E-mail i efteråret: advarselstegn, der følger sæsonen

Når dagene bliver kortere, flytter vi mere af hverdagen indendørs og foran skærmen. Samtidig lander der flere ærinder i indbakken: abonnementer, der skal fornyes, pakker til julegaver, forsikringer, der gennemgås, og breve om energi og varme. Phishing-mails låner netop de emner, fordi de passer til noget, du faktisk har i tankerne.

Det betyder ikke, at flere mails er falske i efteråret, men at forklædningen ofte følger sæsonen. En mail om en pakke, der ikke kan leveres, virker troværdig, når du har bestilt noget. En mail om en regning virker rigtig, når du ved, at der er kommet nye priser.

Jeg skriver det her midt i efteråret, og pointen er enkel: Lad ikke tidspunktet på året afgøre, om du tror på en mail. Lad i stedet afsenderen, sproget og det, mailen beder dig om, være dit udgangspunkt. Det er de tre ting, resten af artiklen kredser om.

Pakkemails er blandt de mest almindelige forklædninger, og de vokser typisk, når julehandlen nærmer sig. Opbygningen er næsten altid den samme: En kort besked om, at en pakke er forsinket eller ikke kunne afleveres, efterfulgt af en knap, der lover en ny leveringstid, hvis du bare klikker.

Spørg dig selv, om du overhovedet venter en pakke. Hvis ikke, er sagen enkel. Hvis du gør, så kig på, hvad mailen kalder dig. En rigtig afsender kender som regel dit navn eller dit ordrenummer, mens en falsk mail skriver noget generelt som Kære kunde.

Hold også øje med knappen. Du behøver ikke trykke for at se, hvor den fører hen. På en computer kan du lade musen svæve over den, og på en telefon kan du holde fingeren på linket, uden at slippe. Hvis adressen ikke ligner den butik eller fragtfirma, du har handlet hos, så lad være. Gå i stedet direkte ind på butikkens egen side, som du selv skriver ind.

• Venter du slet ikke en pakke, kan du roligt slette mailen
• Ordrenummer og dit navn mangler ofte i falske mails
• Se på linkets adresse uden at trykke på det

En anden sæsonbestemt klassiker er mailen om, at dit abonnement udløber, eller at en betaling er afvist. Den rammer plet, hvis du har flere aftaler kørende, og det har de fleste af os. Mailen foreslår, at du opdaterer dine betalingsoplysninger via et link, og tonen er ofte venlig og hjælpsom frem for truende.

Her er en rolig tommelfingerregel: Ingen seriøs afsender behøver, at du indtaster kortnummer eller adgangskode via et link i en mail. Er du i tvivl, så åbn selv tjenestens app eller hjemmeside og se, om der ligger en besked i din egen konto. Står der ingenting, har mailen ikke noget at komme med.

Vær også opmærksom på frister, der lyder alt for korte. Hvis en mail siger, at din konto lukkes i løbet af få timer, er presset i sig selv et advarselstegn. Rigtige virksomheder giver som regel længere varsel, og de lader dig altid kontakte dem på en anden måde end via netop den mail.

• Åbn tjenesten selv i stedet for at følge linket
• Indtast aldrig kodeord eller kortnummer via en mail
• Meget korte frister er i sig selv et varselstegn

Når du har set nogle få eksempler, begynder mønstret at træde frem. De fleste phishing-mails har fire dele: en afsender, der ligner en kendt, en overskrift, der vækker opmærksomhed, en kort tekst, der giver en grund til at handle nu, og et link eller et vedhæftet dokument, der er selve målet.

Afsenderen ser ofte rigtig ud ved første blik, fordi visningsnavnet kan være et hvilket som helst. Tryk på navnet, og se den egentlige e-mailadresse. Ligner den en tilfældig række bogstaver, eller hører domænet slet ikke hjemme hos den påståede afsender, er det et tegn.

Teksten er typisk kort og lidt upræcis. Den undgår detaljer, som kun den rigtige afsender ville kende, fordi den falske afsender ikke kender dem. Netop fraværet af noget konkret om dig er ofte det bedste fingerpeg. Vedhæftede filer, du ikke har bedt om, hører til samme kategori, og de skal ikke åbnes, før du har tjekket afsenderen på anden vis.

• Tjek den faktiske adresse bag visningsnavnet
• Mangler mailen noget konkret om dig, så vær på vagt
• Åbn ikke vedhæftede filer, du ikke har bedt om

Du behøver ikke blive mistænksom over for al post. Det handler mere om at lægge nogle små vaner ind i hverdagen, så de kører, uden at du tænker over det. En af dem er at læse mails ved et bord og ikke i farten, for det er ofte i farten, vi klikker for hurtigt.

En anden vane er at give dig selv lov til at vente. En mail, der virker vigtig, er næsten aldrig så hastende, at den ikke kan vente et kvarter, mens du tjekker sagen en anden vej. Brug tiden på at åbne den rigtige hjemmeside eller ringe til et nummer, du selv har slået op.

Til sidst kan det hjælpe at tale med nogen. Mange i familien eller vennekredsen møder de samme mails, og et hurtigt Har du også fået den her? kan afsløre mønstre. Sæt gerne en fast stund af en gang imellem, hvor I deler de mærkelige mails, I har set. Det gør det lettere at kende dem næste gang.

• Læs mails ved et bord, ikke mellem to ærinder
• Giv dig selv et kvarter, før du handler
• Del mærkelige mails med nogen, du stoler på

Det sker for de fleste en gang, og det er ikke noget at skamme sig over. Er du kommet til at trykke på et link, så bevar roen. Luk siden uden at skrive noget som helst, og indtast ikke oplysninger, selv hvis siden ligner noget, du kender.

Har du skrevet en adgangskode, så skift den med det samme på den rigtige tjeneste, som du selv åbner. Brugte du den samme kode flere steder, skal den ændres alle de steder. Har du givet kortoplysninger, så kontakt din bank via det nummer, der står på dit eget kort eller i din egen netbank, og forklar, hvad der er sket.

Jeg repræsenterer ikke banker eller myndigheder, så her er det dem, du skal tale med. Men jeg kan love dig, at jo hurtigere du reagerer, jo mindre bliver som regel problemet. Skriv gerne ned, hvad du gjorde og hvornår, så er det lettere at forklare det bagefter.

• Luk siden og indtast ingenting
• Skift kodeord via den rigtige tjeneste
• Kontakt din bank via et nummer, du selv har fundet