Hva skjer om man trykker på en link?

48 visninger
Å vite hva skjer om man trykker på en link beskytter mot alvorlig svindel. Mobilen er sårbar for SMS-phishing. Sikkerhetsstudier viser at brukere har tre ganger høyere sannsynlighet for å bli svindlet på mobilen enn på en PC. Svindelmetoder utnytter smarttelefoner aktivt for øyeblikket.
Kommentar 0 liker

Hva skjer om man trykker på en link? Mobil vs PC risiko

Å forstå hva skjer om man trykker på en link er kritisk for digital sikkerhet. Mange antar feilaktig at håndholdte enheter har fullstendig immunitet mot digitale trusler. Manglende årvåkenhet fører raskt til uforutsette sikkerhetsrisikoer og tap av sensitiv informasjon på nett. Lær de faktiske konsekvensene for å unngå problemer.

Hva skjer egentlig når du trykker på en link?

Å trykke på en link utløser en umiddelbar teknisk prosess der nettleseren din sender en forespørsel til en ekstern server om å hente data. Hva som skjer videre, kan variere sterkt avhengig av om lenken er trygg eller skadelig. Åpne ukjente lenker eller vedlegg kan installere skadevare, for eksempel krypteringsvirus - noe som kan låse filene dine og kreve løsepenger for å gjenopprette tilgangen.

Det er en utbredt oppfatning at enheten din blir infisert i det sekundet du trykker på en link. Men fullt så enkelt er det sjelden. Ofte kreves det en form for brukerinteraksjon etter klikket for at den virkelige skaden skal skje. Klikket er bare døråpneren.

Kan man få virus av å trykke på en lenke alene?

Svaret er et betinget ja, men det krever spesifikke omstendigheter. I de aller fleste tilfeller skjer det ingenting farlig bare ved selve berøringen av skjermen eller museklikk på en phishing lenke konsekvenser. Du blir vanligvis videresendt til en nettside.

Det finnes unntak. Skadevare kan lastes ned automatisk via såkalte Drive-by-downloads hvis nettleseren din eller operativsystemet ditt har utdaterte sikkerhetshull. Sikkerhetseksperter understreker at de fleste angrepene som lykkes, ikke skyldes spesielt geniale hackere, men at bedriftene mangler grunnleggende sikkerhet og rutiner. Hvis systemet ditt er fullstendig oppdatert, vil nettleseren i de fleste tilfeller blokkere automatiske kjøringer av skadelige filer.

Det tok meg lang tid å innse at den største faren ikke er usynlig kode. Faren er manipulasjon. Svindlere designer sider som ser nøyaktig ut som Posten, Skatteetaten eller banken din. Målet er å få deg til å oppgi BankID eller passord frivillig.

Mobil vs PC: Er det farlig å klikke på spam linker på telefonen?

Mange tror at smarttelefoner er immune mot skadelige lenker. Det er feil. Svindelmetoder har i stor grad flyttet seg over til SMS-phishing, også kalt smishing. Faktisk har sikkerhetsstudier vist at brukere har opptil tre ganger høyere sannsynlighet for å gå på svindel på mobilen enn på en PC. [2]

Hvorfor er det slik? Skjermen er mindre. Det er mye vanskeligere å granske en lang og kompleks nettadresse på en mobilskjerm. I tillegg er vi ofte mer ukonsentrerte når vi bruker telefonen på farten.

Jeg gikk på en smell selv i fjor sommer. Jeg ventet på en ekte pakke og fikk en SMS om manglende porto. Jeg trykket på lenken i ren rutine. Heldigvis reagerte jeg da nettsiden ba om kredittkortdetaljer for å betale 19 kroner. Men panikken satt i kroppen i flere timer etterpå.

Hva gjør jeg hvis jeg har trykket på en falsk link?

Hvis du har trykket på en mistenkelig lenke, må du handle raskt men kontrollert. Ikke få panikk. Følg denne akutte sjekklisten for å minimere risikoen for identitetstyveri eller økonomisk tap: 1. Lukk nettsiden eller appen umiddelbart for å avbryte eventuelle pågående prosesser. 2. Koble enheten fra internett ved å skru av Wi-Fi eller sette telefonen i flymodus. 3. Ikke skriv inn passord, fødselsnummer eller BankID-koder på siden du kom til. 4. Sjekk mappen for nedlastede filer og slett alt som ble hentet ned etter klikket.

