Kan du skilja ett phishing-mejl från ett äkta?

Fem saker som avslöjar ett phishing-mejl

De flesta falska mejl avslöjar sig själva på något helt konkret. Det är just det spelet tränar dig i att upptäcka – och det gäller även när du sitter med ett mejl just nu.

Avsändaradressen, inte avsändarnamnet

Namnet i ett mejl kan vem som helst skriva. Adressen bakom kan man inte fejka. Kolla om domänen efter @ är företagets riktiga – inte en variant med bindestreck, ett extra ord eller en annan ändelse.

Det är bråttom

Hot om spärr, en deadline redan idag, ett konto som löper ut. Tidspressen är ingen slump – den finns där för att få dig att agera innan du hinner tänka. Äkta brev från myndigheter och banker ger dig tid.

Du ska logga in för att ordna något

En länk som leder till en inloggningssida är det vanligaste sättet att stjäla ett lösenord. Behöver du logga in, gör det som du brukar – i appen eller genom att själv skriva adressen. Aldrig via länken i mejlet.

Något efterfrågas

Kortuppgifter, personnummer, en godkännande med BankID, en betalning till ett nytt kontonummer. Äkta avsändare ber dig inte om sådant i ett mejl – och absolut inte plötsligt.

Bilagan ska öppnas

En faktura du inte känner igen, en följesedel, ett dokument som kräver att du "aktiverar innehåll". Väntade du inte på filen? Låt bli att öppna den – fråga avsändaren via en väg du själv tar reda på.

Så fungerar spelet

Du får tio mejl, ett i taget. Vissa är äkta, vissa är phishing. Du har 12 sekunder på dig för varje och tre liv. Efter varje svar får du veta vad som avslöjade mejlet – eller vad som gjorde det trovärdigt, om det var äkta. Det är lika viktigt att kunna känna igen ett mejl man faktiskt kan lita på.

Mejlen är inte påhittade exempel. Lockmejlen kommer från det bibliotek vi använder för riktig phishing-träning på arbetsplatser, och de äkta är skrivna så att de motsvarar det som faktiskt hamnar i en svensk inkorg. Därför är de svåra – det är meningen.

Varför är det gratis?

För att det fungerar bäst om många provar det. Det finns inget konto, ingen mejladress och ingen spårning av vad du svarar – bara tre bokstäver på dagens lista, om du själv väljer det. Ska hela arbetsplatsen tränas löpande är det det vi tar betalt för.