Kend dit cyberangreb
Cyberkriminelle forsøger hele tiden at narre os til at klikke på links, dele personlige oplysninger eller give adgang til systemer.
Her på siden er nogle af de mest almindelige metoder oplistet
Kend dit cyberangreb - og hvad du skal gøre hvis uheldet er ude
Formålet er at få dig til at klikke på et link eller oplyse følsomme data (fx login eller NemID/MitID).
Vær opmærksom på:
- Ukendte afsendere
- Pres for hurtig handling
- Mistænkelige links
Anbefaling:
Rapporter mailen som phishing i Outlook.
Beskeden indeholder ofte et link, som du bliver bedt om at klikke på.
Eksempel:
"Din pakke er forsinket – klik her for at opdatere levering."
Anbefaling:
Slet beskeden uden at trykke på links
Quishing, kommer fra en sammentrækning af "QR" og "phishing." Navnet referer altså til phishing-angreb igennem QR-koder.
Da mange stoler på QR-koder, så er det en effektiv måde for kriminelle at få os til at "klikke"(scanne) et link, og enten lokke data fra os eller installere malware, ransomware eller lignende.
Både banker og myndigheder advarer nu om den øgede trussel fra QR-koder.
Svindlen går ud på, at de kriminelle sender e-mail med vedhæftede pdf-filer. I pdf-filen er så QR-koden, som de forsøger at lokke modtageren til at scanne og dermed ende på ondsindede hjemmesider, hvorigennem de forsøger at franarre modtageren personlige oplysninger som logons, kodeord og kreditkortnumre.
Typiske tegn på Quishing
· Du modtager en uventet mail eller besked med en QR-kode, der haster med en handling.
· Webadressen (URL), der vises efter scanning, ser mærkelig eller mistænkelig ud.
Sådan beskytter du dig
1. Tænk før du scanner: Undersøg om QR-koden ser ud til at være en del af det originale skilt.
2. Tjek linket: Før du åbner linket fra QR-koden, så se på webadressen. Er den korrekt?
3. Brug officielle apps: I stedet for at scanne koder på f.eks. el-ladestandere, så brug den officielle app til betaling.
4. Vær kritisk: Bank, offentlige myndigheder (som Skat) eller PostNord vil sjældent bede dig om følsomme oplysninger via en QR-kode i en SMS.
Anbefaling:
Hvis du opdager en mistænkelig QR-kode i det offentlige rum, bør du fjerne den
Vishing foregår via telefonopkald. En person ringer og udgiver sig for at være fx IT-support eller banken.
Vishing er, når en svindler ringer dig op og udgiver sig for at være en, du stoler på – fx IT-support, banken eller en kollega. Formålet er at få dig til at udlevere oplysninger eller give adgang til systemer.
Denne type af opkald er kendetegnet ved at du skal reagere hurtigt på en "hændelse", gerne vedrørende din privatøkonomi og ved at den kan være forvirrende.
Angriberne kan kopiere rigtige telefonnumre, så opkaldet kan se rigtigt ud. Din bank eller support vil dog aldrig bede om personlige oplysninger, eller få dig til at installere ukendte programmer.
Anbefalinger:
Læg på, hvis noget føles forkert
Sig du ringer tilbage
Giv aldrig adgang eller oplysninger
Ring selv tilbage via et officielt nummer
Kontakt support
Rapportér hændelsen
kort huskeregel
Stop – Tænk – Tjek
Hvis uheldet er ude kontakt IT-supporten