Hva om du allerede har oppgitt sensitiv informasjon? Hvis du har tastet inn bankdetaljer, må du ringe banken din med en eneste gang for å sperre kort og kontoer. Tiden fra du oppgir informasjonen til svindlerne tømmer kontoen kan være ekstremt kort - ofte under 15 minutter i organiserte oppsett.

Forskjeller på ulike typer skadelige lenker

Svindlere bruker ulike typer lenker for å oppnå forskjellige mål. Her er en oversikt over de vanligste kategoriene du kan støte på via SMS eller e-post.

Phishing-lenke

• Kritisk hvis du oppgir data, men lav hvis du bare kikker og lukker

• Etterligner kjente merkevarer eller offentlige etater for å lure deg

• Stjele påloggingsinformasjon, BankID eller kredittkortopplysninger

Skadevare-lenke

• Høy, spesielt hvis du har en utdatert nettleser eller godkjenner installasjonen

• Trigger automatiske nedlastinger eller lurer deg til å installere en app

• Infiltrere enheten din med virus, spionvare eller trojanere

Krypteringsvirus-lenke

• Katastrofal for ubeskyttede enheter uten ekstern sikkerhetskopi

• Laster ned en krypteringsfil som låser harddisken fra innsiden

• Låse alle filene dine og kreve løsepenger for å åpne dem igjen

Mens en phishing-lenke krever at du aktivt gir fra deg informasjon for at svindelen skal lykkes, vil skadevare- og krypteringslenker forsøke å angripe selve teknologien din. Derfor er oppdaterte systemer ditt beste forsvar mot de sistnevnte.

Hindre økonomisk tap etter SMS-svindel

Thomas, en travel logistikkleder fra Bergen, mottok en SMS som så ut til å være fra et kjent transportselskap angående en adresseendring for en leveranse.

Han trykket på lenken på telefonen og fylte ut både navn og kredittkortnummer før han innså at nettadressen så merkelig ut. Han lukket siden umiddelbart i håp om at det holdt.

I stedet for å avfeie hendelsen, innså Thomas risikoen og ringte bankens nødnummer innen fem minutter for å forklare situasjonen.

Banken sperret kortet umiddelbart og stoppet to uautoriserte transaksjoner på over 12.000 kroner som svindlerne forsøkte å gjennomføre sekunder senere.

Vanlige spørsmål

Hva gjør jeg hvis jeg har trykket på en falsk link og oppgitt BankID?

Kontakt banken din umiddelbart via deres offisielle nødnummer for å sperre BankID-en din. Svindlere kan overta identiteten din og ta opp lån i ditt navn i løpet av svært kort tid hvis du ikke reagerer.

Er det farlig å klikke på spam linker hvis jeg har Mac eller iPhone?

Ja, Apple-enheter kan også rammes. Selv om operativsystemene deres har sterk sikkerhet, beskytter de ikke mot phishing-sider der du selv taster inn passord eller kortdetaljer frivillig.

Hvordan ser jeg om en lenke er falsk eller ekte?

Hold fingeren over lenken (eller før musen over på PC) uten å klikke for å se hele nettadressen. Sjekk nøye etter skrivefeil, rare domener som slutter på uvanlige bokstaver, eller ukjente ord før det første skråstreket.

Viktige ting å merke seg

Selve klikket infiserer sjelden enheten umiddelbart

De fleste skadelige lenker krever at du enten laster ned en fil eller oppgir personopplysninger før skaden skjer.

Lurer du på hvordan du skal gå fram for å melde fra? Se hvordan rapportere phishing.
Hold alltid nettleseren og systemet oppdatert

Automatiske sikkerhetsoppdateringer tetter hullene som skadevare bruker til å infisere enheter uten brukerens samtykke.

Vær ekstra kritisk til lenker på SMS

Svindel på mobil har høyere suksessrate fordi små skjermer gjør det vanskeligere å oppdage falske nettadresser.

Kilder for Kryssreferanse

  • [2] Jamf - Faktisk har sikkerhetsstudier vist at brukere har opptil tre ganger høyere sannsynlighet for å gå på svindel på mobilen enn på en PC.