Nano-lektion · tager typisk 2–3 minutter

Farlige vedhæftninger & QR-koder

Hvornår en fil eller QR-kode er en fælde — og hvad du gør.

To fælder fra hverdagen

En klistret QR-kode på parkeringsautomaten. En uventet .zip-fil med en “faktura”. Begge kan gemme malware — skadelige programmer — eller en falsk login-side.

Vær på vagt

Uventede Office-filer der beder dig “aktivere makroer” — en makro er en lille indbygget kode, der kan installere et skadeligt program. Gør det ikke.
.zip / .html / .iso fra ukendte afsendere.
QR-koder i mails, på plakater — eller klistret hen over den ægte kode på fx en parkeringsautomat. Du kan ikke se med øjnene, hvor en QR-kode fører hen.

Hvor fører QR-koden hen?

QR-koden fører til: https://www.postnord.dk.spor-pakke.info/track

En QR-kode kan føre til et domæne som spor-pakke.info — ikke postnord.dk. Du kan ikke se det med det blotte øje; tjek altid adressen, når siden åbner, før du logger ind.

Sådan gør du

åbn kun filer, du forventer. Har du scannet en QR-kode: tjek adressen øverst, før du taster noget. I tvivl? Spørg IT.

Husk

“Aktivér indhold/makroer” er næsten altid en fælde.

Forskningen siger

QR-phishing er i kraftig vækst — direktører rammes 42× oftere end andre — netop fordi QR-koden flytter dig over på en privat mobil og uden om mailfiltrene, og alle med en mobil i lommen er et muligt mål. Vellavede browser-advarsler stopper til gengæld 75–90 % af brugerne, hvis man ikke klikker dem væk.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Spørgsmål 1 af 3

Du åbner en tilsendt “faktura” i Word. En gul bjælke øverst siger: “Aktivér indhold for at se dokumentet”. Hvad gør du?

Klikker “Aktivér indhold” — ellers kan du jo ikke se fakturaen Lukker filen og spørger IT, hvis du ikke ventede den Tjekker at virusscanneren kører, og aktiverer så

Spørgsmål 2 af 3

Du scanner QR-koden på en parkeringsautomat. Siden beder om dit kort — men adressen øverst er parkering-betal.info. Hvad gør du?

Betaler kun for én time — så er risikoen lille Betaler — koden sad jo på selve automaten Stopper — koden kan være klistret hen over den ægte; betal i appen eller automaten i stedet

Spørgsmål 3 af 3

Et firma, du aldrig har handlet med, sender “Faktura_40912.zip”. Hvad er det sikreste?

Rapporterer mailen uden at åbne filen Åbner den på telefonen i stedet — der kan virus vel ikke køre Åbner den for at se, om fakturaen overhovedet vedrører jer

Godt gået!

Du har taget ét af grundkurserne — dem alle får gratis.

Med et gratis login:

Dine point, din fremgang og dit kursusbevis bliver gemt.
Du får kurser skræddersyet til din rolle — ikke kun grundkurserne.
Vi sender træningen lige når du har brug for den — fx som opfølgning på en phishing-test.

Opret gratis login → ← Se de andre kurser