Kontrollera om det är säkert att klicka

För att avgöra om en webbplats är säker börjar du med att köra URL:en genom en skanner som Avast Link Checker. Kontrollera alltid adressfältet manuellt för HTTPS-kryptering och granska domänen noggrant för att upptäcka "typosquatting" (som goog1e.com i stället för google.com).

Legitima webbplatser har tydlig kontaktinformation och en integritetspolicy, medan varningssignaler inkluderar aggressiva nedräkningstimers, amatörmässig grammatik eller "för bra för att vara sant"-priser. Om du är osäker brukar en snabb sökning på webbplatsens namn plus ordet "bedrägeri" eller "nätfiske" på tredjepartsplattformar för recensioner avslöja sanningen. Avast One kan också hjälpa dig att hålla dig säker online.

Leta efter social manipulering-varningssignaler som trasiga länkar, lågupplösta logotyper och grova stav- eller grammatikfel, vilket är vanligt i utländska bedrägeriverksamheter. En säker anslutning indikeras av HTTPS, men kryptering skyddar bara datasökvägen, inte webbplatsägarens avsikt.

Var extra vaksam på social manipulering, till exempel nedräkningstimers som skapar konstlad brådska eller påträngande popup-fönster som kräver känsliga data som bankuppgifter för ett "tidsbegränsat pris." Du kan också använda ett bedrägeridetekteringsverktyg för att kontrollera en webbplats.

Börja med att använda en dedikerad länksäkerhetskontroll (som Google Transparency Report eller Avast Link Checker) för att söka igenom URL:en efter dold skadlig programvara eller nätfiske innan du klickar. Kontrollera webbläsarens adressfält när du är inne på webbplatsen. Kontrollera att anslutningen är säkrad med HTTPS (leta efter hänglåsikonen) och klicka på hänglåset för att visa SSL-certifikatet. Om det är utfärdat till ett helt annat företag eller har utgått, lämna omedelbart sidan.

Gör därefter en "transparensgranskning" genom att leta efter en fysisk kontorsadress och ett verifierat telefonnummer; bedragare tillhandahåller sällan spårbar dokumentation. Kolla webbplatsens rykte på oberoende plattformar som Trustpilot eller Better Business Bureau om du befinner dig i USA eller Kanada. Var uppmärksam på "för-bra-för-att-vara-sant"-priser och misstänkta "brådskande" popup-fönster och malvertising som pressar dig att dela känsliga data.

Håll också utkik efter typosquatting, subtila felstavningar i webbadressen, som amozon.com i stället för amazon.com, vilket är ett klassiskt kännetecken för en klonad webbplats som är utformad för att stjäla inloggningsuppgifterna.

För att kontrollera om en webbplats har anmälts för bedrägeri kan du använda en kombination av tekniska sökverktyg och community-baserade recensionsplattformar. Börja med att klistra in URL:en i en länkkontroll från ett välrenommerat företag som Avast. De här verktygen samlar rapporter från dussintals säkerhetsmotorer för att identifiera aktiva varningar om nätfiske, skadlig programvara eller vilseledande webbplatser.

För "bedrägerianmälningar" som rör konsumenter kan du söka efter domänen på Trustpilot eller Better Business Bureau (i USA och Kanada) för att se om andra användare har flaggat företaget för utebliven leverans eller identitetsstöld.

Du kan också kontrollera Whois-databasen för att se om webbplatsen skapades nyligen (ett vanligt kännetecken för bedrägliga domäner) eller använda FCA Warning List (i Storbritannien) eller FTC (i USA) för att se om webbplatsen officiellt har lagts till på listan över blockerade av finansiella tillsynsmyndigheter. Om du råkar hamna på en skadlig webbplats kan du blockera den i Chrome.

Gratis onlineverktyg för att kontrollera webbplatsers säkerhet från aktörer som Avast och Norton är välrenommerade och säkra. De är enkla och snabba att använda. Kopiera och klistra in URL:en i en gratis länkkontroll för att se om den är flaggad i hotdatabaser. Du kan också kontrollera Google Safe Browsing och rapportera misstänkta webbplatser till myndigheterna.

När du handlar online är kreditkort fortfarande det främsta valet för säkerhet tack vare robusta juridiska ramverk, som i allmänhet gör det möjligt att bestrida avgifter eller "faktureringsfel". Bankkort däremot drar pengar direkt från checkkontot. De har visst skydd, men återbetalningsprocessen kan vara långsammare och de faktiska pengarna saknas från kontot medan banken utreder saken."

Använd även digitala plånböcker (Apple Pay, Google Pay, PayPal) och virtuella kortnummer. Dessa tjänster skickar en engångskrypterad kod till handlaren i stället för det faktiska 16-siffriga kortnumret. Det här säkerställer att även om webbplatsen drabbas av ett dataintrång senare, får hackarna bara en värdelös, utgången token i stället för permanenta finansiella uppgifter. De här stegen är utmärkta för att minska effekterna av dataintrång hos handlare. Till sist, var försiktig med smishing, som går ut på att lura dig att kringgå dessa skydd och direkt lämna ut uppgifterna.

