Kort svar: stopp opp, og gå direkte til tjenesten

Kort svar: phishing er falske meldinger og sider som prøver å lure deg til å gi fra deg passord, kortinformasjon eller koder. Ikke klikk på lenker i meldinger som haster. Åpne heller appen eller skriv inn adressen selv. Har du skrevet inn noe, bytt passord med en gang.

  • Melding om pakke, faktura eller konto som haster: vær skeptisk.
  • Noen ber om engangskode: del den aldri.
  • Har du klikket og skrevet inn passord: bytt det fra riktig side.
Tofaktor for nybegynnere Forstå hvorfor ekstra innlogging ofte er viktigere enn flere personvernverktøy. Hva er datalekkasje? Lær hva en lekkasje betyr og hvilke kontoer du bør prioritere først.

Hva er phishing?

Phishing er forsøk på å lure deg til å dele passord, betalingsinformasjon, engangskoder eller andre opplysninger. Det kan komme som e-post, SMS, melding i sosiale medier, QR-kode eller falsk innloggingsside.

Gode phishing-forsøk spiller ofte på hastverk, nysgjerrighet eller bekymring. Målet er at du skal klikke før du rekker å tenke.

Vanlige eksempler

Mange falske meldinger later som de kommer fra pakkeleveranser, banker, strømselskaper, offentlige etater eller kjente nettbutikker. De ber deg ofte betale et lite beløp, bekrefte en levering eller logge inn for å unngå at noe blir stengt.

Felles for dem er at de vil ha deg ut av den vanlige appen og inn på en side de styrer.

Sjekk dette før du klikker

Stopp litt opp hvis meldingen ber deg logge inn raskt, betale noe uventet, bekrefte konto eller oppgi kode. Gå heller direkte til tjenestens app eller skriv inn adressen selv.

Se også på avsender, språk, lenkeadresse og om innholdet passer med noe du faktisk forventet.

  • Kom meldingen uventet, eller passer den med noe du nettopp gjorde?
  • Blir du presset til å handle raskt?
  • Ber noen om passord, kortinformasjon eller engangskode?
  • Kan du åpne tjenesten direkte i appen i stedet for via lenken?

Hvis du allerede har klikket

Å klikke er ikke alltid krise. Det viktigste er hva du gjorde etterpå. Hvis du skrev inn passord, kode eller betalingsinformasjon, bør du handle raskt og nøkternt.

Bytt passord på den aktuelle kontoen fra riktig nettsted eller app, logg ut andre økter hvis tjenesten tilbyr det, og aktiver tofaktor hvis det ikke allerede er på.

Ikke gjør skam til et sikkerhetsproblem

Mange blir lurt av gode falske meldinger. Det hjelper lite å skamme seg. Det hjelper mer å rydde opp, varsle tjenesten ved behov og gjøre neste innlogging tryggere.

Del aldri engangskoder med noen som kontakter deg, selv om meldingen virker troverdig.

Vanlige spørsmål

Er en hengelås i nettleseren nok?

Nei. Hengelås betyr vanligvis at forbindelsen er kryptert, men en falsk side kan også bruke kryptert forbindelse. Sjekk at adressen og tjenesten er riktig.

Hva hvis jeg bare åpnet lenken?

Hvis du ikke skrev inn noe, lastet ned noe eller godkjente innlogging, er risikoen ofte lavere. Lukk siden og gå direkte til tjenesten hvis du vil sjekke kontoen.