⚠ BEMÆRK — UKONTROLLERET OVERSÆTTELSE

Oversat af kunstig intelligens og endnu ikke gennemlæst af en indfødt taler. Undlad indtil videre at printe eller dele den.

Taler du dansk? En time af din tid er nok til at gennemlæse den. Skriv til [email protected]

(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)

«Der er et problem med din konto»

Det er det svindelnummer, amerikanere over tres oftest anmelder. Ikke det dyreste, men det, der kommer oftest, og i flest forklædninger.

Sådan kommer det

En sms, en e-mail eller en telefonbesked om et problem:

• En hævning, du ikke har foretaget. Svar JA eller NEJ
• Din konto er låst eller spærret
• Din adgangskode er ved at udløbe
• En betaling mislykkedes, og din tjeneste bliver afbrudt
• Din pakke kunne ikke leveres
• En ubetalt vejafgift
• Bekræft dine oplysninger, så du ikke mister dine ydelser
• Dit antivirusprogram er fornyet automatisk for 499 dollars. Ring for at annullere

De udgiver sig for dem, du med størst sandsynlighed har: Amazon, din bank, Netflix, posten, Apple, Medicare, Microsoft, dit elselskab, PayPal.

Hvad de vil have

En af tre ting, og de er tilfredse med hvilken som helst:

1. Din adgangskode, via et link til en falsk login-side, der ser perfekt ud
2. Din bekræftelseskode, de seks cifre, banken sender dig
3. Et opkald foretaget af dig, som forvandler sig til et af de større svindelnumre på denne side

Den tredje vokser hurtigst og er den snedigste. Der er intet link at undersøge og intet falsk websted at genkende. Kun et telefonnummer og en historie. Sikkerhedsråd, der kun siger «klik ikke på links», hjælper dig ikke det mindste her.

De skikkelser, det antager

Samme svindel, forskellige transportmidler. Hver skikkelse har sin egen måde at se harmløs ud på.

Den falske e-mail «bekræft din konto»

Den ældste og stadig den mest almindelige. En besked, der ser præcis ud som den fra et firma, du bruger, med en knap, hvor der står Bekræft, Godkend, Gennemse eller Opdater. Knappen fører til en kopi af den rigtige login-side. Du skriver din adgangskode ind i kopien, og kopien tilhører dem.

Kopien er ofte fejlfri. Logoer, skrifttyper, teksten nederst, endda det lille afmeldingslink allernederst er taget direkte fra en ægte e-mail. At en side ser rigtig ud er ikke et bevis. At se rigtig ud er præcis hele deres vare.

Sms'en

Det samme, kortere, og sværere at undersøge, fordi telefonens skærm skjuler det meste af adressen. Pakken, vejafgiften og tilbagekaldelsen er de tre, du vil få oftest, og de har deres egen side (på engelsk).

Den forfalskede afsender

Navnet, du ser, er ikke den adresse, det kom fra. Mailprogrammer viser et bekvemt navn, og det navn vælger afsenderen selv. «Chase svindelvarsel» kan sidde oven på en adresse som [email protected].

På telefonen betyder det mere, for som regel er det bekvemme navn alt, hvad du får at se. Det er ved at trykke på afsendernavnet, at adressen nedenunder kommer frem, og næsten ingen trykker på det.

Linket over for vedhæftningen

Et link fører dig et sted hen. En vedhæftning bringer noget til dig. Begge dele bruges, og vedhæftningen er den, folk regner mindst med.

Den kommer som faktura, kvittering, fax, telefonbesked, forsendelsesseddel eller retsmeddelelse, som PDF, Word-dokument eller ZIP-fil. Nogle vedhæftninger indeholder ganske enkelt det samme falske link indeni, og det fører beskeden forbi de filtre, der kun tjekker links. Andre beder dig aktivere redigering eller aktivere indhold, når du åbner dem, og det er netop det andet klik, der installerer noget.

Du har ikke bestilt en faktura, du ikke ventede. Et dokument, der kommer ud af det blå, behandles som et link: lad det være lukket, kontakt firmaet på din egen måde, og spørg, om de har sendt dig noget.

QR-koden

Nyere, og den virker, fordi et kvadrat af prikker ikke giver dig noget at læse. Der er ingen adresse at studere, altså heller intet forkert at lægge mærke til.

De dukker op som klistermærker sat over den rigtige kode på en parkeringsautomat eller en ladestander, trykt på løbesedler og falske varsler om lukning af forsyninger, og inde i e-mails som et billede, hvilket fører dem forbi programmer, der kun undersøger links.