Att hålla muspekaren över en länk är ett av de mest effektiva lågteknologiska sätten att avslöja ett nätfiskeförsök. Håll markören över ett hyperlänkat ord eller en knapp utan att klicka, så visar webbläsaren den faktiska mål-URL:en i fönstrets nedre vänstra hörn. Om popup-fönstret visar en sträng med slumpmässiga tecken eller en domän som stavar varumärkesnamnet lite fel (som micros0ft.com i stället för microsoft.com) använder webbplatsen med stor sannolikhet domänförfalskning för att stjäla inloggningsuppgifterna.

Förkortade webbadresser kan utgöra en unik risk eftersom de avsiktligt döljer slutdestinationen, vilket gör det omöjligt att "läsa" länken genom att hovra. För dessa, eller någon länk som känns misstänkt, använd en URL-expanderare eller en länksäkerhetskontroll från Avast eller Google Transparency Report. De här verktygen fungerar som en digital "skyddssköld" och besöker webbplatsen åt dig för att söka efter skadlig programvara, nätfiskeskript och vilseledande omdirigeringar, innan webbläsaren utsätts för hotet. Den här extra resursen kan vara till hjälp om du också vill lära dig att känna igen falska appar.

Nej, HTTPS (Hypertext Transfer Protocol Secure) garanterar inte att en webbplats är pålitlig eller legitim – det garanterar bara att "anslutningen" mellan webbläsaren och servern är krypterad. Det här förhindrar att tredje part "avlyssnar" data, men säger ingenting om avsikterna hos personen i andra änden.

De flesta moderna nätfiske- och bedrägeriwebbplatser använder nu HTTPS och visar hänglåsikonen för att skapa en falsk känsla av säkerhet. En webbplats kan vara helt krypterad och samtidigt vara en bedräglig klon utformad för att stjäla kreditkortsinformationen. För att verkligen verifiera en webbplats måste du titta bortom hänglåset och kontrollera om det finns "typosquattade" webbadresser (som g00gle.com), verifierad kontaktinformation och ett långvarigt domänrykte. Du behöver också ett pålitligt antivirusverktyg som Avast One.

Webbläsarens "varningar för osäkra webbplatser" fungerar som ett digitalt larm som varnar när en webbplats flaggats för farligt beteende eller teknisk osäkerhet. Den allvarligaste är varningen med "röd skärm" (märkt som "Deceptive site ahead" eller "Dangerous site"), som utlöses av tjänster som Google Safe Browsing eller Microsoft SmartScreen. Det innebär att webbplatsen aktivt har identifierats som värd för skadlig programvara, nätfiskeskript utformade för att stjäla lösenord eller social manipulering-fällor. De här varningarna har blivit ännu mer sofistikerade och flaggar ofta för "AI-konstruerade" nätfiskesidor eller skadliga webbläsartillägg som försöker kapa sessionen.

Om du ser en "Not Secure"-varning eller ett "Your connection is not private"-meddelande betyder det att webbplatsen använder föråldrat HTTP i stället för krypterat HTTPS, eller att säkerhetscertifikatet har utgått eller är ogiltigt. Webbläsare som Chrome och Safari har gått över till en "HTTPS-First"-standard, där även enkla offentliga HTTP-webbplatser utlöser en varning som går att kringgå. Det betyder inte alltid att webbplatsen är "skadlig," men det innebär att data du anger, som inloggningsuppgifter eller kreditkortnummer, enkelt kan fångas upp av hackare i samma nätverk.

Om du har angett information på en bedrägeriwebbplats ska du bryta kopplingen mellan angriparen och kontona. Byt omedelbart lösenord på den legitima versionen av webbplatsen, och om du återanvänder lösenordet på andra ställen, särskilt för e-post eller bankärenden, uppdatera även de kontona. Aktivera tvåfaktorsautentisering (2FA) omedelbart.

Om du har delat ekonomiska uppgifter som ett kreditkortnummer eller CVV, använd bankappen för att frysa kortet och kontakta bankens bedrägeriavdelning för att rapportera intrånget och begära ett nytt kort.

Om du har delat känsliga data, till exempel ett skattenummer eller en hemadress, kan du spärra krediten hos de stora kreditupplysningsföretagen för att hindra bedragare från att öppna nya konton i ditt namn. Gör även en omfattande sökning efter skadlig programvara på enheten med ett pålitligt kostnadsfritt antivirusverktyg för att säkerställa att inga program för tangentbordsloggning eller spårningsskript installerades i smyg när du besökte webbplatsen.

Håll också ett vakande öga på inkorgen och kontoutdragen de närmaste veckorna, eftersom informationen kan säljas till andra bedragare, vilket kan leda till fler riktade nätfiskeförsök.

Lita inte på några länkar. Håll alltid muspekaren över webbadresser för att se vart de faktiskt leder och använd en länkkontroll i sandlåda för att söka igenom misstänkta adresser innan du klickar. Du kan också skydda dig med ett verktyg för virusborttagning som Avast One.

När du konfigurerar en inloggning för webbplatsen bör du överväga att implementera nätfiskeresistent multifaktorautentisering (MFA), till exempel FIDO2-hårdvarunycklar eller biometriska lösennycklarna (FaceID/TouchID). Till skillnad från traditionella SMS-koder, som kan avlyssnas eller luras, autentiserar dessa fysiska och biometriska inloggningsuppgifter bara med den äkta, registrerade domänen.