Tjek, om det er sikkert at klikke

Du kan tjekke, om et websted er sikkert, ved at køre URL'en gennem en scanner som Avast Link Checker. Tjek altid adresselinjen manuelt for HTTPS-kryptering, og undersøg omhyggeligt domænet for "typosquatting" (f.eks. goog1e.com i stedet for google.com).

Legitime sider bør have tydelige kontaktoplysninger og en privatlivspolitik, mens advarselstegn inkluderer aggressive nedtællingstimere, amatøragtig grammatik eller "for-godt-til-at-være-sandt"-priser. Hvis du er i tvivl, vil en hurtig søgning på sitenavnet plus ordet "svindel" eller "phishing" på tredjeparts anmeldelsesplatforme som regel afsløre sandheden. Avast One kan også hjælpe dig med at beskytte dig online.

Kig efter social engineering-advarselstegn som brudte links, logoer i lav opløsning og grove stave- eller grammatikfejl, der er almindelige i offshore-svindeloperationer. En sikker forbindelse er angivet med HTTPS, men kryptering beskytter kun datastien, ikke webstedsejerens hensigt.

Vær især på vagt over for social engineering-taktikker, såsom nedtællingstimere, der skaber et kunstigt tidspres, eller påtrængende pop op-vinduer, der kræver følsomme data som bankoplysninger for en "præmie med begrænset tidsramme." Du kan også bruge et svindeldetekteringsværktøj til at tjekke et websted.

Brug en dedikeret linktjekker (f.eks. Google Transparency Report eller Avast Link Checker) til at scanne URL'en for skjult malware eller phishing, inden du klikker. Når du er på siden, skal du tjekke browserens adresselinje. Sørg for, at forbindelsen er sikret med HTTPS (kig efter hængelåsikonet), og klik på hængelåsen for at se SSL-certifikatet. Hvis det er udstedt til en helt anden virksomhed eller er udløbet, skal du forlade siden med det samme.

Udfør derefter en "transparensrevision" ved at lede efter en fysisk kontoradresse og et verificeret telefonnummer – svindlere efterlader sjældent et sporbart papirspor. Tjek webstedets omdømme på uafhængige platforme som Trustpilot eller Better Business Bureau, hvis du er i USA eller Canada. Vær opmærksom på "tilbud, der virker for gode til at være sande", mistænkelige "pågående" pop op-vinduer og malvertising, der presser dig til at dele følsomme data.

Hold også øje med typosquatting – subtile stavefejl i URL'en som amozon.com i stedet for amazon.com – hvilket er et klassisk kendetegn ved et klonet websted, der er designet til at stjæle dine loginoplysninger.

Du kan bruge en kombination af tekniske scanningsværktøjer og communitydrevne anmeldelsesplatforme til at tjekke, om et websted er blevet indberettet for svindel. Start med at indsætte URL'en i et værktøj til tjek af links fra et velrenommeret firma som Avast. Disse værktøjer samler rapporter fra snesevis af sikkerhedsmotorer for at identificere aktive phishingangreb, malware eller advarsler om vildledende websteder.

Hvis du vil undersøge forbrugerrelateret bedrageri og svindel, kan du søge efter domænet på Trustpilot eller Better Business Bureau (i USA og Canada) for at se, om andre brugere har anmeldt virksomheden for manglende levering eller identitetstyveri.

Du kan også tjekke Whois-databasen for at se, om siden er oprettet for nylig (et almindeligt kendetegn ved svigagtige domæner), eller bruge FCA Warning List (i Storbritannien) eller FTC (i USA) for at se, om siden officielt er blevet sat på blokeringslisten af finansielle tilsynsmyndigheder. Hvis du støder på et skadeligt websted, kan du blokere det i Chrome.

Gratis online sikkerhedstjek af websteder fra Avast og Norton er pålidelige og sikre. De er nemme og hurtige at bruge. Kopiér og indsæt URL'en i en gratis linktjekker for at se, om den er markeret i trusseldatabaser. Du kan også tjekke Google Safe Browsing og indberette mistænkelige sider til myndighederne.

Når du handler online, er kreditkortet stadig det foretrukne valg for sikkerhed takket være stærke juridiske rammer, der generelt giver dig mulighed for at bestride opkrævninger eller "faktureringsfejl". Debetkort hæver derimod penge direkte fra din checkkonto. De har ganske vist beskyttelse, men genoprettelsesprocessen kan være langsommere, og de faktiske penge mangler på kontoen, mens banken undersøger sagen."

Brug også digitale tegnebøger (Apple Pay, Google Pay, PayPal) og virtuelle kortnumre. Disse tjenester sender en krypteret engangskode til forhandleren i stedet for det faktiske 16-cifrede kortnummer. Det sikrer, at selv hvis webstedet senere oplever et brud på datasikkerheden, får hackerne kun et ubrugeligt, udløbet token i stedet for dine faktiske finansielle oplysninger. Disse trin er fremragende til at afbøde konsekvenserne af brud på datasikkerheden hos forhandlere. Vær også opmærksom på smishing, som går ud på at narre dig til at omgå disse beskyttelser og udlevere dine oplysninger direkte.

