Sådan finder du et falsk websted eller et phishingforsøg denne feriesæson

Ferien er næsten over os. Black Friday og Cyber ​​Monday er mindre end to uger væk. For detailhandlere er det den mest vidunderlige tid på året – omsætningen stiger, mens shoppere kæmper for at få fat i de bedste tilbud og afslutte deres juleindkøb(Christmas) tidligt (som de altid siger, de vil gøre, men på en eller anden måde aldrig lykkes med at gøre det).

Desværre er denne årstid også en favorit blandt svindlere. Når der er en hel del og et begrænset antal produkter, ser forbrugerne måske ikke for nøje på, om en hjemmeside er den rigtige vare eller ej.

Svindlere udnytter dette til at samle en falsk hjemmeside, der kunne narre nogen ved første øjekast (og nogle gange ved endnu mere grundig inspektion). Alt, hvad de behøver, er, at du indtaster dine kreditkortoplysninger, og de er i gang med løbene.

Det bedste forsvar mod svindel og phishing-forsøg i denne feriesæson er at kende tegnene. Viden(Knowledge) vil være dit stærkeste våben. Her er hvad du skal kigge efter, når du begynder dine juleindkøb(Christmas) , så du kommer ud på den anden side med din identitet, bankkonto og fornuft intakt.

Tjek URL og afsender(Check The URL & Sender)

Det er meget enkelt at lave en hjemmeside, der ligner en rigtig. Det er ikke usædvanligt at støde på et websted eller modtage en e-mail, der beder dig bekræfte nogle oplysninger eller logge ind på din konto for at undersøge mistænkelig aktivitet.

E-mailen kan se ud som om den kommer fra en pålidelig kilde. Du kan læse den en halv snes gange og ikke finde noget, der er malplaceret. Der er dog to ting at huske.

Først(First) og fremmest er den URL , de giver, ikke nødvendigvis den, den sender dig til. Her er et eksempel. Åbn linket nedenfor i et nyt vindue. 

http://www.google.com

Overraskelse! URL'en(URL) kan være skrevet ud, men det tager kun et par sekunder at dirigere et hyperlink et andet sted hen. Phishing-forsøg bruger dette til at dirigere kunder til en falsk login-side, der stjæler deres bruger- id'er(IDs) og adgangskoder til detailwebsteder, banker og mere. 

Et andet trick er et domænenavn, der har et gyldigt domænenavn tilknyttet sammen med en falsk del, hvilket gør domænet helt falsk. Nedenfor(Below) er et eksempel. Det kan se ud som om det er super nemt at få øje på, men på en mobilenhed viser adresselinjen normalt kun de første 10 til 15 tegn i domænenavnet, hvilket betyder, at den sidste del bliver skjult.

http://www.microsoft.com-gooddeals.com

Den anden ting at huske er, at ethvert websted (som du i hvert fald bør bruge) vil logge dig ind via en sikker protokol. Se på din URL- linje. Se " HTTP " helt i starten af ​​URL'en(URL) ? Det er et akronym for hypertekstoverførselsprotokol. (hypertext transfer protocol.)Når du logger ind på et websted, skal du sørge for, at der står HTTPS . Det tilføjede bogstav står for sikker (secure). Det betyder, at data sendt via hjemmesiden er krypteret. 

Hold(Hover) musen over hyperlinket og se på destinationen. Som en tommelfingerregel vil ingen legitim hjemmeside eller bank nogensinde sende dig en e-mail og anmode om dit brugernavn og din adgangskode. Dette er næsten altid et tegn på et phishing-forsøg. Hvis noget virker mistænkeligt, skal du kontakte organisationen direkte og spørge, før du sender ind.

Tjek endelig afsenderen af ​​e-mailen. Ofte vil den have et navn eller måske sige noget som kundesupport(Customer Support) . Men hvis du leder efter den faktiske e-mailadresse, er det ofte noget i stil med [email protected] – helt klart en falsk konto. 

Søg i teksten(Search The Text)

De fleste phishing-e-mails er varianter af hinanden. En nem måde at kontrollere, om noget er legitimt, er at søge på afsenderen og et par sætninger. Bare(Just) kopier og indsæt teksten i Google med ordet "svindel", og se, hvilke resultater den returnerer. Chancerne for, at du er den eneste, der bliver ramt af en fidus, er minimal; de fleste af disse forsøg stammer fra gårde og sendes til tusindvis af brugere på én gang. 

