Örlexía · tekur yfirleitt 2–3 mínútur

Goðsögnin um skaðlausa smellinn

Til þín sem hefur séð þetta allt áður — og smellir því „bara til að athuga“. Af hverju þetta trikk er orðið hættulegt.

Fyrir þig sem hefur séð þetta allt áður

Þú fellur ekki fyrir þessu. Þú lest sendendaföng, athugar tengla og hefur komið auga á fleiri svikapósta en flestir. Einmitt þess vegna er þetta námskeið fyrir þig — því sá vani sem margir reyndir hafa nefnist að klikka „bara til að sjá“. Án þess að slá neitt inn. Án þess að skrá sig inn. Alveg skaðlaust, ekki satt? Það var það einu sinni. Það er það ekki lengur.

Þrjár ástæður fyrir því að klikkið eitt og sér nægir

Tengillinn er merktur með nafninu þínu. Tenglar í svikapóstum eru í dag einstakir fyrir hvern viðtakanda. Eitt klikk segir svindlaranum: „vistfangið virkar og manneskjan á bak við það klikkar“. Þá ferðu efst á listann fyrir næstu, beittari tilraun.
Klikkið getur innleyst einnota miða. Sumir tenglar bera kóða sem framkvæmir eitthvað á sömu sekúndu og þeir eru opnaðir — staðfestir skráningu, samþykkir beiðni, kvittar fyrir skjal. „Ég sló nú ekkert inn“ — nei, en klikkið var aðgerðin.
Síminn er ekki griðastaður. Í símanum getur síða í sjaldgæfum tilvikum nýtt sér veikleika í vafranum, án þess að þú gerir meira en að opna hana — og skjárinn er of lítill til að sýna þér allt vistfangið. „Ég opna hana bara í símanum, það er öruggara“ er nákvæmlega öfugt.

Sérðu kóðann aftast?

Samskiptareglahttp:// Lénfyrirtaeki-skjal.info /opna?id=NAFNID-THITT-8841Slóð

Samskiptaregla: Hvernig síðan er sótt (http eða https).
Lén: Raunverulegi staðurinn þar sem síðan er hýst. Þetta er það sem þú átt að lesa.
Slóð: Tiltekin síða á léninu.

id=NAFNID-THITT-8841 er ekki skraut — hann bendir á þig. Ef þú klikkar skráir svindlarinn hver opnaði, hvenær og úr hvaða tæki. Prófið „ég kíki bara án þess að gera neitt“ er ekki til: klikkið er skráningin.

Eftirmyndarsíðan sem tengir þig við þá ekta

Nútíma svikainnskráningarsíður eru ekki lengur stífar eftirmyndir. Þær virka eins og gegnumtenging: allt sem þú sérð er sótt beint af raunverulegu síðunni — líka þín alveg rétta MFA-staðfesting. Þú skráir þig inn, allt virkar, þú lendir á réttum stað. Og svindlarinn situr í miðjunni og er nú skráður inn sem þú. MFA stöðvar þetta ekki — það ver þig ekki gegn því að skrá þig sjálf(ur) inn í gegnum rör svindlarans.

Gerðu

ef þú klikkaðir óvart — eða skráðir þig inn í gegnum tengil og eitthvað passaði ekki — segðu þá strax frá við UT. Hraði slær vandræðatilfinningu, í hvert einasta sinn.

Öflugasta nýting reynslu þinnar

Þú getur séð þá. Notaðu því það þar sem það gagnast: tilkynntu í stað þess að kíkja. Tilkynning þín varar alla við sem fengu sama póst — líka þá sem sjá ekki það sem þú sérð. Að klikka „til að athuga“ gefur bara þér sjálfum svar; að tilkynna verndar allan vinnustaðinn.

Mundu

Reynsla þín er verðmæt — notaðu hana í report@weakestlink.io, ekki í klikkinu.

Rannsóknir sýna

Gegnumtengingarárásir, sem grípa innskráningu þrátt fyrir MFA, jukust um 146% á einu ári. Og rannsókn á 19.500 starfsmönnum sýndi að hvorki reynsla né árleg þjálfun ein og sér lækkar klikktíðni að ráði — það gerir kerfið í kringum þig: hröð tilkynning og sameiginlegar viðvaranir. Enginn er ónæmur. Ekki heldur þeir bestu.

Microsoft Digital Defense Report 2024 · Ho et al., IEEE S&P 2025.

Spurning 1 af 3

Þú hefur séð í gegnum svikapóst á tíu sekúndum. Nú ertu forvitin(n): hvert leiðir tengillinn eiginlega? Hvað gerirðu?

Opnar hann í símanum — þar getur ekkert gerst Tilkynnir póstinn án þess að opna tengilinn Opnar hann í einkavafraglugga — þá skilurðu ekki eftir nein spor

Spurning 2 af 3

Þú klikkaðir á tengil og skráðir þig inn — MFA-appið spurði alveg eðlilega og þú lentir á réttum stað. Geturðu verið viss um að allt sé í lagi?

Nei — gegnumtengingar-eftirmynd sýnir þér ekta síðuna og ekta MFA-staðfestinguna á meðan svindlarinn skráir sig inn sem þú Já — MFA staðfesti, svo síðan var ekta Já, ef vistfangið innihélt nafn fyrirtækisins

Spurning 3 af 3

Samstarfsmaður spyr þig oft hvort póstur sé ekta. Í dag greipst þú sjálf(ur) svikapóst. Hver er öflugasta nýting reynslu þinnar?

Tilkynnir póstinn strax svo allir sem fengu hann fái viðvörun Áframsendir hann á samstarfsmanninn sem lærdómsríkt dæmi Klikkar á tengilinn svo þú getir lýst nákvæmlega hvað gerist

Vel gert!

Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.

Með ókeypis innskráningu:

Stigin þín, framvindan og skírteinið þitt eru vistuð.
Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.

Búðu til frían aðgang → ← Skoða hin námskeiðin