Hur man upptäcker nätfiske-länkar: säkra länkar vs farliga länkar

Vi klickar på dussintals länkar varje dag. Länkar i e-postmeddelanden, URL från textmeddelanden, delade länkar på sociala medier. Men om ens en av dem är en nätfiske-länk, kan ett enda klick avslöja din personliga information eller kosta dig pengar.

Den här guiden förklarar hur nätfiske-länkar fungerar, hur man identifierar dem och vad som skiljer legitima länkdelningstjänster från skadliga.

Vad är nätfiske

Nätfiske är en cyberattack som utger sig för att vara en pålitlig organisation eller person för att stjäla personlig information, inloggningsuppgifter eller ekonomisk data. Den vanligaste formen är att skicka en länk som leder till en falsk webbplats.

Vanlig nätfisketaktik

Falska inloggningssidor

Angripare skapar inloggningssidor som ser nästan identiska ut med riktiga tjänster (banker, e-postleverantörer, sociala medier). Endast URL är annorlunda. Designen är ofta omöjlig att skilja från originalet.

Brådskande meddelanden

Meddelanden som "Ditt konto kommer att stängas av", "Betalningen misslyckades" eller "Vida åtgärder inom 24 timmar eller din data raderas" pressar dig att klicka utan att tänka.

Förkortad URL Missbruk

Tjänster som bit.ly och tinyurl används för att dölja den verkliga destinationen. Du har ingen möjlighet att veta var länken går innan du klickar.

Skadliga bilagor

E-postbilagor kan installera skadlig programvara när de öppnas, eller innehålla länkar som omdirigerar till nätfiskewebbplatser.

Hur man identifierar nätfiske-länkar

1. Kontrollera domänen i URL

Detta är den mest grundläggande och mest effektiva tekniken.

Real	Fake
accounts.google.com	accounts-google.security-check.com
www.paypal.com	www.paypa1.com
login.facebook.com	login.facebook.com.fake-site.net

Nyckeln är att kontrollera domänen omedelbart före sökvägen. "facebook.com" och "facebook.com.fake-site.net" är helt olika webbplatser.

2. Håll muspekaren innan du klickar

På en stationär dator visar svävaren över en länk den faktiska URL i webbläsarens statusfält. Om den visade texten och den verkliga URL inte stämmer överens är det troligtvis nätfiske.

3. Kontrollera om det finns HTTPS

HTTPS betyder att anslutningen är krypterad, men HTTPS enbart garanterar inte att en webbplats är säker. Nätfiskewebbplatser kan också använda HTTPS. Docka, ange aldrig inloggningsuppgifter på en webbplats som bara använder HTTP (ingen S).

4. Se upp för misstänkta parametrar

URLs som innehåller parametrar som redirect=, token= eller verify= kan samla in data eller omdirigera dig till en annan webbplats.

5. Verifiera avsändaren

Kontrollera avsändarens e-postadress eller telefonnummer noggrant. Adresser som support@goog1e.com använder subtila teckenbyten för att framstå som legitima.

Checklista för misstanke om nätfiskelänk

Om något av dessa gäller, klicka inte på:

– Länken kom från en oväntad avsändare – Beskedet kräver brådskande åtgärder – Domänen ser annorlunda ut än den vanliga

• Sidan frågar efter personlig information eller inloggningsuppgifter
• Domänen har subtila stavningsskillnader (paypa1 vs paypal)
• En förkortad URL döljer den verkliga destinationen

Hur legitima länkdelningstjänster skiljer sig åt

Att förstå skillnaden mellan nätfiskewebbplatser och legitima länkdelningstjänster som LOCK.PUB hjälper dig att utvärdera länkar med större självförtroende.

Egenskaper för legitima tjänster

• Fast officiell domän: LOCK.PUB använder alltid "lock.pub"-domänen. Det ändras inte mellan sessionerna.
• Ingen personuppgiftsinsamling: Lösenordssidan ber inte om din e-post, telefonnummer eller bankuppgifter.
• Lösenord styr åtkomst: Lösenordet skyddar det delade innehållet. Den stjäl inte ditt konto-uppgifter.
• Transparent beteende: Efter att ha angett lösenordet ser du bara innehållet beskrivet (ett memo, en länk omdirigering eller ett chattrum).

Egenskaper för nätfiskewebbplatser

• Domänen byter ofta eller använder misstänkta underdomäner
• Begär inloggningsuppgifter, personuppgifter eller ekonomiska detaljer
• Tvingar fram brådskande åtgärder
• Skickar inmatad information till tredje part

Faktor	Nätfiskewebbplats	LOCK.PUB
Domän	Ändras varje gång	Alltid lock.pub
Insamlade data	E-post, lösenord, kortnummer	Inga
Syfte	Stjäla information	Skydda innehåll
Använd lösenord	Fånga ditt konto-uppgifter	Styr åtkomst till delat innehåll

Vad du ska göra om du klickade på en nätfiske-länk

Om du redan har klickat på en nätfiske-länk, vidta dessa steg omedelbart:

1. Om du har angett inloggningsuppgifter, ändra lösenordet för den tjänsten direkt.
2. Ändra lösenord för alla andra tjänster som använder samma lösenord.
3. Aktivera tvåfaktorsautentisering.
4. Kontrollera efter misstänkt inloggningsaktivitet på ditt konto.
5. Om du har angett ekonomisk information, kontakta din kortutgivare omedelbart.

Dagliga vanor för att förhindra nätfiske

• Aktivera tvåfaktorsautentisering på alla viktiga konton
• Använd olika lösenord för varje tjänst
• Vid misstanke, skriv in webbplatsadressen direkt i din webbläsare istället för att klicka på länken
• Håll din webbläsare och operativsystem uppdaterade
• Använd lösenordshanterare, som inte automatiskt fyller i på falska webbplatser, vilket hjälper dig att upptäcka nätfiskeförsök

Dela länkar som människor kan lita på

När du delar länkar via en betrodd tjänst kan mottagaren klicka med förtroende. Skapa en lösenordsskyddad länk på LOCK.PUB och dela den säkert.

Skapa en skyddad länk -->