Mange phishing-e-mails vil advare dig om, at din konto er ved at udløbe, eller at du skal logge ind igen eller indtaste faktureringsoplysninger, ofte med en undskyldning for ulejligheden. De fleste institutioner vil ikke anmode om disse oplysninger via e-mail, men vil i stedet bede dig om at tjekke din konto.  

Kanalér din indre engelsklærer og se efter stave- og grammatikfejl(Channel Your Inner English Teacher & Look For Spelling & Grammar Mistakes)

Du falder måske over et websted med nogle fantastiske tilbud, men du vil bemærke, at noget virker galt - nemlig stavningen og grammatikken er grusom. Mange falske websteder og fup-e-mails deler denne egenskab til fælles. 

Korrekt(Proper) stavning og grammatik er et nøgleaspekt af præsentation, og korrekt præsentation er et nøgleaspekt af professionalisme. Hjemmesider går meget op i at sikre, at læserne kan forstå deres budskab.

Hvis du finder et websted med forfærdelig stavning og grammatik, der anmoder om personlige oplysninger fra dig, er det næsten garanteret et falsk webstedsfidus. En undtagelse fra denne regel ville være nogle amatørblogs, som deler tilbud, som de finder, og som dirigerer dig til Amazon . 

Disse blogs kan bruge affiliate links, som vil give dem en kommission, hvis du køber produktet uden ekstra omkostninger for dig. Amatørsider har måske ikke altid den bedste stavning eller grammatik, men så længe de ikke beder dig om at indtaste kreditkort eller andre personlige oplysninger, burde de være sikre.

Se efter Too-Good-To-True-tilbud(Look For Too-Good-To-Be-True Deals)

Online forhandlere eksisterer for at tjene penge. Hvis aftalerne ser ud til, at de ville tabe penge på dem, ville de sandsynligvis gøre det - hvilket betyder, at aftalen sandsynligvis er falsk. Nogle gange modtager du måske stadig et produkt, bare noget af lavere kvalitet, end du troede. Hjemmesiden Wish er et godt eksempel på dette. 

Selvom Wish-produkter er populære, er de ofte forfalskede eller væsentligt lavere i kvalitet. Hjemmesiden er ikke et fupnummer eller et phishing-forsøg, men det er heller ikke helt ærligt. 

Vær(Pay) meget opmærksom på tilbuddene på enhver hjemmeside, du besøger. Som hovedregel bør du kun handle online hos certificerede, kendte forhandlere. Websites(Website) som Amazon , Website , Best Buy og andre som dem er normalt sikre. Mærkespecifikke websteder er ofte også et godt bud. Men hvis du finder et websted, som du aldrig har hørt om, der tilbyder en iPad Pro til $100, så hold dig langt væk. 

Joseph Heller sagde " Bare(Just) fordi du er paranoid, betyder det ikke, at de ikke er efter dig". Cyberkriminalitet(Cybercrime) er steget støt år efter år, og det er umuligt at holde styr på hver ny fidus. Mellem 2013 og 2018 rapporterer FBI , at virksomheder tabte 12,5 milliarder dollars(billion) på svindel online. Næsten 91 % af alle phishing-forsøg starter med en e-mail; Desværre modtager mange mennesker meddelelser om salg via deres e-mail. 

Vær på vagt og stol på din mavefornemmelse. Når du først ved, hvad du skal kigge efter, er de fleste svindelnumre næsten latterligt lette at identificere. 



Morten Jansson

About the author

Jeg er en computerekspert med over 10 års erfaring i software- og browserindustrien. Jeg har designet, bygget og administreret hele installationer af softwareprogrammer, samt udviklet og vedligeholdt browsere. Min erfaring giver mig muligheden for at give klare, præcise forklaringer af komplicerede emner – uanset om det er, hvordan Microsoft Office fungerer, eller hvordan man får mest muligt ud af Mozilla Firefox. Ud over mine computerfærdigheder er jeg også en dygtig forfatter og kan kommunikere effektivt online og personligt.


Related posts