Nanoleksjon · tar vanligvis 2–3 minutter

Falske innloggingssider & MFA-svindel

Når en innloggingsside er svindel — og hvorfor du aldri godkjenner en uventet MFA-forespørsel.

En tro kopi av innloggingssiden

Siden du havner på, ligner innloggingssiden på en prikk — vaktplanen, Microsoft, nettbanken. Men det er en kopi: alt du taster inn, går til svindleren. Dine innloggingsopplysninger er phishingens hyppigste mål — og bare adressen avslører kopien.

Så hvor fører lenken hen?

Se på domenet rett før den første skråstreken (/) — her konto-bekreft.ru, ikke microsoft.com. Den ekte Microsoft-innloggingen ligger aldri på et slikt fremmed domene.

Pass på

En innloggingsside du kom til via en lenke i en e-post/SMS — sjekk alltid domenet i adressefeltet.
MFA-meldinger eller koder du ikke selv har satt i gang — spør telefonen «Godkjenn innlogging?» uten at du selv er i ferd med å logge inn, er det noen andre som prøver med passordet ditt.

Gjør

gå selv inn på siden — via appen, bokmerket eller ved å skrive inn adressen. La passordbehandleren fylle ut — den nekter på et falskt domene. Avvis MFA du ikke selv har startet, og bytt passord.

Husk

En uventet MFA-melding er et faresignal, ikke noe du bare klikker vekk.

Forskningen sier

Å bombardere telefonen med godkjenningsmeldinger virker: rundt 1 % godkjenner allerede den første uventede meldingen — og Microsoft målte 382 000+ slike angrep på ett år. Derfor: avvis enhver MFA-melding du ikke selv har utløst, og meld fra om den — den betyr som oftest at noen allerede har passordet ditt.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Spørsmål 1 av 3

Telefonen din piper igjen og igjen med «Godkjenn innlogging?» — men du er ikke selv i ferd med å logge inn. Hva gjør du?

Setter telefonen på lydløs og lar dem rase av Godkjenner én av dem — da stopper vel meldingene Avviser dem, melder fra og bytter passordet ditt

Spørsmål 2 av 3

Passordbehandleren din vil ikke fylle ut innlogging på en side du kom til via en e-post. Hva betyr det oftest?

Passordbehandleren er ødelagt Domenet stemmer ikke — siden er sannsynligvis falsk Du må skrive inn passordet manuelt

Spørsmål 3 av 3

En e-post fra «Microsoft» ber deg logge inn og se over en advarsel. Hva er tryggest?

Klikke på knappen og sjekke at det står «microsoft» i adressen før du logger inn Klikke på knappen — med MFA slått på kan det ikke skje noe likevel Skrive inn adressen selv eller bruke bokmerket ditt — og logge inn der

Godt jobbet!

Du har tatt ett av grunnkursene – det alle får gratis.

Med en gratis innlogging:

Poengene, fremgangen og kursbeviset ditt blir lagret.
Du får kurs skreddersydd til din rolle – ikke bare grunnkursene.
Vi sender treningen akkurat når du trenger den – for eksempel som oppfølging etter en phishing-test.

Opprett gratis innlogging → ← Se de andre kursene