Sådan gennemgår du en mistænkelig e-mail trin for trin

Den vigtigste handling, når en e-mail virker mærkelig, er ingen handling. Luk ikke vedhæftede filer, tryk ikke på knapper, og svar ikke for at spørge, om beskeden er ægte. En phishing-mail er bygget til at få dig til at reagere hurtigt, og hver sekunds tøven arbejder derfor for dig. Sæt dig med en kop kaffe, og læs mailen som en tekst, du skal vurdere, ikke som en opgave, du skal løse.

I efteråret, hvor mange har travlt med regninger, pakker og nye abonnementer, ser jeg ofte, at folk åbner en mail midt i noget andet. Det er netop de øjeblikke, hvor en tilfældig besked føles relevant. Hvis du er afbrudt, så læg mailen til side, og vend tilbage, når du har ro. Den bliver ikke mindre mistænkelig af at vente, men du bliver bedre til at se den.

• Luk ikke vedhæftninger og tryk ikke på knapper
• Svar ikke på mailen for at få den bekræftet
• Læg den til side, hvis du er afbrudt eller presset

Mange e-mailprogrammer viser kun et navn, fx et firmanavn, og skjuler selve adressen. Tryk på navnet eller hold musen over det, så du kan se hele adressen bag. Kig derefter efter detaljer, der ikke passer: et domæne med ekstra bindestreger, et landekode-endelse, der virker tilfældigt, eller en gratis mailtjeneste, der udgiver sig for en virksomhed. Se også på, om adressen svarer til den måde, du plejer at høre fra afsenderen.

Husk, at en afsenderadresse kan forfalskes, så en pæn adresse er ikke et bevis på ægthed. Den er blot én ting at tjekke. En mail, hvor navnet lyder velkendt, men adressen bag er et tilfældigt rod af bogstaver, er et tydeligt advarselstegn. Er adressen i orden, men indholdet stadig føles forkert, så gå videre til de næste trin i stedet for at slappe af.

• Vis den fulde adresse bag afsendernavnet
• Led efter små stavefejl i domænet
• En pæn adresse alene beviser ikke noget

Et link i en mail har to dele: den tekst, du ser, og den adresse, det faktisk fører til. På en computer kan du holde musen over linket og aflæse adressen nederst i vinduet. På en telefon kan du trykke og holde nede, så en forhåndsvisning vises, men vær forsigtig med at slippe fingeren det forkerte sted. Sammenlign adressen med den hjemmeside, du forventer. Hvis teksten siger én ting og adressen noget helt andet, er der grund til at lade være.

Lange, rodede adresser med mange tilfældige tegn er ikke i sig selv farlige, men de er et signal om, at du bør tjekke efter. Det sikreste er aldrig at bruge linket i mailen, når den handler om dine penge, dine konti eller dine personlige oplysninger. Åbn i stedet selv din browser, skriv adressen, du kender, eller brug en bogmærket side, og se, om den samme besked findes dér.

• Hold musen over linket og læs adressen
• Sammenlign linktekst og faktisk adresse
• Gå selv til siden i stedet for at klikke

Phishing følger ofte et fast mønster. Først kommer en begivenhed: en betaling, en lukket konto, en pakke, der ikke kan leveres. Så kommer en frist, ofte kort, og til sidst en knap, der lover at løse det hele. Hele opbygningen er lavet til at skubbe dig fra bekymring til handling uden pause. Når du genkender rækkefølgen, mister den noget af sin kraft, for du kan se, at den er konstrueret og ikke tilfældig.

Læg også mærke til tonen. En upersonlig hilsen som 'kære kunde', uventede grammatiske skæverter eller en oversat fornemmelse kan pege på en masseudsendt besked. Men pas på med at gøre sproget til din eneste test: nogle forfalskninger er pænt skrevet, og nogle ægte mails er klodsede. Brug opbygningen som ét tegn blandt flere, og vurder helheden.

• Begivenhed, frist og knap er det typiske mønster
• Upersonlig hilsen er et tegn, ikke et bevis
• Vurder helheden frem for ét enkelt signal

En uventet vedhæftet fil er en af de mere risikable ting i en mistænkelig mail. Fakturaer, kvitteringer og dokumenter, du ikke har bedt om, bør ikke åbnes, før du har tjekket afsenderen på anden vej. Filtyper som komprimerede mapper eller filer med dobbelte endelser, fx et dokumentnavn efterfulgt af et skjult programendelse, er særligt værd at undgå.

Hvis mailen påstår at komme fra en kollega eller en kendt kontakt, er det rimeligt at ringe eller skrive til vedkommende på det nummer eller den adresse, du allerede har. Det koster to minutter og giver et klart svar. Mange lader være af frygt for at virke besværlige, men en kort forespørgsel er langt bedre end at åbne en fil, du ikke kan tage tilbage.

• Åbn ikke uventede fakturaer eller dokumenter
• Spørg afsenderen på et kendt nummer eller en kendt adresse
• To minutters tjek er billigere end en fortrudt åbning

Når du har vurderet mailen, og den stadig virker forkert, så slet den, eller flyt den til spam, hvis dit program har den funktion. Du behøver ikke at melde tilbage til afsenderen eller forklare dig. Hvis du har klikket eller indtastet oplysninger, så ræk ud til din bank eller den tjeneste, det drejer sig om, på det officielle nummer, du selv finder, og skift adgangskoden de steder, hvor du bruger den.

Gem gerne en kort rutine et sted, du kan finde den: stop, læs afsenderen, se på linket uden at trykke, kend opbygningen og tjek på anden vej. Med tiden bliver trinnene til en vane, og du bruger mindre kraft på at være i tvivl. Det handler ikke om at være mistroisk over for alt, men om at have en rolig måde at stille spørgsmålet på.

• Slet eller flyt mailen til spam
• Skift adgangskoder, hvis du har indtastet noget
• Kontakt banken på et nummer, du selv har fundet