Om du får ett phishing-e-postmeddelande kan det vara lite läskigt. Lyckligtvis infekterar ingenting din dator om du inte klickar på några länkar eller svarar. Här är vad du ska göra (och vad inte att göra) om du får ett phishing-e-postmeddelande.
I ett phishing-e-postmeddelande försöker avsändaren få dig att klicka på en länk eller tillhandahålla personlig information, som bankuppgifter eller lösenord. De är konventionella socialteknisk attack . Vi har förklarat i detalj hur nätfiske fungerar , vilket är värt att läsa om du inte känner till dem eller inte vet hur du upptäcker en.
Men vad ska du göra om du får ett phishing-e-postmeddelande?
Var inte panik och klicka inte på några länkar
Var inte panik när du får ett misstänkt nätfiske-e-postmeddelande. Moderna e-postklienter, som Outlook, Gmail och Apple Mail, gör ett bra jobb med att filtrera bort e-postmeddelanden som innehåller skadlig kod eller bilagor. Bara för att ett phishing-e-postmeddelande landar i din inkorg betyder det inte att din dator är infekterad med ett virus eller skadlig kod.
Dess helt säkert att öppna ett e-postmeddelande ( och använd förhandsgranskningspanelen ). E-postklienter har inte tillåtit att koden körs när du öppnar (eller förhandsgranskar) ett e-postmeddelande på ett decennium eller mer.
Phishing-e-postmeddelanden är dock en verklig säkerhetsrisk. Du borde aldrig klicka på en länk i ett e-postmeddelande eller öppna en bilaga till en om du inte är 100 procent säker på att du känner till och litar på avsändaren. Du ska heller aldrig svara avsändaren - inte ens för att be dem att inte skicka ytterligare e-post till dig.
Phishers kan skicka e-post till tusentals adresser varje dag, och om du svarar på ett av deras meddelanden bekräftar det att din e-postadress är live. Detta gör dig ännu mer av ett mål. När phishern vet att du läser hans e-postmeddelanden skickar han fler försök och hoppas att en av dem fungerar.
Så för att vara tydlig: Klicka inte på några länkar, öppna inga bilagor och svara inte.
RELATERAD: Varför du inte kan bli smittad bara genom att öppna ett e-postmeddelande (mer)
Kontrollera med avsändaren
Om ett misstänkt e-postmeddelande verkar vara från någon du känner eller ett företag du använder, kontakta dem för att se om meddelandet är legitimt. Do svara på e-postmeddelandet. Om det verkar vara från någon du känner, skapa ett nytt e-postmeddelande eller sms eller ring personen och fråga om de har skickat e-postmeddelandet till dig. Vidarebefordra inte e-postmeddelandet, eftersom det bara sprider den potentiella nätfiskeattacken.
Om e-postmeddelandet påstår sig vara från ett företag du använder, som din bank, gym, vårdinstitut eller online-återförsäljare, gå till deras hemsida och kontakta dem därifrån. På nytt, do klicka på länkarna i e-postmeddelandet. Skriv in webbadressen själv (eller använd din sökmotor) och använd deras kontaktalternativ för att fråga företaget om de skickade ut det.
Om det verkar som att e-postmeddelandet skickades till många människor, till exempel kommunikation om att uppgradera en app, kan du också skicka en tweet till företaget på deras officiella handtag och fråga dem direkt. Representanten vet inte om enskilda e-postmeddelanden, men han vet om företaget har skickat ut en kommunikation till alla kunder.
Rapportera e-postmeddelandet
Det finns fyra typer av organisationer som du kan rapportera phishing-e-post till:
- Ditt bolag
- Din e-postleverantör
- Ett regeringsorgan
- Organisationen e-postmeddelandet påstås vara från
Rapportera det till ditt företag
Om du får ett phishing-e-postmeddelande till din arbetsadress bör du följa företagets policy snarare än att göra något annat. Din IT-säkerhetspolicy kan kräva att du vidarebefordrar ett phishing-e-post till en viss adress, fyller i en online-rapport, loggar en biljett eller bara tar bort den.
Om du inte är säker på vad ditt företags policy är, fråga ditt IT-säkerhetsteam. Vi rekommenderar att du hittar det här innan du får ett phishing-e-postmeddelande, om möjligt. Det är bättre att förbereda sig och vara redo.
Rapportera det till din e-postleverantör
Din e-postleverantör har förmodligen en process som du kan följa för att rapportera phishing-e-postmeddelanden. Mekanismen varierar från leverantör till leverantör, men orsaken är densamma. Ju mer information företaget har om phishing-e-post, desto bättre kan det göra spam / skräpfilter för att förhindra att bedrägerier kommer till dig.
Om Google eller Microsoft tillhandahåller ditt e-postkonto har de en rapporteringsmekanism inbyggd i sina kunder.
