Bedrägerimail – så skyddar du dig
Vi ser just nu en tydlig ökning av riktade bedrägerimail mot företag. Samtidigt utvecklar bedragarna sina metoder och gör mailen allt mer trovärdiga. Därför räcker det inte alltid att kontrollera vem som står som avsändare.
I många fall tar en angripare över ett riktigt e-postkonto hos ett företag. Därefter använder angriparen kontot för att kontakta kunder, leverantörer eller samarbetspartners.
Mailet kan alltså komma från en adress du känner igen, ingå i en befintlig konversation och se helt normalt ut. Trots det kan någon annan ligga bakom meddelandet.
En känd avsändare betyder inte alltid att mailet är säkert
Tidigare har stavfel, konstiga avsändaradresser och misstänkta länkar varit tydliga varningssignaler. De signalerna är fortfarande viktiga att känna igen. Däremot räcker de inte alltid för att avslöja dagens bedrägeriförsök.
Om en angripare har tagit över ett e-postkonto kan personen använda den riktiga adressen. Dessutom behöver kontots ägare inte veta att någon obehörig har fått tillgång till kontot.
Därför bör du vara extra uppmärksam när ett mail innehåller något som avviker från det normala. Det gäller särskilt när avsändaren ber dig att göra en betalning, öppna ett dokument eller logga in någonstans.
Kontrollera alltid ändrade betalningsuppgifter
Bedragare försöker ofta styra betalningar till egna konton. Därför bör du vara särskilt försiktig om någon plötsligt skickar nya bank- eller betalningsuppgifter.
Var också uppmärksam på fakturor till nya konton, ovanligt brådskande betalningar och andra förändringar i ett välkänt betalningsflöde.
Om du får nya betalningsuppgifter ska du alltid verifiera dem via telefon. Ring då ett nummer som du redan har till personen eller företaget. Använd alltså inte ett nytt telefonnummer som står i det aktuella mailet.
På så sätt minskar du risken för att bedragaren både kontrollerar mailet och de kontaktuppgifter som används för verifieringen.
Logga inte in via länkar i mail
Bedragare använder också falska inloggningssidor för att komma åt lösenord och användarkonton.
Till exempel kan du få ett mail med en länk till ett dokument eller en bifogad fil. När du klickar på länken hamnar du på en sida som ber dig att logga in.
Undvik därför att logga in via länkar i mail. Gå i stället direkt till tjänsten genom att själv skriva in webbadressen eller använda ett bokmärke som du redan har sparat.
Godkänn inte oväntade inloggningsförfrågningar
Får du en förfrågan i exempelvis Microsoft Authenticator utan att själv ha försökt logga in ska du inte godkänna den.
Neka i stället förfrågan. Kontakta därefter din IT-partner om du inte vet varför den dök upp.
En oväntad verifieringsförfrågan kan nämligen betyda att någon redan har fått tillgång till ditt lösenord och försöker ta sig vidare in på kontot.
Har du redan angett ditt lösenord? Agera direkt
Ibland inser man först i efterhand att en sida eller ett mail inte var äkta.
Om du misstänker att du har angett ditt lösenord på en falsk sida bör du kontakta oss så snart som möjligt. Ju snabbare vi får information om händelsen, desto snabbare kan vi vidta åtgärder.
Försök därför inte vänta och se vad som händer. Bedrägeriförsök kan drabba vem som helst, och dagens metoder är ofta både professionella och trovärdiga.
Har du frågor om IT-säkerhet eller misstänker du att ett konto har blivit utsatt? Kontakta din kontaktperson på evolvit.
Misstänker du att något inte står rätt till?
Har du klickat på en misstänkt länk, lämnat ut ditt lösenord eller fått en inloggningsförfrågan som du inte känner igen? Vänta inte med att agera.
Kontakta evolvit direkt så hjälper vi dig att bedöma situationen och vidta rätt åtgärder.
