En länk i ett mejl, sms eller inlägg kan se harmlös ut och ändå leda till en sida som försöker samla in personuppgifter eller sprida skadlig programvara. Avsändarnamn och länktext går att förfalska, så ett snabbt ögonkast räcker inte alltid. Genom att kontrollera webbadressen, fundera över vem som skickat meddelandet och välja en säker metod för att öppna länken kan du minska risken för misstag.
Börja med avsändaren och sammanhanget
Fråga dig först om meddelandet är väntat. En avisering om en leverans, en faktura eller ett konto som påstås vara spärrat kan verka trovärdig, men brådskande formuleringar är också vanliga i bedrägeriförsök. Var särskilt försiktig när avsändaren kräver att du agerar omedelbart, lämnar ut en kod eller loggar in via en länk.
Granska hela avsändaradressen, inte bara namnet som visas i inkorgen. Ett meddelande kan exempelvis utge sig för att komma från ett företag men skickas från en adress med ett ovanligt domännamn eller en fri e-posttjänst. Om innehållet gäller en organisation du redan har kontakt med, gå själv till dess officiella webbplats eller app och kontrollera om samma meddelande finns där. Använd kontaktuppgifter du redan vet är riktiga, inte enbart dem som står i det oväntade meddelandet.
Läs webbadressen noggrant
Innan du öppnar en länk kan du hålla pekaren över den på en dator för att se vilken adress den leder till. På en mobil går det ofta att trycka länge för att visa en förhandsvisning, men funktionerna varierar mellan appar. Öppna inte länken av misstag medan du granskar den.
Kontrollera domännamnet noga. Bedragare kan använda stavningar som liknar ett känt företags namn, lägga till ord eller byta ut ett tecken mot ett snarlikt. Titta också på vilken del av adressen som faktiskt är domänen: i en adress som innehåller ett företagsnamn före ett annat domännamn kan det vara den senare delen som styr vart du kommer. Förkortade länkar döljer måladressen och förtjänar därför extra försiktighet när avsändaren är okänd.
Länktext och destination behöver inte beskriva samma sak. En länk som visar orden bästa utländska casino leder till en domän vars namn inte tydligt motsvarar textens ämne; den skillnaden är en anledning att kontrollera sammanhanget, men bevisar inte ensam att sidan är skadlig. Bedöm flera signaler tillsammans i stället för att dra slutsatser från en enda detalj.
Vad säkerhetssymboler kan och inte kan säga
Att en webbadress börjar med HTTPS innebär att anslutningen mellan webbläsaren och webbplatsen är krypterad. Det är viktigt för att skydda information under överföringen, men garanterar inte att webbplatsen drivs av en seriös aktör. Även bedrägliga sidor kan ha krypterade anslutningar. Ett hänglås eller en säkerhetsmarkering bör därför inte ersätta kontroll av domänen och avsändaren.
Om du är osäker kan du söka efter organisationens officiella webbplats separat och skriva in adressen själv. Säkerhetsprogram och webbläsarvarningar kan upptäcka vissa kända hot, men de hittar inte nödvändigtvis alla nya eller vilseledande sidor. Lämna aldrig ut lösenord, kortuppgifter eller engångskoder bara för att en sida ser professionell ut.
Om du redan har öppnat länken
Att en sida har öppnats betyder inte automatiskt att enheten har blivit infekterad. Stäng fliken om något verkar fel och ladda inte ner filer eller godkänn aviseringar utan att förstå vad de innebär. Om du skrev in ett lösenord på en misstänkt sida, byt det via den riktiga tjänstens webbplats och aktivera flerfaktorsautentisering om den finns. Kontakta banken direkt vid misstanke om att betalningsuppgifter har lämnats ut.
En kort paus före klicket kan göra stor skillnad. Kontrollera vem som skickat länken, jämför texten med den verkliga webbadressen och välj en egen väg till tjänsten när något känns oväntat. När flera varningssignaler sammanfaller är det säkrast att låta bli att öppna länken och i stället verifiera med avsändaren via en separat kanal.