At holde musen over et link er en af de mest effektive lavteknologiske måder at afsløre et phishingforsøg, inden det begynder. Når du holder markøren over et hyperlinket ord eller en knap uden at klikke, viser browseren den faktiske destinations-URL i nederste venstre hjørne af vinduet. Hvis pop op-vinduet viser en række tilfældige tegn eller et domæne, der staver brandnavnet lidt forkert (f.eks. micros0ft.com i stedet for microsoft.com), anvender siden med stor sandsynlighed domæne-spoofing for at stjæle dine loginoplysninger.

Forkortede URL'er kan udgøre en særlig risiko, fordi de bevidst skjuler den endelige destination og gør det umuligt at "aflæse" linket ved at holde musen over det. Brug en URL-læser eller et link-sikkerhedstjek fra Avast eller Google Transparency Report til disse eller andre links, der virker mistænkelige. Disse værktøjer fungerer som et digitalt "beskyttelsesskjold", der besøger webstedet på dine vegne for at scanne efter malware, phishingscripts og vildledende omdirigeringer, inden din egen browser nogensinde udsættes for truslen. Du kan også finde denne ekstra ressource nyttig, hvis du gerne vil lære at genkende falske apps.

Nej, HTTPS (Hypertext Transfer Protocol Secure) garanterer ikke, at et websted er troværdigt eller legitimt – det garanterer kun, at "forbindelsen" mellem din browser og serveren er krypteret. Selv om dette forhindrer tredjeparter i at "aflytte" dine data, siger det intet om intentionerne hos personen i den anden ende.

De fleste moderne phishing- og svindelsider bruger nu HTTPS og viser hængelåsikonet for at skabe en falsk følelse af sikkerhed. Et websted kan være perfekt krypteret og samtidig være en svigagtig klon, der er designet til at stjæle dine kreditkortoplysninger. For at verificere et websted korrekt skal du kigge ud over hængelåsen og tjekke for "typosquattede" URL'er (som g00gle.com), verificerede kontaktoplysninger og et domæne med et godt og langvarigt omdømme. Du har stadig brug for et pålideligt antivirusværktøj som Avast One.

Browseradvarsler om "usikre websteder" er din browsers digitale snubletråd, der giver dig besked, når et websted er markeret for farlig adfærd eller teknisk usikkerhed. Den mest alvorlige er "den røde skærm"-advarsel (mærket som "Vildledende websted forude" eller "Farligt websted"), som udløses af tjenester som Google Safe Browsing eller Microsoft SmartScreen. Det betyder, at webstedet aktivt er blevet identificeret som vært for ondsindet software, phishingscripts designet til at stjæle adgangskoder eller social engineering-fælder. Disse advarsler er blevet endnu mere avancerede og markerer ofte "kunstig intelligens-genererede" phishingsider eller ondsindede browserudvidelser, der forsøger at kapre din session.

Hvis du ser en "Ikke sikker"-advarsel eller en "Din forbindelse er ikke privat"-meddelelse, betyder det, at siden bruger forældet HTTP i stedet for krypteret HTTPS, eller at sikkerhedscertifikatet er udløbet eller ugyldigt. Browsere som Chrome og Safari er skiftet til en "HTTPS-First"-standard, hvor selv simple offentlige HTTP-sider udløser en advarsel, der kan omgås. Det betyder ikke nødvendigvis, at siden er "ondsindet," men det betyder, at data du indtaster, som f.eks. et login eller kreditkortnummer, nemt kan opsnappes af hackere på det samme netværk.

Hvis du har indtastet oplysninger på et svindelwebsted, skal du afbryde forbindelsen mellem angriberen og dine konti. Skift straks adgangskoden på den legitime version af det websted, og hvis du bruger den samme adgangskode andre steder, især til mail eller netbank, skal du også opdatere disse konti. Slå tofaktorgodkendelse (2FA) til med det samme.

Hvis du har delt økonomiske oplysninger som et kreditkortnummer eller CVV, skal du bruge bankens app til at spærre kortet og kontakte bankens svindelafdeling for at rapportere sikkerhedsbruddet og anmode om et nyt kort.

Hvis du har delt meget følsomme data, f.eks. et skattenummer eller en hjemmeadresse, kan du oprette en kreditspærring hos de store kreditbureauer for at forhindre svindlere i at åbne nye konti i dit navn. Kør også en grundig malwarescanning af enheden med et pålideligt gratis antivirusværktøj for at sikre, at ingen keyloggere eller sporingsscripts blev installeret i det skjulte, mens du var på siden.

Hold også et vågent øje på din indbakke og dine kontoudtog i de næste par uger, da dine oplysninger kan blive solgt til andre svindlere, hvilket kan føre til en stigning i målrettede phishingforsøg.

Stol aldrig blindt på links. Hold altid musen over URL'er for at afsløre deres sande destination, og brug en sandkasse-linktjekker til at scanne mistænkelige adresser, før du klikker. Du kan også beskytte dig med et virusfjernelsesværktøj som Avast One.

Overvej at implementere phishingresistent multifaktorgodkendelse (MFA), f.eks. FIDO2-hardwarenøgler eller biometriske adgangsnøgler (FaceID/TouchID), når du opretter et webstedslogin. I modsætning til traditionelle SMS-koder, som kan opsnappes eller manipuleres, godkender disse fysiske og biometriske legitimationsoplysninger kun med det ægte, registrerede domæne.