I denne artikel vil vi tale om nogle af de mest almindelige cyberangreb og bedrag, som forekommer, og give dig et par ting med, du kan gøre for at beskytte dig selv.
Phishing – når nogen fisker
Et af de mest almindelige angreb vi ser, er det vi kalder "phishing"-angreb (udtales på engelsk som fiskeri). Det sker, når en ‘angriber’ kontakter dig, og giver sig ud for at være en person, som du kender eller en organisation, du har tillid til, og forsøger at få dig til at give vedkommende personlige oplysninger eller åbne et skadeligt websted eller en fil.
De fleste phishing-forsøg ankommer via mail, men de kan også leveres via SMS-beskeder, direkte meddelelser på sociale medier eller endda telefonopkald (det kaldes for "Vishing"). Hvad de alle har til fælles er:
En betroet afsender
Meddelelsen eller opringningen vil synes at komme fra en person eller organisation, du har tillid til. Det kan være din bank, regeringen, en tjeneste som Netflix eller Spotify, en tech-virksomhed som Microsoft, Amazon eller Apple eller en anden tjeneste, du genkender. De virkelig dristige svindlere kan forsøge at efterligne din chef eller et familiemedlem.
En hasteanmodning
Meddelelserne bærer som regel præg af, at noget haster. Noget vil blive annulleret, og du vil da skulle betale en form for gebyr, eller du går glip af et særligt tilbud, og du er nødt til at foretage dig noget med det samme.
Det presserende består i at få dig til at tage budskabet seriøst, og samtidig få dig til at handle i forhold til meddelelsen, uden at du tænker for meget over den, rådfører dig med nogen eller ser nærmere på, om meddelelsen kan være falsk.
Et link eller en vedhæftet fil
Meddelelsen indeholder noget du skal klikke på – oftest et link til et websted eller en vedhæftet fil. Webstedet vil sandsynligvis være en falsk version af et legitimt websted, der er designet til at narre dig til at indtaste dit brugernavn og din adgangskode eller andre personlige oplysninger, så de kan stjæle disse oplysninger for at bruge dem selv. Enhver vedhæftet fil er næsten helt sikkert malware.
Hvad kan du gøre ved phishing?
-
Enhver meddelelse du modtager, som vil have dig til at foretage dig noget med det samme, skal du se nærmere på. Vær især opmærksom på afsenderens mailadresse. Hvis meddelelsen hævder at være fra din bank, men afsenderens adresse ikke er din banks domænenavn, bør det være en høj advarsel.
-
Åbn aldrig nogen links eller vedhæftede filer, som du ikke forventede at modtage, selvom de ser ud til at komme fra nogen, du har tillid til. Hvis du får et link, der ser ud til at være fra din bank eller en anden organisation, du har tillid til, skal du åbne en ny fane i webbrowseren og gå direkte til organisationens websted fra din egen foretrukne favorit, fra en søgning på internettet eller ved selv at skrive organisationens domænenavn. Et link fra en phishingmail fører dig til et websted, der ser meget ægte ud, men som er designet til at narre dig til at indtaste dine personlige oplysninger. Hvis du får en vedhæftet fil, som du ikke forventede at modtage, skal du ikke åbne den. Kontakt i stedet afsenderen, helst via en anden metode, f.eks. sms eller telefonopkald, og bekræft, at den vedhæftede fil er ægte, før du åbner den.
-
Brug SmartScreen til Microsoft Edge, som kan hjælpe med at blokere kendte phishing-websteder.
Du kan få mere at vide om, hvordan du kan genkende og bekæmpe phishing-angreb, under Beskyt dig mod phishing-systemer og andre former for onlinesvindel
Malware
Malware er skadelig software, som også ofte kaldes en "virus". Det kan være designet til at gøre mange forskellige ting, herunder stjæle dine personlige data, identitetstyveri, bruge din enhed til stille angreb andre maskiner, ved hjælp af computerens ressourcer til at udtrække kryptovaluta, eller et vilkårligt antal andre ondsindede opgaver.
Der er flere forskellige måder, hvorpå din computer kan blive inficeret med malware, men det sker oftest ved at åbne en vedhæftet fil eller hente og åbne en fil fra et usikkert websted.
Du kan også blive inficeret med malware ved at åbne en fil eller installere en app, der ser ud til at være nyttig, men som faktisk er skadelig. Den slags angreb kaldes en "trojansk hest". En version af dette, som hackere bruger, er at skjule malwaren som en browseropdatering. Hvis du får en usædvanlig meddelelse om, at din browser skal opdateres, skal du lukke den mistænkelige opdateringsmeddelelse og gå til menuen Indstillinger for din browser. Find en Hjælp > Om -side, da den side i alle de mest almindelige browsere, vil få browseren søge efter godkendte opdateringer.
En type malware, der er almindelig i dag, kaldes "Ransomware". Dette er en bestemt slags malware, der krypterer dine filer og derefter kræver, at du betaler angriberne for at låse filerne op, så du kan få adgang til dem. I stigende grad forsøger ransomware også at stjæle dine data, så angriberne også kan true med at frigive dine filer offentligt, hvis du ikke betaler dem løsepengene.
Hvis din enhed bliver inficeret med ransomware, anbefaler FBI, at du ikke betaler ‘løsepenge’. Der er ingen garanti for, at selvom du betaler løsesummen, får du dine data tilbage, og ved at betale løsesummen kan du gøre dig selv til et mål for yderligere ransomware-angreb i fremtiden.
