Hur man upptäcker phishingmejl: En praktisk checklista (med verkliga exempel)
Phishingmejl är inte längre bara "uppenbara bedrägerier". Många ser professionella ut, kopierar verkliga varumärkesstilar och skapar brådska för att få dig att agera innan du hinner tänka. Målet är oftast detsamma: stjäla inloggningsuppgifter, pengar eller åtkomst.
1) Den 30-sekunders phishingchecklistan
Innan du klickar på något, gå igenom dessa kontroller:
- Avsändardomän: stämmer den exakt överens med företagets riktiga domän?
- Brådska: "agera nu eller förlora åtkomst" är en vanlig manipulationsmetod.
- Länkar: hovra och läs destinationen noggrant.
- Bilagor: oväntade filer är högrisk.
- Typ av begäran: att be om lösenord, betalningsinformation eller "verifiering" är misstänkt.
2) Avsändartrick: visningsnamn vs riktig adress
Angripare använder ofta ett trovärdigt visningsnamn samtidigt som de döljer en konstig adress bakom det.
- Se upp för liknande domäner (extra bokstäver, utbytta tecken, ovanliga toppdomäner).
- Var försiktig med "support-alerts", "billing-team" eller slumpmässiga subdomäner.
- Kontrollera om domänen matchar företagets officiella webbplats.
3) Brådskan
Phishing försöker minska din betänketid:
- "Ditt konto kommer att stängas idag."
- "Ovanlig inloggning – verifiera omedelbart."
- "Betalning misslyckades – uppdatera kortet nu."
Legitima företag skickar visserligen varningar, men säkra varningar tillåter dig vanligtvis att logga in normalt utan att tvinga dig att "klicka på denna länk nu".
4) Länkgranskning: vad du ska leta efter
- Korta länkar: de döljer den verkliga destinationen.
- Omdirigeringskedjor: en "säkert utseende" länk som snabbt vidarebefordrar någon annanstans.
- Domänavvikelse: "company-support" som inte tillhör företaget.
Säker vana: öppna en ny flik och gå direkt till den officiella webbplatsen istället för att använda länken i mejlet.
5) Hantering av bilagor: "oväntad fil = riskfil"
Vanliga farliga format inkluderar dokument med makron och körbara filer. Om ett meddelande pressar dig att snabbt öppna en bilaga, behandla det som högrisk.
- Skanna med säkerhetsprogram.
- Aktivera inte makron.
- Verifiera avsändaren oberoende.
6) Vad du ska göra om du redan klickat
- Stoppa: stäng sidan och ange inga uppgifter.
- Byt lösenord på den riktiga sidan (öppna den direkt).
- Aktivera 2FA/passkeys om det finns.
- Granska senaste sessioner och återkalla okända enheter.
- Övervaka betalningsmetoder om du angav finansiell information.
7) Hur engångsinkorgar hjälper (ansvarsfullt)
Engångsinkorgar kan minska skräppost och begränsa var din primära e-postidentitet lagras. Använd dem för registreringar med låg risk, provperioder och testning. Skaffa en ny inkorg här: TempMailbox.
Påminnelse: lita aldrig på en tillfällig inkorg för kritiska identitets- eller bankkonton.
