Phishing handler om at få dig til at afgive noget værdifuldt
Phishing forbindes ofte med mails og sms’er, men en falsk webshop kan også fungere som en troværdig overflade, der skal få brugeren til at indtaste kortdata, login eller andre oplysninger. I den situation er det centrale problem ikke produktkvalitet eller returvilkår, men at selve købsoplevelsen kan være konstrueret til at franarre penge eller data. Politiet beskriver falske hjemmesider som blandt andet svindelwebshops, hvor brugeren i troen på et reelt køb bliver franarret penge eller personlige oplysninger. Det er væsentligt anderledes end en reel virksomhed, som leverer en dårlig vare eller har en frustrerende kundeservice. Tegnene kan dog ligne hinanden i starten. En professionel side, store rabatter og dansk tekst kan findes i begge tilfælde. Derfor bør du se på identitet, domæne, kontakt, checkout og hvad der sker efter betaling. Hvis en side efterligner et kendt brand, bruger et domæne der næsten ligner det rigtige, eller fører brugeren til usædvanlige login- eller betalingsforløb, stiger mistanken om phishing. Hvis virksomheden derimod kan verificeres, og der findes reelle leverancer, kan problemet snarere ligge i markedsføring eller handel. Den præcise sondring afgør både hvor hurtigt du bør reagere, og hvem der bør kontaktes.
Ved mistanke om phishing skal skadebegrænsning komme først
Hvis du allerede har indtastet kortoplysninger, MitID-oplysninger eller login på en side, som du efterfølgende mistænker for phishing, bør du ikke vente på en længere analyse, før du reagerer. Følg den officielle vejledning fra din bank, relevante konto- eller kortudsteder og de myndigheder, der håndterer den konkrete hændelse. Detektiven skal aldrig have kortnumre, passwords, MitID-data eller andre følsomme oplysninger, fordi værktøjets input kun er den offentlige webshopadresse. Dokumentér i stedet URL, tidspunkt, skærmbilleder og den kommunikation, der førte dig til siden. Hvis du kom via en annonce, mail eller sms, kan det også være relevant at gemme den oprindelige besked. Politiet har særskilte digitale anmeldelsesveje for blandt andet misbrug af kortoplysninger og økonomisk svindel. Ved et almindeligt problem med levering eller retur er tempoet og handleplanen anderledes, fordi sagen ikke nødvendigvis indebærer kompromitterede oplysninger. En nuanceret analyse skal derfor kunne hæve alvoren, når fundene peger på dataindsamling, falsk identitet eller direkte efterligning, men samtidig undgå at kalde en dårlig webshop phishing, blot fordi den bruger aggressiv markedsføring eller har mange negative anmeldelser.
Domænet og den efterlignede identitet kan være afgørende
Ved phishing er domænenavnet ofte mere centralt end ved en almindelig forbrugertvist. Politiet anbefaler blandt andet at kontrollere webadressen og selv søge hjemmesiden frem, så man ikke ukritisk følger et falsk link. En adresse kan være ændret med ekstra bogstaver, bindestreger, alternative TLD’er eller andre variationer, som hurtigt overses på en mobilskærm. For .dk-domæner beskriver Punktum dk særlige situationer, hvor typosquatting eller åbenbar risiko for økonomisk kriminalitet, phishing eller malware kan være relevante for suspension. Punktum understreger samtidig, at egentlig kriminalitet skal anmeldes til politiet. Det viser, hvorfor Detektivens anmeldelsesguide ikke bør sende den samme klage til alle. Hvis siden er en efterligning, kan domæneregistrar, registry eller platform være relevante tekniske aktører, mens bank og politi kan være vigtigere for den konkrete skade. Hvis siden derimod drives af en verificeret virksomhed og konflikten handler om varekvalitet, levering eller retur, bør handlingen målrettes de forhold. Detektiven bruger derfor domænedata som en del af sammenhængen og lader klassifikationen afhænge af, om de tekniske og juridiske spor støtter en mistanke om egentlig falsk identitet eller blot en problematisk handelsoplevelse.
