Hvordan tjekker man om en mail er sikker?

Sikkerhed: Sådan tjekker man om en mail er sikker

Modtagelse af uventede beskeder kræver årvågenhed over for svindel. Forståelse af metoder til kontrol af hvordan tjekker man om en mail er sikker beskytter mod phishing og digitale trusler. Lær de vigtigste trin for at sikre indbakken mod misbrug.

Hvordan tjekker man om en mail er sikker?

For at tjekke om en modtaget e-mail er sikker, skal du undersøge afsenderens rigtige adresse, tjekke for tekniske sikkerhedsmærker som SPF, DKIM og DMARC, og vurdere indholdet for mistænkelige links. Banker og offentlige myndigheder udbeder sig aldrig koder eller MitID via mail.

Omkring 90 % af alle succesfulde cyberangreb starter faktisk med en simpel phishing-mail. Antallet af disse svindelforsøg er steget med cirka 60 % de seneste to år. Svindlerne bliver dygtigere, og det er ikke længere nok bare at lede efter dårlig stavning eller mærkelig grammatik.

Men der er en meget specifik, kritisk fejl, som 80 % af os begår - og dette overrasker de fleste - når vi modtager en uventet mail. Jeg forklarer præcis, hvad det er, og hvordan du undgår det i afsnittet om links længere nede.

Tjek afsender og teknisk ægthed

Afsenderadresse frem for afsendernavn

Det første skridt er altid at klikke på selve afsendernavnet. Gør det til en vane. Svindlere bruger ofte adresser, der ligner kendte firmaer, men de er stavet en lille smule forkert.

Lad os være ærlige - jeg har selv lavet denne fejl. For to år siden fik jeg en e-mail om, at mit streaming-abonnement var udløbet. Jeg var træt efter en lang arbejdsdag. Jeg klikkede. Det kostede mig et spærret betalingskort og tre timers panisk opkald til banken. Jeg kiggede udelukkende på navnet Kundeservice og overså fuldstændig, at selve adressen var fra en tilfældig, usikker server.

Kildekode og SPF, DKIM, DMARC tjek

Hvis du vil være helt sikker, skal du dykke ned i mailens kildekode. Det lyder svært. Det er det ikke. I de fleste moderne mailprogrammer kan du vælge indstillinger som Vis oprindelig eller Internet headers.

Her skal du lede efter tre specifikke forkortelser: spf dkim dmarc tjek. Hvis disse felter står markeret med pass, betyder det, at e-mailen er teknisk godkendt af afsenderens rigtige server. Et korrekt opsat DMARC-system reducerer risikoen for domæne-forfalskning med over 75 %, fordi det simpelthen afviser uautoriserede afsendere før de overhovedet når din indbakke.

Vurder indholdet og undgå phishing mails

Svindlere spiller næsten altid på to stærke menneskelige følelser: frygt eller grådighed. Hvis mailen truer med lukning af din konto, eller lover dig en uventet pakke mod et lille gebyr, skal alarmklokkerne straks ringe.

Den største fejl vi begår med links

Her er den kritiske fejl med links, jeg nævnte tidligere: Vi stoler blindt på den tekst, der er skrevet i selve linket. Du ser teksten www.borger.dk/sikkerhed og klikker uden at tænke. Helt forkert.

Du skal altid føre musen hen over linket uden at klikke. Kig nede i hjørnet af din skærm. Det er den sande destination. Computere - uanset hvor avancerede de er - udfører præcis den kode, de får besked på. Svindlere koder links til at vise én uskyldig tekst, men i virkeligheden videresender de dig til en ondsindet hjemmeside.

Sådan genkender du forskellige typer e-mails

Det er vigtigt at kunne kende forskel på en ægte henvendelse, et avanceret phishing-forsøg og åbenlys spam. Her er de primære forskelle.

Ægte e-mail fra virksomhed

Professionelt sprog uden akutte trusler om at lukke din konto

SPF, DKIM og DMARC vil alle stå til "pass" i e-mailens headers

Navn og domæne stemmer 100 % overens med virksomhedens officielle hjemmeside

Fører direkte til det officielle domæne uden mærkelige tegn eller omdirigeringer

Avanceret Phishing (Spear Phishing)

Skaber bevidst frygt eller hastværk for at få dig til at handle overilet

Kan have delvis godkendelse, hvis svindleren har opsat sin egen server korrekt

Domænet er stavet næsten rigtigt for at snyde øjet (f.eks. support@netflíx.com)

Ofte skjult bag legitime tekster eller store grafiske knapper

Åbenlys Spam

Fuld af stavefejl, mærkelige symboler og åbenlys dårlig maskinoversættelse

Fejler oftest alle basale sikkerhedstjek i mailens kildekode

Fuld af tilfældige bogstaver og tal i en rodet adresse

Mange mærkelige links, ofte forkortede gennem tjenester som bit.ly

Mortens kamp mod den falske bankmail

Morten, en 45-årig gymnasielærer fra Odense, modtog en e-mail fra det, der lignede hans bank. Beskeden krævede, at han straks opdaterede sit MitID, ellers ville alle hans konti blive spærret inden for 24 timer. Han blev nervøs og var lige ved at klikke på det store blå link.

Han forsøgte først at svare direkte på mailen for at spørge ind til problemet. Mailen kom øjeblikkeligt tilbage som uleverbar. Han indså, at noget var helt galt, men kunne ikke gennemskue præcis hvad, da bankens logo og skrifttype lignede på en prik.

Han huskede et råd om at tjekke den faktiske afsender. Ved at klikke på afsendernavnet i toppen af sin telefon, foldede den fulde adresse sig ud: "[email protected]". Det var åbenlyst ikke bankens officielle domæne.

Morten slettede mailen øjeblikkeligt og ringede til sin banks officielle hovednummer. Han reddede sig selv fra et potentielt identitetstyveri, og lærte på den hårde måde, at panik altid er svindlernes bedste og mest effektive våben.