Nanolektion · tar oftast 2–3 minuter

Farliga bilagor & QR-koder

När en fil eller QR-kod är en fälla — och vad du gör.

Två fällor från vardagen

En klistrad QR-kod på parkeringsautomaten. En oväntad .zip-fil med en "faktura". Båda kan gömma skadlig kod — malware — eller en falsk inloggningssida.

Se upp för

Oväntade Office-filer som ber dig "aktivera makron" — ett makro är en liten inbyggd kod som kan installera ett skadligt program. Gör det inte.
.zip / .html / .iso från okända avsändare.
QR-koder i mejl, på affischer — eller klistrade ovanpå den äkta koden på till exempel en parkeringsautomat. Du kan inte se med ögonen vart en QR-kod leder.

Vart leder QR-koden?

QR-koden leder till: https://www.postnord.se.spar-paket.info/track

En QR-kod kan leda till en domän som spar-paket.info — inte postnord.se. Du kan inte se det med blotta ögat; kontrollera alltid adressen när sidan öppnas, innan du loggar in.

Gör så här

öppna bara filer du förväntar dig. Har du skannat en QR-kod: kontrollera adressen högst upp innan du skriver något. Osäker? Fråga IT.

Kom ihåg

"Aktivera innehåll/makron" är nästan alltid en fälla.

Forskningen visar

QR-nätfiske ökar kraftigt — direktörer drabbas 42 gånger oftare än andra — just för att QR-koden flyttar dig över till en privat mobil och förbi mejlfiltren, och alla med en mobil i fickan är ett möjligt mål. Väl utformade webbläsarvarningar stoppar däremot 75–90 % av användarna, om man inte klickar bort dem.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Fråga 1 av 3

Du öppnar en tillsänd "faktura" i Word. Ett gult fält högst upp säger: "Aktivera innehåll för att visa dokumentet". Vad gör du?

Stänger filen och frågar IT om du inte väntade dig den Kontrollerar att virusskyddet är aktivt och aktiverar sedan Klickar på "Aktivera innehåll" — annars kan du ju inte se fakturan

Fråga 2 av 3

Du skannar QR-koden på en parkeringsautomat. Sidan ber om ditt kort — men adressen högst upp är parkering-betala.info. Vad gör du?

Betalar — koden satt ju på själva automaten Avbryter — koden kan vara klistrad ovanpå den äkta; betala i appen eller automaten istället Betalar bara för en timme — då är risken liten

Fråga 3 av 3

Ett företag du aldrig har handlat med skickar "Faktura_40912.zip". Vad är säkrast?

Rapporterar mejlet utan att öppna filen Öppnar den på mobilen istället — där kan väl inget virus köras Öppnar den för att se om fakturan ens rör er

Bra jobbat!

Du har tagit en av grundkurserna — de som alla får gratis.

Med ett gratis konto:

Dina poäng, dina framsteg och ditt kursintyg sparas.
Du får kurser skräddarsydda för din roll — inte bara grundkurserna.
Vi skickar utbildningen precis när du behöver den — till exempel som uppföljning på ett phishing-test.

Skapa gratis konto → ← Se de andra kurserna