Du går inte på det. Du läser avsändaradresser, kontrollerar länkar och har upptäckt fler bluffmejl än de flesta. Just därför är den här kursen till dig — för den vana som många erfarna har heter att klicka "bara för att se". Utan att skriva något. Utan att logga in. Helt ofarligt, va? Det var det förr. Det är det inte längre.

id=DITT-NAMN-8841 är inte utsmyckning — den pekar på dig. Klickar du registrerar bedragaren vem som öppnade, när och från vilken enhet. Testet "jag tittar bara utan att göra något" finns inte: klicket är registreringen.

Moderna bluffinloggningssidor är inte längre stela kopior. De fungerar som en vidarekoppling: allt du ser hämtas live från den äkta sidan — även din helt riktiga MFAMultifaktorautentisering (MFA/2FA): ett extra steg utöver lösenordet — till exempel en kod eller ett godkännande i telefonen — så att en tjuv inte kan logga in med bara lösenordet.-godkännande. Du loggar in, allt fungerar, du landar på rätt ställe. Och bedragaren sitter i mitten och är nu inloggad som du. MFA stoppar inte det här — den skyddar dig inte mot att själv logga in genom bedragarens rör.

Du kan se dem. Så använd det där det gör nytta: rapportera i stället för att titta. Din rapport varnar alla som fick samma mejl — även de som inte kan se det du kan. Att klicka "för att kolla" ger bara dig själv ett svar; att rapportera skyddar hela arbetsplatsen.