FAQ om phishing, falske beskeder og kontosikkerhed
En handel på nettet kan blive fulgt af mails, pakkebeskeder og anmodninger om betaling. Derfor kan det være svært at skelne en reel besked fra et forsøg på at få adgang til dine oplysninger. Denne FAQ handler om den digitale kontakt omkring købet og om at beskytte de konti, du bruger.
En uventet besked skal undersøges ud fra dens konkrete indhold og afsender. At du venter en pakke, gør ikke alle beskeder om levering ægte. Omvendt er en usædvanlig formulering ikke alene bevis for svindel. Målet er at vælge en kontrolvej, der ikke afhænger af beskedens egne links eller telefonnumre.
Hvert spørgsmål har et kort svar og en forklaring, du kan folde ud. Svarene skelner mellem at have set en besked, klikket, indtastet oplysninger og godkendt en handling. Det gør en forskel for, hvilken hjælp du har brug for. Brug de officielle kilder nederst, når der er behov for den konkrete tjenestes aktuelle fremgangsmåde.
Fupbutik Detektiv analyserer offentlige webshops. En rapport er ikke en undersøgelse af din enhed, din mailkonto eller en MitID-godkendelse. Hvis oplysninger kan være misbrugt, bør den relevante udbyder kontaktes, mens hændelsen afklares. Du behøver ikke en risikoscore for at tage bekymringen alvorligt.
Hvordan genkender jeg phishing fra en falsk webshop?
Kontrollér henvendelsen gennem en uafhængig kanal, før du handler.
Phishing forsøger at få dig til at udlevere oplysninger eller følge en instruktion ved at ligne en afsender, du stoler på. En besked kan handle om din ordre, en tilbagebetaling eller en konto, der angiveligt bliver lukket. Tidspres og krav om følsomme oplysninger bør få dig til at stoppe op.
Undersøg den faktiske afsenderadresse og det domæne, som et link peger på. Butikkens navn i et logo eller i starten af en lang adresse er ikke tilstrækkelig kontrol. Godt dansk og professionel grafik gør heller ikke beskeden ægte.
Åbn selv butikkens kendte hjemmeside eller app. Find ordren dér, eller kontakt kundeservice gennem kontaktoplysninger, du selv har fundet. På den måde undersøger du beskeden uden at bruge dens egne kontaktveje.
Kan en SMS om min pakke være falsk, selv om jeg venter en levering?
Ja. En relevant besked er ikke i sig selv bevis på en ægte afsender.
Falske pakkebeskeder kan ramme på et tidspunkt, hvor du faktisk venter en ordre. Det gør historien om manglende porto eller en leveringsadresse mere overbevisende. Sammenfaldet dokumenterer ikke, at beskeden kommer fra din webshop eller transportør.
Find forsendelsesnummeret i din oprindelige ordrebekræftelse. Åbn derefter transportørens officielle app eller skriv selv adressen i browseren. Kontrollér status dér frem for at betale gennem SMS-linket. Et afsendernavn eller en placering blandt ældre beskeder er ikke en sikker identitetskontrol.
Hvis en betaling stadig ser nødvendig ud, skal du få den bekræftet gennem transportørens egen kundeservice. Del ikke kortoplysninger eller login, blot fordi en besked lover at frigive pakken hurtigt.
Er en QR-kode mere sikker end et almindeligt link?
Nej. Kontrollér destinationen, før du logger ind eller betaler.
En QR-kode kan føre til en hjemmeside, ligesom et almindeligt link kan. At adressen er pakket ind i en kode gør ikke afsenderen mere troværdig. Koden kan indgå i en falsk faktura, en mail eller en besked, der udgiver sig for at være support.
Se på den viste adresse, før du fortsætter. Hvis handlingen handler om en konto eller betaling, er det bedre selv at åbne den kendte tjeneste. Del aldrig en verifikationskode eller gendannelsesnøgle med en person, som kontakter dig uopfordret.
Den praktiske kontrol er den samme, uanset hvordan du får adressen: Er dette den rigtige tjeneste, og har du selv startet handlingen? En flot opsætning omkring QR-koden kan ikke besvare de spørgsmål.
Hvad gør jeg, hvis jeg allerede har klikket på et mistænkeligt link?
Stop på siden, og afklar, hvad du nåede at gøre.
Et klik betyder ikke nødvendigvis, at en konto er overtaget. Det er vigtigt at skelne mellem at åbne en side, indtaste oplysninger, hente en fil og godkende en handling. Luk siden, og brug ikke dens anvisninger til at undersøge hændelsen.
Notér tidspunkt og hvad du gjorde. Hvis du har indtastet oplysninger, downloadet noget eller godkendt med MitID, skal du søge konkret hjælp gennem Sikkerdigitals officielle vejledning. Fortæl præcist, hvad der skete, frem for blot at sige, at du klikkede.
En webshopanalyse kan ikke tilbagekalde en godkendelse. Søg relevant hjælp, hvis andre kan have kontoadgang.
Jeg har skrevet min adgangskode på en falsk side, hvad skal jeg gøre?
Skift koden gennem den rigtige tjeneste, og kontrollér kontoens adgang.
Gå selv til den officielle app eller hjemmeside, og skift den udsatte adgangskode. Brug ikke et nyt link fra den mistænkelige afsender til at rette problemet. Hvis koden også bruges andre steder, skal disse konti sikres med hver sin nye kode.