Tip!: Microsoft OneDrive har indbyggede værktøjer, der kan hjælpe med din beskyttelse og gendannelse i forhold til ransomware. Du kan få mere at vide under Registrering af ransomware og gendannelse af dine filer.
Hvad kan du gøre ved malware?
-
Du bør være forsigtig. Åbn ikke vedhæftede filer eller links, du ikke forventede. Vær meget bevidst om, hvilke apps du vælger at installere, og vælg kun at installere anerkendte apps fra anerkendte udbydere. Vær især forsigtig med at downloade filer eller programmer fra torrent- eller fildelingswebsteder.
-
Hold dig opdateret. Sørg for, at dit operativsystem og dine programmer opdateres med de nyeste rettelser. På pc'er kan Windows Update hjælpe.
-
Vær beskyttet. Hav et aktivt, opdateret, antimalware-program kørerende på din computer. Windows 10 indeholder Microsoft Defender Antivirus, og det er slået til som standard. Der er også en række tredjeparts antivirusprogrammer, som du kan vælge mellem.
Du kan få mere at vide om malware under Hvordan malware kan inficere din pc.
Undgå kundesupportbedrageri
Et andet angreb, som vi ofte ser, er svindel med teknisk support. I dette angreb kontakter svindleren dig og forsøger at overbevise dig om, at der er noget galt med din computer, og at du bør lade dem "løse" det for dig.
De to mest almindelige måder, de kontakter dig på, er via falske fejlmeddelelser på din computer eller et opkald til dig på telefonen.
De falske fejlmeddelelser genereres normalt af et ondsindet eller kompromitteret websted. Du skal blot klikke på et link i en søgning på internettet eller på sociale medier, og pludseligt kan din skærm være fyldt med skræmmende meddelelser, der fortæller dig, at din computer har et problem eller en virus, og at du skal ringe til det angivne telefonnummer med det samme. Disse pop op-filer kan se ud til at blokere adgangen til din computer, så du ikke kan lukke dem, og du kan endda bruge alarmerende lyde eller optagne stemmer for at få dem til at virke endnu mere skræmmende.
Tip!: Lyder det bekendt? Presserende meddelelser, truende ulykker, hvis du ikke reagerer lige med det samme? Her er der tale om et tilbagevendende tema indenfor angreb og bedrageri.
Telefonopkaldene har normalt form af en "teknisk supportmedarbejder", der ringer til dig og foregiver at være fra en virksomhed, der er tillid til, f.eks. Microsoft eller Amazon. Disse svindlere er professionelle og lyder ofte meget overbevisende.
Uanset om du kalder ringer til dem som reaktion på en pop op- eller anden fejlmeddelelse, eller de ringer til dig som en teknisk supportmedarbejder, er historien altid det samme. De fortæller dig, at de har opdaget et problem med din maskine eller din konto, og at du gerne må give dem mulighed for at løse det.
På dette tidspunkt sker der typisk følgende:
-
De vil have dig til at lade dem få adgang til din computer eksternt, så de kan "løse" det. Mens de foregiver at reparere din computer, vil de faktisk stjæle dine oplysninger eller installere malware.
-
De kan måske bede dig om at få personlige oplysninger, så de kan hjælpe med at "rette problemet" med din konto. Disse oplysninger vil sandsynligvis inkludere dit navn, adresse, brugernavn, adgangskode, CPR-nummer, fødselsdag og næsten alle andre typer personlige eller økonomiske data, de mener, at de kan narre dig til at afsløre.
-
De vil ofte forsøge at opkræve dig et lille gebyr for deres tjenester for at "løse" det ikke-eksisterende problem. Hvis du giver dem dine kreditkortoplysninger, kan de lade som om, at kortet ikke gik igennem og spørger, om du har et andet kort. De vil se, om de kan få dig til at give dem flere kreditkort.
Hvad kan du gøre ved kundesupportbedrageri?
-
Husk, at rigtige fejlmeddelelser fra Microsoft eller andre store tech-virksomheder aldrig inkluderer telefonnumre, så du kan ringe til dem.
-
Microsoft og andre legitime tech-virksomheder ringer aldrig for at fortælle dig, at der er et problem med din enhed. Medmindre du først kontakter os, ringer vi ikke op for at tilbyde teknisk support. Tekniske supportmedarbejdere vil aldrig have brug for at bede dig om dit CPR-nummer eller andre ikke-relaterede personlige oplysninger. Hvis du modtager et opkald fra en person, der tilbyder uopfordret teknisk support, skal du lægge på.
-
Hvis skærmen pludselig fyldes med skræmmende pop op-vindue, skal du straks lukke browseren (prøv at trykke på Alt+F4, hvis du ikke kan gøre det med musen). Hvis du ikke kan lukke din browser, skal du prøve at genstarte computeren. Ring til et betroet bekendt eller et familiemedlem, hvis du er bekymret for, at din enhed faktisk kan have et problem.
Tip!: Klik her for at få et gratis oplysningsskema med tip til at undgå kundesupportbedrageri. Du kan udskrive arket og dele det med venner og familie.
Du kan også tale med andre om det! Rapportér bedrageriforsøget på https://microsoft.com/reportascam, og tøv ikke med at advare venner og familie, så de også kan være på vagt overfor svindlere.
Du kan få mere at vide om bekæmpelse af kundesupportbedrageri under Beskyt dig mod kundesupportbedrageri.
