeeper.se för granskning
- Radera mejlet om det är bekräftat att det är en bluff
Extra skydd du alltid bör ha som standard:
- Aktivera tvåfaktorsautentisering (2FA) på e-post och alla konton du loggar in på
- Använd lösenordshanterare (1Password om du kör Windows/Android; Apples egen om du kör OSX/iOS)
- Säkerställ att SPF, DKIM och DMARC är korrekt konfigurerade på din domän (är det inte vi på webkeeper.se som sköter din domän så fråga din leverantör)
Sammanfattning
Phishing handlar om att skapa stress och förtroende samtidigt. Kombinationen är farlig.
Stanna upp. Klicka inte. Verifiera via rätt kanal.
Och är du osäker – hör av dig. Det är exakt därför jag finns.
