Du hopper ikke i det. Du leser avsenderadresser, sjekker lenker og har avslørt flere svindelmeldinger enn de fleste. Nettopp derfor er dette kurset til deg — for vanen mange erfarne har, heter å klikke «bare for å se». Uten å taste noe. Uten å logge inn. Helt harmløst, ikke sant? Det var det en gang. Det er det ikke lenger.

id=DITT-NAVN-8841 er ikke pynt — den peker på deg. Klikker du, registrerer svindleren hvem som åpnet, når og fra hvilken enhet. Testen «jeg bare kikker uten å gjøre noe» finnes ikke: klikket er registreringen.

Moderne falske innloggingssider er ikke lenger stive kopier. De fungerer som en viderekobling: alt du ser, hentes live fra den ekte siden — også din helt riktige MFAMultifaktorautentisering (MFA/2FA): et ekstra steg utover passordet — for eksempel en kode eller et trykk på telefonen — slik at en tyv ikke kan logge inn med bare passordet.-godkjenning. Du logger inn, alt virker, du lander på rett sted. Og svindleren sitter i midten og er nå logget inn som deg. MFA stopper ikke dette — den beskytter deg ikke mot at du selv logger inn gjennom svindlerens rør.

Du kan se dem. Så bruk det der det gagner: rapportér i stedet for å kikke. Rapporten din varsler alle som fikk samme melding — også dem som ikke kan se det du ser. Å klikke «for å sjekke» gir bare deg selv et svar; å rapportere beskytter hele arbeidsplassen.