Klarer du å skille en phishing-e-post fra en ekte?

Fem ting som avslører en phishing-e-post

De fleste falske e-poster røper seg på noe helt konkret. Det er akkurat dette spillet trener deg i å legge merke til – og det gjelder også når du sitter med en e-post akkurat nå.

Avsenderadressen, ikke avsendernavnet

Navnet i en e-post kan hvem som helst skrive. Adressen bak kan de ikke. Sjekk om domenet etter @ er virksomhetens ekte – ikke en variant med bindestrek, et ekstra ord eller en annen endelse.

Det haster

Trussel om sperring, en frist i dag, en konto som utløper. Tidspresset er ikke tilfeldig – det er der for å få deg til å handle før du rekker å tenke. Ekte brev fra myndigheter og banker gir deg tid.

Du må logge inn for å ordne noe

En lenke som fører til en innloggingsside er den vanligste måten å stjele et passord på. Må du logge inn, så gjør det slik du pleier – i appen eller ved å taste inn adressen selv. Aldri via lenken i e-posten.

Det blir bedt om noe

Kortopplysninger, fødselsnummer, en godkjenning med BankID, en betaling til et nytt kontonummer. Ekte avsendere ber deg ikke om slikt i en e-post – og slett ikke plutselig.

Vedlegget må åpnes

En faktura du ikke kjenner igjen, en pakkeseddel, et dokument som krever at du «aktiverer innhold». Ventet du ikke på filen, så la være å åpne den – spør avsenderen via en kanal du finner frem til selv.

Slik fungerer spillet

Du får ti e-poster, én om gangen. Noen er ekte, noen er phishing. Du har 12 sekunder på hver og tre liv. Etter hvert svar får du vite hva som avslørte e-posten – eller hva som gjorde den troverdig, hvis den var ekte. Det er like viktig å kjenne igjen en e-post du trygt kan stole på.

E-postene er ikke oppdiktede eksempler. Lokke-e-postene kommer fra biblioteket vi bruker til ekte phishing-trening på arbeidsplasser, og de ekte er skrevet slik at de matcher det som faktisk lander i en norsk innboks. Derfor er de vanskelige – det er meningen.

Hvorfor er det gratis?

Fordi det virker best når mange prøver det. Ingen konto, ingen e-postadresse og ingen sporing av hva du svarer – bare tre bokstaver på dagens liste, hvis du selv velger det. Skal hele arbeidsplassen trenes jevnlig, er det dét vi tar betalt for.