Klicka på de tre punkterna bredvid alternativet Svara i e-postmeddelandet i Google och välj sedan "Rapportera nätfiske".
En panel öppnas och ber dig bekräfta att du vill rapportera e-postmeddelandet. Klicka på "Rapportera phishing-meddelande" och sedan granskar Google e-postmeddelandet.
Outlook-klienten erbjuder inte ett alternativ att rapportera ett e-postmeddelande till Microsoft, men Outlook-webbapp gör. Det fungerar på samma sätt som Gmail. Klicka på de tre punkterna bredvid svaret i e-postmeddelandet och välj sedan "Markera som nätfiske".
Detta öppnar en panel för att bekräfta att du vill rapportera e-postmeddelandet. Klicka på "Rapportera" och sedan granskar Microsoft e-postmeddelandet.
Du kan inte rapportera ett phishing-e-post direkt i Apple Mail-klienten. Istället begär Apple att du vidarebefordrar meddelandet till [email protected] .
För andra e-postleverantörer, sök online för att se hur du rapporterar phishing-e-post till dem.
Rapportera det till ett regeringsorgan
Vissa länder har byråer som hanterar phishing-e-post. I USA, Cyber Security and Infrastructure Security Agency (en gren av Department of Homeland Security) ber dig vidarebefordra posten till [email protected] . I Storbritannien kan du rapportera posten till Actionbedrägeri , National Fraud and Cyber Crime Reporting Center.
I andra länder bör en snabb sökning berätta om och hur du kan rapportera ett phishing-e-postmeddelande till myndigheterna.
Om du rapporterar ett phishing-e-post till antingen din leverantör eller en myndighet bör du inte förvänta dig svar. Istället använder e-postleverantörer och statliga myndigheter den information du skickar dem för att försöka stoppa kontona som skickar ut e-postmeddelandena. Detta inkluderar att blockera avsändarna (eller lägga till dem i skräppost / skräpfilter), stänga av deras webbplatser eller till och med lagföra dem om de bryter mot lagar.
När du rapporterar phishing-e-post hjälper det alla eftersom du hjälper myndigheterna att stoppa så många av dem som möjligt. Ju fler människor rapporterar phishing-e-post, desto fler byråer och leverantörer kan hindra avsändarna från att skicka dem.
Rapportera det till företaget som påstås ha skickat posten
Om phishing-e-postmeddelandet låtsas vara från ett företag kan du ofta rapportera det direkt till det företaget. Till exempel har Amazon en särskild e-postadress och formulär för att rapportera både e-post och telefonfiske.
De flesta företag och myndigheter (särskilt de som arbetar med finansiell eller medicinsk verksamhet) har sätt att rapportera nätfiske på. Om du söker efter "[company name] rapportera nätfiske" borde du kunna hitta det ganska snabbt.
Markera avsändaren som skräp eller skräppost
Du vill antagligen inte få fler e-postmeddelanden från personen som skickade den här. Markera det som skräppost eller skräp, så kommer din e-postklient att blockera ytterligare e-post från den adressen. Vi beskriver hur man gör detta i vår Gmail-guide och den här artikeln om Outlook .
Du kan lägga till avsändare i en skräppost / skräplista i vilken e-postklient som helst. Om du använder något annat än Gmail eller Outlook, sök i företagets dokumentation för att ta reda på hur du markerar ett meddelande som skräp.
Ta bort e-postmeddelandet
Ta slutligen bort e-postmeddelandet. Vanligtvis skickas det till papperskorgen eller borttagna objektmappar, så ta bort det också därifrån. Det finns inget behov av att behålla det efter att du rapporterat det.
Du behöver inte köra en virussökning eller rensa din webbläsarhistorik bara för att du fick ett phishing-e-postmeddelande. Du bör dock köra ett antivirusprogram (vi gillar Malwarebytes för både Windows och Mac ), och det gör inte ont för skanna då och då .
Om du kör ett antivirusprogram som uppdateras regelbundet, bör det fånga något skadligt innan det körs. Dessutom, om du inte klickar på en länk eller öppnar en bilaga i e-postmeddelandet, är det osannolikt att det laddade upp något skadligt på ditt system, hur som helst.
Oroa dig inte och fortsätt
Phishing-e-postmeddelanden är irriterande frekventa. Lyckligtvis fångar dina skräppost- eller skräpfilter dem för det mesta, och du ser dem aldrig. Ibland når de inte ens så långt eftersom din leverantör stoppar dem. För att besegra de få som kommer igenom, var bara försiktig och klicka inte på några länkar eller bilagor om du inte är säker på att de är säkra.
Miljontals phishing-e-postmeddelanden skickas varje dag, så oroa dig inte - du brukar inte vara ett mål. Följ bara de enkla stegen som vi täckte ovan och fortsätt sedan med din dag.
