Falsk kundestøtte, kopisider og phishing

Kopisiden låner tillit

En kopi kan bruke riktig logo, språk og deler av ekte vilkår. Kontroller derfor adressefeltet tegn for tegn. Se etter ekstra ord, bokstaver som ligner hverandre, uvanlig underdomene og om forbindelsen kom via annonse, SMS eller direktemelding. Hengelåsen viser kryptering til domenet, ikke at virksomheten er ekte.

Finn aktørens kontaktkanal fra en adresse du allerede har kontrollert, ikke fra meldingen som skapte mistanken. Hvis en regulator eller bank påstås å støtte prosessen, finn deres nettsted separat. Et merke eller skjermbilde kan kopieres; en uavhengig navigasjon til kilden er vanskeligere å manipulere.

Falsk support skaper tidspress

Vanlige pressmidler er påstand om sperret konto, utbetaling som må frigjøres, sikkerhetskontroll eller bonus som utløper. Den sikre reaksjonen er å stoppe. Ekte support skal ikke trenge passord, PIN, BankID-passord eller engangskode for å forklare en sak. Godkjenn aldri en BankID-forespørsel du ikke selv startet og forstår.

Be om at saken legges i den verifiserte kontoen eller sendes fra en kjent kanal. Oppgi aldri mer personinformasjon enn nødvendig. Hvis agenten flytter samtalen til privat telefon, ber om fjernstyring av enheten eller endrer betalingsmottaker, avslutt kontakten og dokumenter profilen.

Sikre kontoene i riktig rekkefølge

Kontakt banken først dersom kort, konto, BankID eller betaling kan være berørt. Bruk bankens offisielle kanal og følg rådene om sperring. Sikre deretter e-postkontoen, fordi e-post ofte brukes til passordtilbakestilling. Bytt gjenbrukte passord og slå på flerfaktorautentisering der det er tilgjengelig.

Sjekk aktive innlogginger og videresendingsregler i e-post. En angriper kan beholde tilgang selv etter passordbytte. Lagre mistenkelige meldinger, avsenderidentifikatorer, URL-er og betalingsopplysninger før du sletter noe. Nettvett gir nasjonal veiledning om phishing og kontosikkerhet.

Rapporter uten å spre den farlige lenken

Ved økonomisk tap eller konkrete bedrageriforsøk bruker du bankens svindelkanal og Politiets offisielle anmeldelsestjeneste. Oppgi hele URL-en som tekst eller vedlegg, men ikke publiser den som klikkbar lenke. Ta med tidspunkt, kanal, hva avsenderen ba om, og hva du eventuelt rakk å dele.

Hvis kopien bruker et kjent merkenavn, kan du også varsle den ekte aktøren gjennom verifisert kontaktkanal. Beskriv at dette er en mulig etterligning, ikke at den ekte aktøren står bak. Et presist varsel hjelper mottakeren uten å gjøre en ubegrunnet kobling.

Velg spor etter dokumentasjonen

Vanlige spørsmål

Spørsmål nordmenn faktisk stiller