Din telefon viser dig som regel adressen, før den åbner noget. Læs den adresse, før du trykker Åbn. Hvis det ikke er det firma, du ventede, så luk. Og en kode, der kommer i en besked, du ikke har bedt om, er simpelthen et link i en besked, du ikke har bedt om. Brug den slet ikke.

Advarslen «var det dig?»

Den snedigste af dem alle, for den låner netop formen fra den besked, der skulle beskytte dig.

«Sikkerhedsadvarsel: der er logget ind på din konto fra en ny enhed i Dallas, Texas. Hvis det ikke var dig, så sikr din konto her.»

Der er ikke sket noget. Der har ikke været noget login. Selve alarmen er lokkemaden, og «Nej, det var ikke mig» er den knap, de håber på, for den fører til en login-side, der tilhører dem.

Det samme trick kommer som en nulstilling af adgangskoden, du aldrig har bedt om, og som en bekræftelsesanmodning på din telefon, der bliver ved med at vibrere, indtil du godkender bare for at få den til at holde op.

Godkend aldrig en anmodning, du ikke selv har startet. En nulstilling, du ikke har bedt om, er ikke en opgave, det er en meddelelse. Lad beskeden ligge, åbn kontoen på den måde, du altid åbner den, og se selv efter.

Tegnene

Hvert af dem er en grund til at sætte farten ned og se efter. Men ingen af dem er et bevis, i nogen retning. En besked med tre af disse tegn kan stadig være din rigtige bank på en dårlig morgen, og en besked uden et eneste kan stadig være svindel. Et tegn er et signal om selv at gå og tjekke. Det er aldrig en dom, og det er aldrig en grund til at føle sig dum, fordi man troede på noget velgjort.

Linket er forkert, og det forkerte er småt. Ægte: chase.com. Falske: chase-secure-alerts.com, chase.verify-account.net, chasebank-support.co.

Bedre regel: undersøg slet ikke links. Bliv ikke god til at genkende forfalskninger. Brug bare aldrig et eneste. Skriv adressen selv, eller brug dit eget bogmærke, eller din banks app.

Tiltalen er generel. «Kære kunde», «Kære kontohaver». Din bank kender dit navn.

Hastværk plus en frist. 24 timer. Straks. Ellers lukkes din konto.

Små fejl. Sær grammatik, et mærkeligt mellemrum før et tegn, et logo i en let forkert farve. Bemærk: de dygtige har ikke længere en eneste af dem. Kunstig intelligens skriver rent nu. Fraværet af fejl beviser ingenting.

Den eneste vej frem ligger inde i beskeden. Hver vej, den tilbyder dig, knappen og nummeret og koden og vedhæftningen, bor inde i selve beskeden. Rigtige firmaer er glade for, at du kontakter dem på din egen måde. En besked, der har brug for, at du bliver inde i den, fortæller dig dermed noget.

Den kom ud af det blå. Du ventede ingen pakke. Du kører ikke på den betalingsvej. Du har ikke det abonnement. Selvom du nogle gange faktisk har: de sender tusinder ud, og nogle rammer plet.

Sådan ser du efter uden at røre noget

Du har ikke brug for denne del. Reglen nedenfor løser alle tilfælde uden nogen undersøgelse. Men folk kan lide at se efter, og det er ufarligt at se efter, så længe du aldrig trykker.

På computeren: hold musen henover. Læg markøren på linket uden at klikke. Den rigtige adresse dukker op i vinduets nederste hjørne eller i en lille boks ved siden af markøren.

På telefonen: tryk og hold. Hold fingeren på linket i et sekund i stedet for at trykke. Der åbner sig et panel, som viser hele adressen, med Kopiér og Annuller. Læs den, og tryk så Annuller.

For at se den rigtige afsender skal du trykke på afsendernavnet. Det bekvemme navn folder sig ud og viser den rigtige adresse nedenunder.

Læs en adresse fra højre, ikke fra venstre. Find den første enkeltstående skråstreg. De to ord umiddelbart før den er ejeren af siden, og intet andet er:

• chase.com/login er Chase
• secure.chase.com/alerts er Chase
• chase.secure-login.net/verify er secure-login.net, ikke Chase
• chase-com.info/account er chase-com.info, ikke Chase

Alt til venstre for de to ord kan sige absolut hvad som helst. Det er hele tricket, og det er derfor, forfalskningerne læses så overbevisende.

Læg nu alt det væk igen. At kunne undersøge et link er et selskabstrick. Aldrig at bruge et er et forsvar. De, der bliver snydt, er ikke dem, der ikke ville have kunnet se det. Det er dem, der var trætte, travle eller havde travlt, og gav det et sekund i stedet for fem.

Hvad du skal gøre

Brug aldrig linket. Brug aldrig nummeret i beskeden.

