Slik kjenner du igjen falske nettsider før du blir lurt

Nettbank, nettbutikk, e-post, sosiale medier: nesten alt vi gjør på nett går via nettsider som ber om innlogging eller kortinformasjon. I samme landskap finnes det også kopier og feller laget for å lure deg.

Heldigvis trenger du ikke være tekniker for å avsløre mange falske nettsider. Med noen enkle vaner kan du redusere risikoen kraftig, både hjemme og på jobb.

Hva er egentlig en falsk nettside?

En falsk nettside er en side som utgir seg for å være noe annet enn den er. Målet er ofte å få deg til å skrive inn brukernavn, passord, kortinformasjon eller andre personopplysninger.

Noen etterligner kjente tjenester svært godt, for eksempel banker, fraktleverandører eller offentlige tjenester. Andre lover gaver, konkurranser eller teknisk hjelp for å få deg til å klikke videre.

Typiske situasjoner der du bør være ekstra skjerpet

Noen typer henvendelser går igjen når folk blir lurt. Hvis du kjenner igjen mønstrene, er det lettere å stoppe i tide før du trykker.

• Du får en e-post eller SMS om en «hastefeil» på kontoen din, med lenke til innlogging.
• Du mottar sporingslenke for en pakke du ikke venter på.
• Du blir bedt om å bekrefte kortinformasjon for å unngå stenging.
• Du får beskjed om gevinst i en konkurranse du ikke husker å ha deltatt i.

Felles for mye av dette er at avsenderen prøver å stresse deg. Tidsfrist, trussel om sperring eller tap av penger er klassiske virkemidler.

Første sjekk: se på adressen, ikke logoen

Det viktigste signalet sitter ofte øverst i nettleseren: adresselinjen. Logoer, farger og bilder kan kopieres, men nettadressen er vanskeligere å forfalske uten spor.

Ta deg alltid tid til å lese hele adressen nøye. Se spesielt etter følgende:

• Små endringer i navnetsom ekstra bokstaver, bytte om rekkefølge eller tegn som ligner, for eksempel «micros0ft» med null.
• Uvanlige domenersom .top, .xyz eller lange underdomener før selve navnet, for eksempel «bank.dittnavn.sikker-innlogging.example.com».
• Ekstra ordsom ikke pleier å være der, for eksempel «-secure», «-verify» eller «-support» lagt til merkenavnet.

Lær deg den faktiske, riktige adressen til nettbanken, e-posten og andre tjenester du bruker mest. Tast den heller inn selv enn å klikke på lenker.

HTTPS er bra, men ikke nok

Låsesymbolet i nettleseren betyr at forbindelsen mellom deg og nettsiden er kryptert. Dette er viktig, men det sier ingenting om hvem som faktisk eier siden.

Svindlere kan også få HTTPS. Tenk derfor slik: manglende lås er et rødt flagg, men tilstedeværelse av lås er bare et minimumskrav, ikke en garanti.

Enkel visuell sjekk som fanger mange feller

Mange falske sider har små ujevnheter som avslører dem når du ser nøye etter. Ikke alle, men nok til at det er verdt å sjekke.

• Svak eller ujevn språkbruk: mange stavefeil, merkelige setninger eller blanding av språk.
• Dårlig tilpasset mobil: menyer som ikke fungerer, knapper uten respons eller tekst som «flyter ut».
• Brutte lenker: knapper eller menyvalg som ikke leder noen steder eller alle peker til samme side.
• Manglende informasjon: ingen tydelig kontaktinfo, organisasjonsnummer eller vilkår der du forventer det.

Legg også merke til om logoer og grafikk virker uklare eller strukket. Mange kopier er laget raskt, og små ujevnheter blir ofte med.

Når du får en lenke på e-post eller SMS

Lenker i e-post og SMS er en vanlig inngang til falske nettsider. En god tommelfingerregel er å være ekstra skeptisk hver gang du blir oppfordret til å logge inn via en lenke.

Du kan gjøre dette i stedet:

• Åpne en ny fane og skriv inn adressen du kjenner fra før, for eksempel til banken eller posten.
• Bruk eventuell offisiell app du allerede har installert.
• Logg inn på tjenesten slik du pleier og se om det faktisk ligger en beskjed til deg der.

Hvis beskjeden bare finnes i e-posten eller SMS-en, og ikke i den faktiske tjenesten, er det et sterkt varselstegn.

Slik vurderer du en ukjent nettbutikk

Nye nettbutikker dukker opp hele tiden, og det kan være fristende å handle der prisene virker lave. Før du legger igjen kortnummeret ditt, kan du sjekke noen punkter.

• Kontaktinformasjon: finnes det adresse, telefonnummer og organisasjonsnummer, og virker de troverdige?
• Om oss-side: har de en gjennomarbeidet presentasjon av hvem de er, eller bare generisk tekst?
• Betalingsmåter: støttes kjente betalingsløsninger med kjøperbeskyttelse, ikke bare bankkort rett inn på ukjent konto?
• Levering og retur: er vilkårene tydelige og realistiske, uten altfor gode løfter?

Du kan også søke opp butikkens navn sammen med ord som «erfaringer» eller «klager» for å se om andre har dårlige opplevelser.

Bruk nettleseren til din fordel

Moderne nettlesere har flere innbygde funksjoner som kan hjelpe deg med å unngå falske nettsteder. De stopper ikke alt, men er et nyttig ekstra lag.

Det kan være lurt å slå på eller beholde:

• Advarsler mot farlige eller mistenkelige nettsider.
• Automatiske oppdateringer av nettleseren.
• Innebygde passordfunksjoner som varsler om kjente datalekkasjer.

Hold også operativsystemet og antivirus oppdatert. Mange falske sider prøver å utnytte kjente hull som allerede er tettet i nyere versjoner.

Hvis du likevel har skrevet inn noe på en falsk side

Ingen gjør alt riktig hele tiden, og dyktige svindlere kan lure både nye og erfarne brukere. Det viktigste er hva du gjør etterpå hvis du mistenker at du ble lurt.

Handle så raskt som mulig:

• Hvis det gjelder passord, bytt passord der du brukte det, og på andre tjenester hvor du har gjenbrukt samme passord.
• Hvis det gjelder kortinformasjon, kontakt banken og be om å sperre kortet eller overvåke mistenkelige transaksjoner.
• Logg ut av andre økter der det er mulig, og se etter ukjente pålogginger i kontoinnstillingene.

Vurder også å melde fra til arbeidsgiverens IT-ansvarlige hvis det gjelder jobbrelaterte kontoer, eller til aktuelle norske myndigheter hvis det er snakk om omfattende svindel.

Gjør det litt vanskeligere å lure deg neste gang

Det viktigste langsiktig er å bygge noen få gode vaner du faktisk klarer å følge. Du trenger ikke huske alt, men velg noen nøkkelregler og gjør dem til standard.

For mange holder det lenge å innføre disse fire:

1. Ikke logg inn via lenker i e-post eller SMS, skriv heller inn adressen selv.
2. Se alltid nøye på nettadressen før du legger inn passord eller kortnummer.
3. Vær ekstra skeptisk til meldinger som haster eller truer med sperring.
4. Bruk ulike passord og aktiver ekstra innloggingstrinn der det er mulig.

Med slike vaner på plass blir det langt vanskeligere for falske nettsider å få det de er ute etter, og du kan bruke nettet mer trygt uten å gå rundt og være redd.