Så känner du igen ett bedrägeri-sms och kontrollerar länken säkert

Ett sms är troligen ett bedrägeriförsök om det skapar bråttom kring ett paket, en betalning, ett konto eller en återbetalning och sedan ber dig klicka på en länk, ringa ett nummer eller skicka pengar eller en kod. Den säkra kontrollen är att låta länken vara, gå till företaget via en adress du redan känner till och anmäla meddelandet. Du kan klistra in texten i bedrägerikollen först för att se varningstecknen och den riktiga domänen för varje länk.

Bedrägerikontroll för meddelandenÄr det här ett bedrägeri?Gör det gratis

Mönstren som förekommer oftast

De flesta bedrägerisms följer ett fåtal upplägg. Den amerikanska handelskommissionen FTC listar flera av dem, bland annat falska leveransmeddelanden, påståenden om misstänkt kontoaktivitet eller ett betalningsproblem, falska fakturor för köp du inte gjort och erbjudanden om priser, presentkort eller rabatter som inte är äkta.

• Falsk leveransavgift. Ett paket är "kvarhållet" och du uppmanas betala en liten avgift för ny leverans, ofta ett par pund eller dollar. Beloppet är lågt så att du betalar utan att tänka efter, och sidan frågar sedan efter dina kortuppgifter.
• Låst konto. "Ditt konto har begränsats. Verifiera nu." Länken går till en kopia av en inloggningssida.
• Återbetalning av vägtull eller skatt. Ett meddelande om en obetald vägtull eller en återbetalning du har rätt till, med en länk för att "begära" den.
• "Hej mamma" från ett nytt nummer. Någon säger att de tappat sin telefon och behöver pengar idag, till ett nytt konto.
• Jobberbjudanden. Betala för ett startpaket, köp utrustning eller kryptovaluta för att komma igång, eller "gilla" inlägg för pengar.
• Romans eller investering via fel nummer. Ett vänligt, oavsiktligt meddelande som leder vidare till en investeringsplattform som bara betalar ut om du sätter in mer pengar.

Gemensamt för dessa är ett krav på pengar, koder eller uppgifter, och en anledning att agera innan du kontrollerat något.

Så läser du den riktiga domänen i en länk

En webbadress har formen https://host/path. Värdnamnet (host) är texten mellan // och det första snedstrecket. Allt före ett @-tecken är ett inloggningsnamn, inte målet. Så https://[email protected]/ öppnar en numerisk adress, inte din bank.

Fyra knep lurar folk:

• Varumärke i subdomänen. I yourbank.com.secure-check.net är den riktiga domänen secure-check.net. Den del som ser bekant ut är ett namn avsändaren valt. Den registrerade domänen är oftast de två sista delarna av värdnamnet, eller tre på vissa ställen, som .co.uk.
• Numeriska adresser. En bank- eller leverans­länk som pekar på en sifferföljd är ett varningstecken.
• Lookalike-bokstäver. Internationella domännamn lagras med prefixet xn--, och ett namn kan använda bokstäver från ett annat alfabet som ser nästan likadana ut som latinska. Läs adressen, inte logotypen.
• Förkortare. Tjänster som bit.ly eller tinyurl döljer målet. Du kan inte bedöma en länk bara genom att läsa den.

Verktyget Rensa länkar packar upp omdirigeringar som google.com/url?q= och tar bort spårningstaggar, så att du kan se adressen som länken faktiskt går till. Det bedömer inte om adressen är säker.

Vad du gör med ett misstänkt sms

1. Klicka inte på länken och svara inte på meddelandet. Ett svar bekräftar att ditt nummer är aktivt.
2. Om texten påstår sig vara från ett företag, öppna dess app eller skriv in adressen själv och kontrollera kontot där.
3. Om du redan har angett kortuppgifter eller ett lösenord, kontakta din bank eller kortutgivare via numret på kortet och byt lösenord.
4. Anmäl texten (se nedan).

Var du anmäler

USA. Vidarebefordra texten till 7726 (SPAM), vilket FTC ber folk göra. Anmäl bedrägeriet till FTC på ReportFraud.ftc.gov. Din meddelandeapp kan också ha ett alternativ för att rapportera skräppost.

Storbritannien. Vidarebefordra ett misstänkt sms till 7726, vilket är gratis. Vidarebefordra ett misstänkt mejl till [email protected], den nationella cybersäkerhetsmyndighetens tjänst för misstänkta mejl. Om du förlorat pengar, anmäl det till Report Fraud (tidigare Action Fraud) på reportfraud.police.uk.

Vidarebefordran hjälper mobilnäten och myndigheterna att blockera nummer och stänga ner sajter. Du behöver inte bevis för att ett meddelande är bedrägeri för att anmäla det.

Specialfall

• Meddelandet kom i samma tråd som riktiga sms från din bank. Avsändarnamn kan förfalskas, så ett bekant namn är inget bevis. Kontrollera via en adress du redan känner till.
• Meddelandet kommer från ett företag du faktiskt använder. En riktig leverans kan ändå följas av en falsk. Kontrollera spårningen i företagets egen app.
• Du är osäker. Fråga någon du litar på, eller kolla företagets webbplats för en lista över deras riktiga meddelanden.
• Ett rent resultat från kontrollen. Bedrägerikollen använder regler för varningstecken, så ett rent resultat bevisar inte att ett meddelande är säkert. Behandla ett meddelande som ber om pengar eller koder som misstänkt ändå.

Snabba svar

Kan ett sms från ett riktigt företags nummer vara bedrägeri? Ja. Nummer och avsändarnamn kan förfalskas, och bedragare skickar ibland meddelanden in i en befintlig konversation. Bedöm begäran, inte namnet.

Ska jag svara "STOP" för att avsluta prenumerationen på ett bedrägeri-sms? Oftast inte. Ett svar bekräftar att ditt nummer är aktivt. Vidarebefordra meddelandet och radera det.

Tänk om jag klickade på länken? Ange inga uppgifter på sidan. Stäng den, rensa webbhistoriken om du vill, och kontrollera dina bank- och kortkonton. Om du angav uppgifter, följ stegen ovan.