Digital sikkerhet: Slik avslører du phishing og beskytter passordene dine

Hva er phishing?

Phishing er en av de vanligste formene for svindel. Svindlerne utgir seg for å være en myndighet eller en bedrift, som regel på e-post, for å lure deg til å oppgi sensitive opplysninger som kontonummer og passord. E-posten sier ofte at det har oppstått et problem, og ber deg logge inn via en lenke.

Et annet triks er å love deg en gave eller en premie hvis du logger inn via en lenke. Lenken tar deg til en kopi av et ekte nettsted. Når du skriver inn brukernavnet og passordet ditt, lagrer svindleren dem og kan ta over kontoen din.

Svindlere kan også sende deg en tekstmelding eller ringe deg. De kan for eksempel utgi seg for å være banken din og be om sikkerhetskodene dine, eller be deg godkjenne noe i bankappen din.

Slik beskytter du deg mot phishing

De trenger ikke passordene eller kodene dine, fordi de allerede har tilgang til kontoen din gjennom sine egne systemer. Hvis du får en uvanlig e-post eller telefon der du blir bedt om slike opplysninger, bør du kontakte kundeservice hos bedriften eller organisasjonen som henvendelsen påstår å komme fra.

Svindlere bruker ofte en krise, for eksempel covid-19, til å skremme folk og få dem til å handle forhastet. Ta deg god tid, og ikke la noen presse deg.

Slik holder du deg trygg:

• Ikke klikk på lenker i e-poster du er usikker på.
• Se opp for stavefeil og merkelige formuleringer.
• Sjekk e-postadresser og nettadresser nøye. En falsk adresse kan skille seg fra den ekte med bare én bokstav.
• Installer virusbeskyttelse på datamaskinen. Det beskytter deg ikke fullt ut mot phishing, men det er en god forholdsregel.

Slik holder du passordene dine trygge

Svindlere får oftest tak i passord når passorddatabasen til et nettsted blir hacket og lekket.

Verst er det hvis passordet til e-posten din er det samme som du bruker til de andre kontoene dine. Da kan en svindler klikke på «glemt passord» på disse kontoene, få de nye passordene sendt til e-posten din og ta over alle sammen.

Slik lager du sterke passord:

• Unngå vanlige passord.
• Bruk minst 12 tegn, inkludert spesialtegn (for eksempel ! # ?).
• Vurder å bruke en passordfrase, altså en kombinasjon av ord. Bruk mer enn fire ord, helst valgt tilfeldig.

Svindlere bruker programmer som knekker passord. Et passord på 6 tegn kan knekkes på omtrent 30 sekunder, mens et passord på 10 tegn tar omtrent 11 år å knekke.

Ikke skriv ned passordene dine på datamaskinen eller telefonen, og ikke lagre dem i nettleseren. Bruk heller en passordadministrator. Den tar vare på passordene dine og hjelper deg med å lage sikre passord.

Slå på totrinnsgodkjenning, også kalt tofaktor-godkjenning, der det er mulig. Det gir et ekstra steg når du logger inn, i tillegg til passordet. Som regel er dette en engangskode som lages automatisk, sendes til mobilen din i en tekstmelding og bare virker i kort tid.

Nå kan du fortsette å surfe trygt.