Nanoleksjon · tar vanligvis 2–3 minutter

Farlige vedlegg og QR-koder

Når en fil eller QR-kode er en felle — og hva du gjør.

To feller fra hverdagen

En tilklistret QR-kode på parkeringsautomaten. En uventet .zip-fil med en «faktura». Begge kan skjule skadevare — skadelige programmer — eller en falsk innloggingsside.

Pass på

Uventede Office-filer som ber deg «aktivere makroer» — en makro er en liten innebygd kode som kan installere et skadelig program. Ikke gjør det.
.zip / .html / .iso fra ukjente avsendere.
QR-koder i e-poster, på plakater — eller klistret oppå den ekte koden på for eksempel en parkeringsautomat. Du kan ikke se med øynene hvor en QR-kode fører hen.

Hvor fører QR-koden hen?

QR-koden fører til: https://www.posten.no.spor-pakke.info/track

En QR-kode kan føre til et domene som spor-pakke.info — ikke posten.no. Du kan ikke se det med det blotte øye; sjekk alltid adressen når siden åpner, før du logger inn.

Gjør

åpne bare filer du forventer. Har du skannet en QR-kode: sjekk adressen øverst før du taster noe. I tvil? Spør IT.

Husk

«Aktiver innhold/makroer» er nesten alltid en felle.

Forskningen sier

QR-phishing øker kraftig — ledere rammes 42× oftere enn andre — nettopp fordi QR-koden flytter deg over på en privat mobil og forbi e-postfiltrene, og alle med en mobil i lomma er et mulig mål. Godt utformede nettleseradvarsler stopper til gjengjeld 75–90 % av brukerne, hvis man ikke klikker dem bort.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Spørsmål 1 av 3

Du åpner en tilsendt «faktura» i Word. En gul linje øverst sier: «Aktiver innhold for å se dokumentet». Hva gjør du?

Sjekker at virusskanneren kjører, og aktiverer så Klikker «Aktiver innhold» — ellers kan du jo ikke se fakturaen Lukker filen og spør IT hvis du ikke ventet den

Spørsmål 2 av 3

Du skanner QR-koden på en parkeringsautomat. Siden ber om kortet ditt — men adressen øverst er parkering-betal.info. Hva gjør du?

Betaler — koden satt jo på selve automaten Stopper — koden kan være klistret oppå den ekte; betal i appen eller automaten i stedet Betaler bare for én time — da er risikoen liten

Spørsmål 3 av 3

Et firma du aldri har handlet med, sender «Faktura_40912.zip». Hva er det tryggeste?

Åpner den for å se om fakturaen i det hele tatt gjelder dere Rapporterer e-posten uten å åpne filen Åpner den på telefonen i stedet — der kan vel ikke virus kjøre

Godt jobbet!

Du har tatt ett av grunnkursene – det alle får gratis.

Med en gratis innlogging:

Poengene, fremgangen og kursbeviset ditt blir lagret.
Du får kurs skreddersydd til din rolle – ikke bare grunnkursene.
Vi sender treningen akkurat når du trenger den – for eksempel som oppfølging etter en phishing-test.

Opprett gratis innlogging → ← Se de andre kursene