De flesta intrång i mindre företag börjar inte med avancerad hackning, utan med ett bluffmejl. Någon klickar på en länk, skriver in sitt lösenord eller betalar en faktura som ser äkta ut. Den goda nyheten är att bluffmejl ofta går att känna igen, om man vet vad man ska titta efter.
Därför fungerar bluffmejl
Bluffmejl är gjorda för att få dig att agera snabbt, innan du hinner tänka efter. De ser ofta ut att komma från någon du litar på: Microsoft, banken, en leverantör eller till och med en kollega. Och de kommer när du har mycket att göra.
Sju varningstecken
- Det är bråttom. ”Ditt konto stängs i dag” eller ”betala innan klockan tre”.
- Avsändaradressen stämmer inte. Namnet ser rätt ut, men adressen bakom är en annan.
- Länken går till fel ställe. Håll muspekaren över länken utan att klicka och se vart den leder.
- Du ombeds logga in. Riktiga tjänster ber sällan om ditt lösenord via en länk i ett mejl.
- Oväntade bilagor. Särskilt fakturor, kvitton eller ”dokument att signera” som du inte väntar på.
- Nya betalningsuppgifter. En leverantör som plötsligt har bytt bankgiro eller kontonummer är ett klassiskt bedrägeri.
- Godkänn-förfrågan du inte har startat. Får du en inloggningsförfrågan i Authenticator-appen utan att ha loggat in, neka den.
Har du redan klickat?
Ingen panik, men agera direkt. Byt lösenord på kontot från en annan enhet, och kontakta oss eller er IT-ansvariga så att vi kan kontrollera att ingen har loggat in. Har du betalat en faktura, ring banken omedelbart. Ju snabbare, desto större chans att stoppa betalningen.
Så hjälper vi er mot bluffmejl
Vi ställer in skyddet mot nätfiske och skadliga bilagor i Microsoft 365, och ser till att alla har tvåstegsverifiering. Det gör att ett stulet lösenord inte räcker för att ta sig in. Vi kan också hålla en kort genomgång för era medarbetare, så att fler känner igen varningstecknen.
Osäker på ett mejl? Vidarebefordra det till oss hellre en gång för mycket än en gång för lite.