I stedet:

• Åbn din banks app, eller skriv den adresse, du allerede kender
• Ring til nummeret på bagsiden af dit kort
• Log ind, som du altid logger ind

Hvis advarslen er ægte, venter den på dig inde på din konto. Hvis der ikke er noget der, var der ikke noget.

Læs aldrig en bekræftelseskode op for nogen. Banken sender den netop for at holde andre ude. Ingen lovlig instans vil nogensinde bede dig sige den højt eller skrive den ind i en chat. Den, der beder om den, står ved din banks dør og prøver at få dig til at række ham nøglen.

Svar ikke STOP på en svindel-sms. Det bekræfter, at et levende menneske læser det nummer. Slet den, eller anmeld den ved at videresende den til 7726 (SPAM), gratis hos alle amerikanske selskaber.

De tre trin, anvendt på en besked

Denne side har én metode, og her virker den præcis som ved et telefonopkald.

1. 1

   Slå det op selv.

   Ikke linket. Ikke nummeret i beskeden. Ikke adressen i underskriften. Åbn den app, du allerede har, eller skriv den adresse, du allerede kender, eller brug nummeret på bagsiden af dit kort.

2. 2

   Kontakt selv firmaet.

   Luk først beskeden, kontakt dem så på din egen måde, og spørg lige ud: «Jeg har fået en besked om, at der er et problem med min konto. Kom den fra jer?» Hvis advarslen er ægte, venter den på dig inde på kontoen. Hvis der ikke er noget der, var der ikke noget.

3. 3

   Vent en dag.

   Næsten intet inde på en rigtig konto kræver et svar i aften. En rigtig spærring på grund af svindel, en rigtig forfalden regning og en rigtig tilbagekaldelse overlever alle en nats søvn. Fristen i beskeden er den eneste del af den, man med sikkerhed ved er falsk.

Beskeden vil have, at alle tre trin sker inde i den: dens link, dens nummer, dens ur. Bare ét af dem ført udenfor er nok til at gøre en ende på det.

Hvis du klikkede og skrev din adgangskode

1. Skift den adgangskode med det samme, på det rigtige websted, med adressen skrevet af dig selv
2. Hvis du bruger den adgangskode andre steder, så skift den der også. Det er her, den rigtige skade er. Én genbrugt adgangskode åbner et helt liv.
3. Skift først din e-mail-adgangskode, hvis det var den samme
4. Slå totrinsbekræftelse til alle de steder, hvor det tilbydes
5. Hold øje med dine kontoudtog i tre måneder

Du er ikke i vanskeligheder. Du skrev noget i et felt. Millioner af mennesker gør det hvert år, heriblandt folk, hvis erhverv er computersikkerhed.

Hvis du åbnede en vedhæftning

At åbne filen er som regel ikke selve skadens øjeblik. Skaden kommer af det, den bad dig gøre bagefter.

1. Hvis du åbnede den, lukkede den, og der ikke skete andet, er du højst sandsynligt i orden. Slet den.
2. Hvis du aktiverede redigering, aktiverede indhold, tillod en download, eller et program installerede sig selv, så kør en scanning med det sikkerhedsprogram, der allerede er på computeren, og bed en, du stoler på, om at kigge på det.
3. Hvis du skrev en adgangskode for at se dokumentet, så gør præcis som i afsnittet ovenfor. Skift den adgangskode, og skift den alle de steder, du har genbrugt den.

Den ene ændring, der gør alt dette ligegyldigt

At genbruge den samme adgangskode alle steder er grunden til, at én stjålet adgangskode bliver til ti stjålne konti. En adgangskodemanager løser det for altid: den finder på en anden og sværere adgangskode til hvert websted og husker dem alle, så du kun skal huske én.

Du har højst sandsynligt allerede en, gratis, inde i en enhed, du ejer. Apple («Adgangskoder» på iPhone og Mac), Google («Adgangskodemanager» i Chrome og Android) og Microsoft (i Windows og Edge) har alle en indbygget. Du behøver ikke købe eller installere noget. Bed en, du stoler på, om hjælp til at slå den til og flytte dine vigtigste adgangskoder derover, e-mail og bank først.

Den vane, der gør en ende på hele denne kategori

Brug aldrig et link eller et nummer, der er kommet til dig. Kontakt firmaet på din egen måde, hver gang, uden undtagelse.

Det er ikke årvågenhed, og det kræver ikke, at du undersøger noget som helst. Det er én vane, og når du først har den, holder hele denne kategori af svindel simpelthen op med at virke på dig: dagens version og hver eneste version, de finder på bagefter.

Relateret: De tre trin · Alle sider på engelsk