Hvordan se om en SMS er svindel, og sjekke lenken trygt

En SMS er sannsynligvis svindel hvis den skaper hastverk rundt en pakke, en betaling, en konto eller en refusjon, og så ber deg trykke på en lenke, ringe et nummer eller sende penger eller en kode. Den trygge sjekken er å la lenken være, gå til selskapet via en adresse du allerede kjenner, og melde fra om meldingen. Du kan lime inn teksten i svindelsjekkeren først for å se varselsignalene og det ekte domenet til hver lenke.

Svindelsjekk for meldingerEr denne teksten svindel?Gjør det gratis

Mønstrene som dukker opp oftest

De fleste svindel-SMS-er følger et lite antall oppskrifter. Den amerikanske forbrukermyndigheten FTC lister flere av dem, blant annet falske varslinger om pakkelevering, påstander om mistenkelig kontoaktivitet eller et betalingsproblem, falske fakturaer for kjøp du ikke har gjort, og tilbud om premier, gavekort eller rabatter som ikke er ekte.

• Falsk leveringsgebyr. En pakke er «holdt tilbake», og du blir bedt om et lite gebyr for ny levering, ofte et par pund eller dollar. Beløpet er lavt, så du betaler uten å tenke deg om, og siden ber deretter om kortopplysningene dine.
• Låst konto. «Your account has been limited. Verify now.» Lenken fører til en kopi av en innloggingsside.
• Bomavgift eller skatterefusjon. En tekst om en ubetalt bomavgift, eller en refusjon du har krav på, med en lenke for å «hente» den.
• «Hi Mum» fra et nytt nummer. Noen sier at de har mistet telefonen og trenger penger i dag, til en ny konto.
• Jobbtilbud. Betal for et startpakke, kjøp utstyr eller kryptovaluta for å komme i gang, eller «lik» innlegg for penger.
• Romantikk eller investering etter feil nummer. En vennlig tilfeldig melding som går over til en investeringsplattform som bare utbetaler etter at du har satt inn mer.

Felles for disse er at de ber om penger, koder eller opplysninger, og at de gir deg en grunn til å handle før du har sjekket.

Slik leser du det ekte domenet i en lenke

En nettadresse har formen https://vert/sti. Verten er teksten mellom // og den første skråstreken. Alt før et @-tegn er et brukernavn, ikke målet. Så https://[email protected]/ åpner en numerisk adresse, ikke banken din.

Fire knep lurer folk:

• Merkenavn i subdomenet. I yourbank.com.secure-check.net er det ekte domenet secure-check.net. Den delen som ser kjent ut, er et navn avsenderen har valgt. Det registrerte domenet er vanligvis de to siste delene av verten, eller tre på steder som .co.uk.
• Numeriske adresser. En bank- eller leveringslenke som peker til en rekke tall, er et varselsignal.
• Lignende bokstaver. Internasjonale domenenavn lagres med prefikset xn--, og et navn kan bruke bokstaver fra et annet alfabet som ser nesten helt likt ut som latinske. Les adressen, ikke logoen.
• Forkortere. Tjenester som bit.ly eller tinyurl skjuler målet. Du kan ikke vurdere lenken bare ved å lese den.

Verktøyet Rens lenke pakker ut omdirigeringsomslag som google.com/url?q= og fjerner sporingskoder, slik at du kan se adressen lenken egentlig går til. Det vurderer ikke om adressen er trygg.

Hva du gjør med en mistenkelig SMS

1. Ikke trykk på lenken, og ikke svar på meldingen. Et svar bekrefter at nummeret ditt er i bruk.
2. Hvis teksten sier at den kommer fra et selskap, åpne appen deres eller skriv adressen selv, og sjekk kontoen der.
3. Hvis du allerede har oppgitt kortopplysninger eller et passord, kontakt banken eller kortutstederen på nummeret som står på kortet, og bytt passordet.
4. Meld fra om meldingen (se under).

Hvor du melder fra

USA. Videresend teksten til 7726 (SPAM), slik FTC ber folk om. Meld svindelen til FTC på ReportFraud.ftc.gov. Meldingsappen din har kanskje også et alternativ for å melde søppelpost.

Storbritannia. Videresend en mistenkelig SMS til 7726, det koster ingenting. Videresend en mistenkelig e-post til [email protected], som er den nasjonale cybersikkerhetsmyndighetens tjeneste for meldinger om mistenkelige e-poster (National Cyber Security Centre, Suspicious Email Reporting Service). Hvis du har mistet penger, meld det til Report Fraud (tidligere Action Fraud) på reportfraud.police.uk.

Videresending hjelper mobilnettene og myndighetene med å blokkere numre og fjerne nettsider. Du trenger ikke bevis for at en melding er svindel for å melde fra om den.

Spesialtilfeller

• Meldingen kom i samme tråd som ekte SMS-er fra banken din. Avsendernavn kan forfalskes, så et kjent navn er ikke bevis. Sjekk via en adresse du allerede kjenner.
• Meldingen er fra et selskap du faktisk bruker. En ekte levering kan likevel bli fulgt av en falsk. Sjekk sporingen i selskapets egen app.
• Du er usikker. Spør noen du stoler på, eller sjekk selskapets nettside for en liste over deres ekte meldinger.
• Et rent resultat fra sjekkeren. Svindelsjekkeren bruker regler for varselsignaler, så et rent resultat beviser ikke at en melding er trygg. Behandle en melding som ber om penger eller koder som mistenkelig uansett.

Raske svar

Kan en tekst fra et ekte selskaps nummer være svindel? Ja. Nummer og avsendernavn kan forfalskes, og svindlere sender noen ganger meldinger inn i en eksisterende samtale. Vurder forespørselen, ikke navnet.

Bør jeg svare «STOP» for å melde meg av en svindel-SMS? Vanligvis ikke. Et svar bekrefter at nummeret ditt er aktivt. Videresend meldingen og slett den.

Hva om jeg klikket på lenken? Ikke skriv inn noe på siden. Lukk den, tøm nettleserloggen hvis du vil, og sjekk bank- og kortkontoene dine. Hvis du har oppgitt opplysninger, følg stegene over.