Ikke la deg lure av phishing!

Phishing (nettfisking) er digital snoking etter sensitiv informasjon, og har som mål å stjele personlige opplysninger som passord, kredittkortnumre, kontoopplysninger eller annen informasjon. E-postmeldinger sendes av svindlere til millioner av e-postadresser, og meldingene ser ut som de kommer fra webområder du stoler på, gjerne en bank eller et kredittkortselskap.

Hvordan gjenkjenner du phishing eller falske e-poster?

Etterhvert som nettfiskingen blir mer avansert, blir også e-postmeldingene stadig mer avanserte. Tidligere var meldingene gjerne på dårlig engelsk, og tilbudene så fantastiske at det var enkelt å definere disse som svindelforsøk. I dag kommer phishing-meldingene i økende grad med norsk språk og ser ut til å være fra anerkjente norske bedrifter. Ofte brukes logoer som ser ut som foretakenes offisielle logoer og annen informasjon som er hentet fra legitime webområder. På denne måten lures offeret til å åpne vedlegg eller klikke seg inn på en falsk nettside for å "logge seg inn" eller oppgi annen sensitiv informasjon som siden misbrukes av svindlerne.

Felles for alle phishing-meldinger, er at de ber om personlig informasjon som kortopplysninger, navn, utløpsdato, passord eller koder. Det benyttes ofte dårlig språk.

Forhåndsregler mot phishing

• Ikke oppgi personlig eller finansiell informasjon på bakgrunn av E-posthenvendelser (Norske banker og finansinstitusjoner ber aldri om slike opplysninger per E-post)
• Ta kontakt med avsender for å verifisere ektheten hvis du er usikker
• Klikk ikke på lenker i e-post, kopier heller adressen manuelt
• Sjekk om adressen er feilstavet eller slutter på .com istedenfor .no, etc.
• Forsikre deg om at nettbanker o.l. krypterer sidene (se etter: https://)

 
Mer info om phishing, uønsket e-post og spionprogrammer finner du på denne nettsiden fra Intility: Alt du lurte på om uønsket e-post, virus, ormer, trojanere og spionprogrammer.

Ønsker du mer informasjon om phishing?

Kontakt Intility Servicedesk på support(at)intility.no, eller les mer om phishing på nettsidene til Microsoft og NorSIS (Norsk Senter for Informasjonssikring).