Kontrollér tjenestens muligheder for at se enheder, sikkerhedshændelser og gendannelsesoplysninger. Følg dens officielle vejledning til at sikre eller gendanne kontoen. En ændret adgangskode bør ikke være din eneste kontrol, hvis du ser ukendt aktivitet.
Sørg især for, at kontaktoplysninger og gendannelsesmetoder tilhører dig. Slå ekstra loginbeskyttelse til, hvor det tilbydes. Hvis du ikke længere har adgang, så begynd kontoens officielle gendannelsesforløb frem for at betale en ukendt hjælper.
Hvorfor skal jeg have forskellige adgangskoder til mine konti?
En lækket kode bør ikke kunne åbne flere af dine konti.
Hvis den samme adgangskode bruges til både en webshop og andre tjenester, bliver konsekvensen af ét læk større. Du kan ikke alene vurdere risikoen ud fra, hvor vigtig den enkelte butik virker. Også en konto, du sjældent bruger, kan indeholde en genbrugt kode.
Brug særskilte, stærke adgangskoder. En passwordmanager kan hjælpe dig med at gemme og håndtere dem, så du ikke behøver huske alle koderne. Beskyt også adgangen til selve passwordmanageren, og følg dens vejledning om sikkerhed og gendannelse.
Hvis du opdager genbrug efter en mistænkelig hændelse, skal du skifte på de berørte tjenester gennem deres officielle sider. At ændre koden hos webshoppen ændrer ikke automatisk koderne på dine andre konti.
Gør totrinslogin min konto helt sikker?
Det styrker beskyttelsen, men kræver stadig opmærksomhed ved godkendelser.
Totrinslogin tilføjer et ekstra trin, når du logger ind. Derfor er en adgangskode alene ikke nødvendigvis nok til at få adgang. Mange tjenester tilbyder løsningen under kontoens sikkerhedsindstillinger, og Sikkerdigital har vejledninger til flere almindelige tjenester.
Slå det til gennem tjenestens egen app eller hjemmeside. Læs, hvordan du får adgang igen, hvis du mister din telefon eller dit loginmiddel. Opbevar eventuelle gendannelsesoplysninger efter tjenestens anvisninger.
En ekstra kontrol skal ikke blive en handling, du godkender automatisk. Hvis en anmodning dukker op, uden at du selv forsøger at logge ind, skal du undersøge den. Del ikke koder med andre, blot fordi de siger, at de hjælper dig med at sikre kontoen.
Hvad gør jeg, hvis jeg har godkendt noget med MitID, som jeg ikke genkender?
Reagér gennem MitIDs officielle hjælp ved mistanke om misbrug.
En godkendelse, du ikke selv har sat i gang, er et tegn, MitID fremhæver ved mistanke om misbrug. Det samme gælder ukendte ændringer eller oplysninger, du har givet til en person, som nu virker mistænkelig. Afbryd kontakten til den mistænkelige afsender.
Ved mistanke om misbrug af hele dit MitID skal det spærres midlertidigt. Brug selv MitIDs officielle hjemmeside eller kontakt MitID Support. Spærring af hele MitID er noget andet end alene at spærre en mistet telefon med appen.
Hvis hændelsen også vedrører en betaling, skal banken kontaktes gennem en kendt kanal. En spærret identitet er ikke i sig selv en afgørelse om tilbagebetaling. Gem tidspunkter og beskeder, så forløbet kan forklares.
Jeg har indtastet kortoplysninger efter en falsk besked, hvad gør jeg?
Spær kortet, og kontakt banken gennem en kendt kanal.
Har du skrevet kortoplysninger på en mistænkelig side, bør du få kortet spærret med det samme og kontakte din bank. Brug bankens officielle app eller kontaktoplysninger, du selv finder. Ring ikke til et nummer, som den mistænkelige besked giver dig.
Fortæl banken, hvilke oplysninger du indtastede, og om der allerede er ukendte betalinger. Gem tidspunkt, beskeden og eventuelle kvitteringer. Send ikke kortnummer eller sikkerhedskode videre til en offentlig side eller et kommentarfelt.
En eventuel indsigelse er et særskilt forløb, hvor banken vurderer den konkrete betaling. Webshoppens risikoscore dokumenterer ikke alene, hvem der foretog en betaling, eller om beløbet bliver tilbageført.
Hvad gør jeg, hvis min konto sender beskeder til andre uden min viden?
Sikr kontoen, og advar kontakterne gennem en anden kanal.
Ukendte beskeder fra din profil kan betyde, at en anden har adgang. Hvis du stadig kan logge ind, skal du skifte adgangskode og aktivere ekstra loginbeskyttelse. Er du låst ude, skal du bruge platformens officielle vejledning til en overtaget konto.
Giv dine kontakter besked gennem en anden kanal om, at mistænkelige links eller pengeanmodninger fra profilen ikke skal følges. Bed dem undlade at videresende beskederne. Det hjælper andre uden at sprede indholdet yderligere.
Kontrollér, om den samme kode er brugt på andre tjenester, og skift den også dér. Hold efterfølgende øje med ukendte ændringer og henvendelser. At få adgang igen er et vigtigt skridt, men den oprindelige hændelse og dens omfang skal stadig afklares.
Officielle kilder og yderligere læsning
Læs de gældende regler og fremgangsmåder hos de ansvarlige myndigheder. Ovenstående vejledning er ikke en juridisk afgørelse.