Sådan genkender du svindel-sms'er og tjekker linket sikkert

En sms er sandsynligvis svindel, hvis den skaber hastværk om en pakke, en betaling, en konto eller en refusion og derefter beder dig klikke på et link, ringe til et nummer eller sende penge eller en kode. Den sikre fremgangsmåde er at lade linket være, gå til virksomheden via en adresse, du allerede kender, og anmelde beskeden. Du kan først indsætte teksten i svindeltjekkeren for at se advarselstegnene og det rigtige domæne for hvert link.

Svindeltjek for beskederEr denne tekst svindel?Prøv gratis

Mønstrene der går igen mest

De fleste svindel-sms'er følger et lille antal skabeloner. Den amerikanske forbrugermyndighed FTC nævner flere af dem, bl.a. falske leveringsmeddelelser, påstande om mistænkelig kontoaktivitet eller et betalingsproblem, falske fakturaer for køb, du ikke har foretaget, og tilbud om præmier, gavekort eller rabatter, der ikke er ægte.

• Falsk leveringsgebyr. En pakke er "tilbageholdt", og du bliver bedt om et lille gebyr for at få den leveret igen, ofte et par pund eller dollar. Beløbet er lavt, så du betaler uden at tænke over det, og siden beder derefter om dine kortoplysninger.
• Låst konto. "Din konto er blevet begrænset. Bekræft nu." Linket fører til en kopi af en loginside.
• Refusion af bompenge eller skat. En besked om en ubetalt bompenge eller en refusion, du har til gode, med et link, hvor du skal "hente" den.
• "Hi Mum" fra et nyt nummer. Nogen skriver, at de har mistet deres telefon og har brug for penge i dag, til en ny konto.
• Jobtilbud. Betal for et startsæt, køb udstyr eller kryptovaluta for at begynde, eller "lav likes" mod betaling.
• Romantik eller investering via forkert nummer. En venlig besked, der ved en fejl er sendt til dig, og som derefter fører til en investeringsplatform, der først udbetaler, når du har indsat mere.

Det, de har tilfælles, er en anmodning om penge, koder eller oplysninger og en grund til at handle, før du har kontrolleret noget.

Sådan læser du det rigtige domæne i et link

En webadresse har formen https://host/path. Værten er teksten mellem // og det første enkelte skråstreg. Alt før et @-tegn er et loginnavn og ikke destinationen. Så https://[email protected]/ åbner en numerisk adresse, ikke din bank.

Fire tricks får folk til at gå i fælden:

• Brand i subdomænet. I yourbank.com.secure-check.net er det rigtige domæne secure-check.net. Den del, der ser bekendt ud, er et navn, afsenderen har valgt. Det registrerede domæne er normalt de sidste to dele af værten, eller tre dele i tilfælde som .co.uk.
• Numeriske adresser. Et bank- eller leveringslink, der peger på en række tal, er et advarselstegn.
• Lignende bogstaver. Internationale domænenavne gemmes med præfikset xn--, og et navn kan bruge bogstaver fra et andet alfabet, der næsten ser ud som de latinske. Læs adressen, ikke logoet.
• Forkortere. Tjenester som bit.ly eller tinyurl skjuler destinationen. Du kan ikke vurdere linket ved at læse det.

Rens link-værktøjet pakker omdirigeringer ud, fx google.com/url?q=, og fjerner sporingsmærker, så du kan se den adresse, linket faktisk fører til. Det vurderer ikke, om adressen er sikker.

Hvad du gør med en mistænkelig sms

1. Klik ikke på linket, og svar ikke på beskeden. Et svar bekræfter, at dit nummer er aktivt.
2. Hvis beskeden påstår at være fra en virksomhed, skal du åbne virksomhedens app eller selv skrive adressen og tjekke kontoen der.
3. Hvis du allerede har indtastet kortoplysninger eller en adgangskode, så kontakt din bank eller kortudsteder på nummeret på kortet, og skift adgangskoden.
4. Anmeld beskeden (se nedenfor).

Hvor du anmelder den

USA. Videresend sms'en til 7726 (SPAM), som FTC beder folk om at gøre. Anmeld svindlen til FTC på ReportFraud.ftc.gov. Din beskedapp har muligvis også en mulighed for at "rapportere junk".

Storbritannien. Videresend en mistænkelig sms til 7726, hvilket er gratis. Videresend en mistænkelig e-mail til [email protected], som er National Cyber Security Centres tjeneste til anmeldelse af mistænkelige e-mails. Hvis du har mistet penge, anmelder du det til Report Fraud (tidligere Action Fraud) på reportfraud.police.uk.

Videresendelse hjælper mobilnetværkene og myndighederne med at blokere numre og lukke sider ned. Du behøver ikke bevis for, at en besked er svindel, for at anmelde den.

Særlige tilfælde

• Beskeden kom i samme tråd som ægte sms'er fra din bank. Afsendernavne kan forfalskes, så et velkendt navn er ikke et bevis. Tjek via en adresse, du allerede kender.
• Beskeden er fra en virksomhed, du rent faktisk bruger. En ægte levering kan stadig efterfølges af en falsk. Tjek sporingen i virksomhedens egen app.
• Du er ikke sikker. Spørg en, du stoler på, eller tjek virksomhedens hjemmeside for en liste over dens ægte beskeder.
• Et rent resultat fra tjekkeren. Svindeltjekkeren bruger regler baseret på advarselstegn, så et rent resultat beviser ikke, at en besked er sikker. Behandl en besked, der beder om penge eller koder, som mistænkelig under alle omstændigheder.

Hurtige svar

Kan en sms fra en rigtig virksomheds nummer være svindel? Ja. Numre og afsendernavne kan forfalskes, og svindlere sender nogle gange beskeder ind i en eksisterende samtale. Bedøm anmodningen, ikke navnet.

Skal jeg svare "STOP" for at framelde en svindel-sms? Normalt ikke. Et svar bekræfter, at dit nummer er aktivt. Videresend beskeden og slet den.

Hvad hvis jeg har klikket på linket? Indtast ikke noget på siden. Luk den, ryd browserhistorikken, hvis du vil, og tjek dine bank- og kortkonti. Hvis du har indtastet oplysninger, så følg trinene ovenfor.