Tjekliste til praktiske eksempler: gennemgå dem, før du vurderer

Når du læser en besked, der virker lidt mærkelig, er det fristende at gå efter mavefornemmelsen. Den kan være en god pejling, men den lader sig også narre. En besked, der ligner noget, du venter, føles rigtig, selv når den ikke er det, og en besked med små stavefejl føles forkert, selv når den er ægte. Derfor foretrækker jeg en tjekliste, som du kan gå igennem i samme rækkefølge hver gang.

De beskeder, jeg selv skriver til øvelse, bruger jeg som træningsmateriale i artiklerne her på bloggen. De er tydeligt mærket som øvelsesbeskeder, de indeholder ingen fungerende links, og de beder aldrig om dine oplysninger. Formålet er, at du kan træne blikket i ro og mag, uden at der er noget på spil. Det er lidt som at øve en rute, før du skal køre den i mørke.

Tjeklisten nedenfor er ikke en facitliste. Den giver dig ikke et ja eller nej, men en række spørgsmål, der gør det lettere at se, hvad du egentlig kigger på, før du beslutter dig for at gøre noget.

Det første punkt på listen er det, mange springer over: lad være med at handle. Tryk ikke på linket, ring ikke til nummeret i beskeden, og svar ikke, hverken for at sige nej tak eller for at spørge, hvem det er. Et svar fortæller afsenderen, at nummeret eller adressen er i brug, og det kan give dig flere henvendelser.

Læg i stedet telefonen fra dig et øjeblik, og tag en dyb indånding. Hvis du øver dig på et fiktivt eksempel, kan du lægge arket foran dig på bordet. Pointen er den samme: du skaffer dig tid. De fleste mistænkelige beskeder er bygget til at få dig til at reagere hurtigt, og alene det at vente en halv time tager luften ud af dem.

Når du har sat farten ned, kan du begynde at kigge. Det gør du ved at stille nogle få, faste spørgsmål, som du finder i de følgende afsnit.

• Tryk ikke på links og knapper
• Ring ikke til numre fra beskeden
• Svar ikke, heller ikke for at afvise
• Giv dig selv et par minutter

Kig på, hvem afsenderen påstår at være, og spørg dig selv, om du overhovedet har en aftale med dem. I et af mine fiktive eksempler hævder en besked at komme fra en pakketjeneste, selv om læseren ikke venter noget. Det er et klassisk tegn: beskeden passer til en situation, du ikke er i.

Se derefter på afsenderfeltet. Et telefonnummer, en e-mailadresse eller et navn, der ligner noget kendt, er ikke det samme som at være det. Adresser kan se rigtige ud ved første blik og have et tegn for meget eller en anden endelse. Det er derfor ikke nok at sige, at navnet ser rigtigt ud.

Notér til sidst, hvordan afsenderen tiltaler dig. En besked, der skriver til kære kunde i stedet for dit navn, kan være massefremsendt. Det er ikke i sig selv et bevis, men det er endnu en brik i det samlede billede, og det er billedet, tjeklisten hjælper dig med at samle.

Her kommer det vigtigste spørgsmål: hvad beder beskeden om? Kig efter ordene klik, log ind, bekræft, betal eller ring nu. Når en besked kræver, at du gør noget bestemt, og helst med det samme, er det en grund til at stoppe op. Ægte afsendere kan godt sende påmindelser, men de lægger sjældent pres på dig i selve beskeden.

Læg mærke til tidsfristen. I mine øvelseseksempler står der ofte noget i retning af inden for to timer eller i dag. Fristen er der for at få dig til at springe de rolige spørgsmål over. Jo mere beskeden haster, jo mere grund har du til at tage dig tid.

Og vigtigst: spørg dig selv, om beskeden beder dig om oplysninger, den burde have i forvejen. Adgangskoder, koder fra en app og kortoplysninger er ting, du kun skal give på steder, du selv har åbnet, aldrig via et link, du har fået tilsendt.

• Bliver du bedt om at klikke, logge ind eller betale?
• Er der en kort, hård tidsfrist?
• Spørger den efter koder eller kortoplysninger?

Når du har samlet indtrykket, er næste skridt at tjekke afsenderen uden om beskeden. Det betyder, at du selv åbner den officielle app eller skriver adressen ind i browseren, eller at du finder et telefonnummer på et kort, en regning eller en officiel hjemmeside, du kender i forvejen. Brug aldrig de kontaktoplysninger, der står i selve beskeden.

Hvis der virkelig er en sag, vil du som regel kunne se den, når du selv logger ind på den vante måde. Hvis der ikke er noget, er det et stærkt tegn på, at beskeden ikke var ægte. Du behøver ikke at være sikker for at stoppe; det er nok, at du ikke kan bekræfte den.

I øvelserne gør jeg det til en vane at skrive ned, hvilken vej jeg valgte til at tjekke. Det hjælper at have en fast rutine, så du ikke improviserer, når du er stresset.

Når du har besluttet dig, så slet ikke beskeden med det samme, hvis du er i tvivl. Du kan tage et skærmbillede og vise det til en pårørende eller en ven. En anden persons blik opdager ofte noget, du selv har overset, og det kan være rart at slippe for at stå alene med afgørelsen.

Har du allerede trykket på et link eller givet oplysninger, så fortæl det til den, du har en aftale med, for eksempel din bank, via det kontaktpunkt, du selv kender. Skam dig ikke. Mange har gjort det, og jo hurtigere du siger det, jo lettere er det at rette op på. Jeg repræsenterer ikke nogen bank eller myndighed, så her skal du gå til dem selv.

Bagefter kan du bruge beskeden som øvelse. Gå tjeklisten igennem en gang til og se, hvilke punkter der pegede på, at noget var galt. Det styrker blikket til næste gang.

• Tag et skærmbillede, før du sletter
• Vis beskeden til en, du stoler på
• Kontakt dem, du har en aftale med, hvis du allerede har handlet