Örlexía · tekur yfirleitt 2–3 mínútur
Þekkja phishing-tölvupósta
Grunnnámskeiðið sem allir ættu að taka fyrst — hvort sem þú vinnur á lager, í bókhaldi eða í sölu.
Það byrjar með skilaboðum
„Pakkinn þinn bíður tollafgreiðslu — greiddu 250 kr.“ Svona byrjar það oftast: skilaboð sem líkjast einhverju sem þú átt von á. Phishing eru fölsuð skilaboð sem reyna að plata þig til að smella, skrá þig inn eða greiða — og flest getur þú afhjúpað á fáeinum sekúndum.
Skoðaðu vel
- Óvæntur hraði — „aðgangurinn þinn lokast eftir 24 klukkustundir“. Þrýstingur er klassískt bragð.
- Rangur sendandi — haltu músinni yfir nafninu (í símanum: ýttu á það) og lestu raunverulegt heimilisfang.
- Undarlegir tenglar — haltu músinni yfir tenglinum, eða haltu fingrinum á honum í símanum, þar til heimilisfangið birtist. Passi lénið ekki, ekki smella.
- Biður um lykilorð eða greiðslu — alvöru sendendur gera þetta ekki í tölvupósti.
Hver er eiginlega sendandinn?
Nafnið Pósturinn lítur rétt út — en sendingarheimilisfangið er í raun posturinn-sending-is.info, ekki postur.is. Lestu alltaf sjálft heimilisfangið, ekki bara nafnið sem birtist.
Felur tölvupósturinn þinn raunverulegt heimilisfang?
Ýttu á Svara (en ekki senda) — þá sýnir „Til“ reiturinn raunverulega sendandaheimilisfangið. Snjallt bragð í símanum, þar sem nafnið er oft það eina sem þú sérð.
Hvert leiðir tengillinn eiginlega?
http://
www.paypal.com.Undirlén
Lénoruggur-innskraning.ru
/reikningurSlóð
- Samskiptaregla
- Hvernig síðan er sótt (http eða https).
- Undirlén
- Frjálsi hlutinn fyrir framan lénið — hér hefur svindlarinn sett þekkt nafn.
- Lén
- Raunverulegi staðurinn þar sem síðan er hýst. Þetta er það sem þú átt að lesa.
- Slóð
- Tiltekin síða á léninu.
Skoðaðu aðeins lénið — það stendur rétt fyrir framan fyrsta skástrikið (/). Hér er það oruggur-innskraning.ru, sem sagt allt önnur síða en PayPal. Þekkta nafnið fremst hefur svindlarinn sjálfur sett þar til að blekkja þig; það segir ekkert um hvert þú endar.
Hvað þýðir hengilásinn?
https://www.island.is
Hengilásinn þýðir aðeins að tengingin er dulkóðuð — ekki að síðan sé ekta. Fölsuðu afritunarsíður svindlara hafa líka hengilás. Vanti hann alveg, er það rautt flagg — en það sem ræður ekta-leikanum er alltaf lénið.
Mundu
Rannsóknir sýna
Fórnarlömb smella að meðaltali á phishing-tengil um 21 sekúndu eftir að þau opna tölvupóstinn og slá inn gögn eftir ~28 sek. — undir mínútu í heild; mannlegi þátturinn kemur við sögu í 68% allra gagnabrota. Það eru ekki stafsetningarvillur sendandans heldur sjálft agnið sem ræður því hvort við föllum fyrir því.
Spurning 1 af 3
Tölvupóstur frá „bankanum“: aðgangurinn þinn lokast eftir 1 klukkustund ef þú smellir ekki og staðfestir. Þú hefur mikið að gera. Hvað gerir þú?
✓ Rétt hjá þér!
Þrýstingur með frest er klassískt bragð. Farðu sjálf(ur) að upprunalegu heimildinni — ekki smella „bara til að skoða“, og ekki svara: svarið fer beint til svindlarans.
Spurning 2 af 3
Tengill sýnir textann „www.postur.is“, en þegar þú heldur músinni (eða fingrinum) yfir honum stendur postur.is.pakka-gjald.info/rekja. Hvert endar þú ef þú smellir?
✓ Rétt hjá þér!
Skoðaðu alltaf það sem stendur rétt fyrir framan fyrsta skástrikið — þar lendir þú. Þekkt nöfn fremst eru bara skraut sem svindlarinn sjálfur hefur bætt við.
Spurning 3 af 3
Tölvupóstur lítur næstum rétt út, en eitthvað er athugavert. Hvað er best að gera?
✓ Rétt hjá þér!
Eyðir þú honum geta samstarfsfélagar samt fallið fyrir honum — og svarar þú, ertu að tala við svindlarann. Ein tilkynning varar alla sem fengu sama tölvupóst við.
Vel gert!
Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.
Með ókeypis innskráningu:
- Stigin þín, framvindan og skírteinið þitt eru vistuð.
- Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
- Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.