Nätfiske (phishing) och skadlig kod
Genom att känna igen några av angriparens vanligaste sätt för att luras minskar du risken att drabbas av nätfiske (phishing) och skadlig kod.
Nätfiske (phishing)
Phishing heter nätfiske på svenska. Nätfiske är idag den vanligaste metoden angriparen använder för att komma åt lösenord eller bank- och kortuppgifter.
Angriparen skickar ut ett massutskick till ett stort antal mottagare i hopp om att några nappar. E-posten kan se ut att komma från en bank, eller annan välkänd organisation.
- Oftast sker det via oskyldiga mejl, sms eller telefonsamtal
- Någon vill få dig att klicka på en länk eller lämna ut känslig information såsom lösenord eller kontouppgifter för att ta del av något erbjudande.
- De spelar på dina känslor och vill få dig att inte tänka utan agera snabbt och släppa din vaksamhet.
- Var misstänksam på attraktivt tidsbegränsat erbjudande eller en stor nyhet.
Spridning av skadlig kod via mejl
Genom att öppna filer som bifogas i mejl kan du luras att ladda ner kod och programvara som skadar din dator. Den ger angriparen möjlighet att ta kontroll över din dator, logga in dina tangenttryckningar eller få tillgång till känslig information som dina kortuppgifter, lösenord eller annan personlig information.
- Ransomware eller utpressningsvirus är då skadlig kod krypterar din information och stänger dig ute från din enhet eller applikation.
- Se till att du gjort säkerhetskopior och kan återläsa dem för att åter få åtkomst till din information.
Klicka bara på kända länkar
Tänk på att vara försiktig!
- Undvik att klicka på länkar, sök upp länken via betrodda källor.
- Är du osäker kontakta avsändaren innan du laddar ner bilagor eller program.
- Se till att ha ett antivirusprogram installerat.
- Ta för vana att logga ut från webbsidor när du är klar.
Om du är osäker på om en fil du ombeds ladda ner från nätet kan innehålla virus eller annan skadlig kod bör du avstå. Har du redan laddat ner en sådan fil, undvik att öppna den och använd antivirusskyddet för att söka igenom filen.
Om du har råkat klickat på en länk eller öppnat en bilaga
Om du klickar på en länk som en bedragare skickat kan de komma över dina lösenord och på så vis använda din identitet på nätet. De kan även få tag i dina kortuppgifter och tömma ditt konto. Det kan även hända att internetanslutningen slutar att fungera, att datorn drabbas av virus eller att den till och med går sönder.
- Misstänker du att du kan fått skadlig kod rapportera det genast till din it-funktion
- Byt ut inloggningsuppgifter om du misstänker att de blivit röjda.
- Kontakta din bank eller kreditkortsföretag och spärra ditt kort om du lämnat ut dina bankuppgifter.
- Sök hjälp hos nomoreransom.org och gör polisanmälan om du drabbats.
- Betala som regel aldrig krav på lösensumma
- Gör en ominstallation av din dator och för över senaste säkerhetskopian.
Checklista för att skydda dig mot nätfiske och skadlig kod
- Granska mejlet noga innan du öppnar en bifogad fil eller klickar på en länk. Är meddelandet förväntat? Brukar avsändaren uttrycka sig på det här sättet?
- Var vaksam och klicka inte om meddelandet innehåller uppmaningar att till exempel lämna ifrån dig kort- eller kontonummer eller lösenord, ber dig ladda ner bilagor eller programvara eller uppmanar dig att agera snabbt.
- Om du fattar misstankar bör du verifiera avsändaren via andra kanaler än de som anges i utskicket eller avstå från att öppna/klicka. Om du är anställd i en organisation ska du kontakta din it-funktion.
Hur ska du som företagare tänka säkert?
- Ha rutiner för säker hantering av mejl
- Avsätt tid och bestäm vilka rutiner som ska gälla. Uppmuntra till att rapportera problem eller händelser när något gått fel, eller nästan gått fel.
- Installera bra antivirusprogram. Gör en skanning om du blir misstänksam.
- Installera nya säkerhetsuppdateringar direkt.
- Använd inte föråldrad it-utrustning. Det måste gå att säkerhetsuppdatera programvaran i utrustningen.
- Säkerhetskopiera ofta och lagra/hantera/skydda säkerhetskopiorna på sådant sätt att inte dessa kan förstöras.