Örlexía · tekur yfirleitt 2–3 mínútur
Þekkja phishing-tölvupósta
Grunnnámskeiðið sem allir ættu að taka fyrst — hvort sem þú vinnur á lager, í bókhaldi eða í sölu.
Það byrjar með skilaboðum
„Pakkinn þinn bíður tollafgreiðslu — greiddu 250 kr.“ Svona byrjar það oftast: skilaboð sem líkjast einhverju sem þú átt von á. Phishing eru fölsuð skilaboð sem reyna að plata þig til að smella, skrá þig inn eða greiða — og flest getur þú afhjúpað á fáeinum sekúndum.
Skoðaðu vel
- Óvæntur hraði — „aðgangurinn þinn lokast eftir 24 klukkustundir“. Þrýstingur er klassískt bragð.
- Rangur sendandi — haltu músinni yfir nafninu (í símanum: ýttu á það) og lestu raunverulegt heimilisfang.
- Undarlegir tenglar — haltu músinni yfir tenglinum, eða haltu fingrinum á honum í símanum, þar til heimilisfangið birtist. Passi lénið ekki, ekki smella.
- Biður um lykilorð eða greiðslu — alvöru sendendur gera þetta ekki í tölvupósti.
Hver er eiginlega sendandinn?
Nafnið Pósturinn lítur rétt út — en sendingarheimilisfangið er í raun posturinn-sending-is.info, ekki postur.is. Lestu alltaf sjálft heimilisfangið, ekki bara nafnið sem birtist.
Felur tölvupósturinn þinn raunverulegt heimilisfang?
Ýttu á Svara (en ekki senda) — þá sýnir „Til“ reiturinn raunverulega sendandaheimilisfangið. Snjallt bragð í símanum, þar sem nafnið er oft það eina sem þú sérð.
Hvert leiðir tengillinn eiginlega?
http://
www.paypal.com.Undirlén
Lénoruggur-innskraning.ru
/reikningurSlóð
- Samskiptaregla
- Hvernig síðan er sótt (http eða https).
- Undirlén
- Frjálsi hlutinn fyrir framan lénið — hér hefur svindlarinn sett þekkt nafn.
- Lén
- Raunverulegi staðurinn þar sem síðan er hýst. Þetta er það sem þú átt að lesa.
- Slóð
- Tiltekin síða á léninu.
Skoðaðu aðeins lénið — það stendur rétt fyrir framan fyrsta skástrikið (/). Hér er það oruggur-innskraning.ru, sem sagt allt önnur síða en PayPal. Þekkta nafnið fremst hefur svindlarinn sjálfur sett þar til að blekkja þig; það segir ekkert um hvert þú endar.
Hvað þýðir hengilásinn?
https://www.island.is
Hengilásinn þýðir aðeins að tengingin er dulkóðuð — ekki að síðan sé ekta. Fölsuðu afritunarsíður svindlara hafa líka hengilás. Vanti hann alveg, er það rautt flagg — en það sem ræður ekta-leikanum er alltaf lénið.
Mundu
Rannsóknir sýna
Fórnarlömb smella að meðaltali á phishing-tengil um 21 sekúndu eftir að þau opna tölvupóstinn og slá inn gögn eftir ~28 sek. — undir mínútu í heild; mannlegi þátturinn kemur við sögu í 68% allra gagnabrota. Það eru ekki stafsetningarvillur sendandans heldur sjálft agnið sem ræður því hvort við föllum fyrir því.
Spurning 1 af 3
Tölvupóstur frá „bankanum“: aðgangurinn þinn lokast eftir 1 klukkustund ef þú smellir ekki og staðfestir. Þú hefur mikið að gera. Hvað gerir þú?
✓ Rétt hjá þér!
Þrýstingur með frest er klassískt bragð. Farðu sjálf(ur) að upprunalegu heimildinni — ekki smella „bara til að skoða“, og ekki svara: svarið fer beint til svindlarans.
Ekki alveg. Prófaðu eitt af hinum svörunum.
Spurning 2 af 3
Tengill sýnir textann „www.postur.is“, en þegar þú heldur músinni (eða fingrinum) yfir honum stendur postur.is.pakka-gjald.info/rekja. Hvert endar þú ef þú smellir?
✓ Rétt hjá þér!
Skoðaðu alltaf það sem stendur rétt fyrir framan fyrsta skástrikið — þar lendir þú. Þekkt nöfn fremst eru bara skraut sem svindlarinn sjálfur hefur bætt við.
Ekki alveg. Prófaðu eitt af hinum svörunum.
Spurning 3 af 3
Tölvupóstur lítur næstum rétt út, en eitthvað er athugavert. Hvað er best að gera?
✓ Rétt hjá þér!
Eyðir þú honum geta samstarfsfélagar samt fallið fyrir honum — og svarar þú, ertu að tala við svindlarann. Ein tilkynning varar alla sem fengu sama tölvupóst við.
Ekki alveg. Prófaðu eitt af hinum svörunum.
Vel gert!
Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.
Með ókeypis innskráningu:
- Stigin þín, framvindan og skírteinið þitt eru vistuð.
- Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
- Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.