Undgå at blive snydt af phishing mails » læs med her

32961330 - Man-fre: 10-17

Phishing mails – sådan undgår du at blive snydt


Phishing mails er en af de mest udbredte former for digital svindel. De ser ofte troværdige ud, men formålet er at narre dig til at udlevere personlige oplysninger som adgangskoder, kortoplysninger eller NemID/MitID data.
Derfor er det vigtigt at vide, hvordan du genkender dem, og hvad du skal gøre, hvis du allerede er blevet ramt.

Hvad er phishing?

Ordet phishing stammer fra “password” og “fishing” – altså “at fiske efter adgangskoder”.
En phishing mail forsøger at lokke dig til at klikke på et link eller downloade en fil, der leder til en falsk hjemmeside.
Her bliver du bedt om at logge ind, oplyse kontonumre eller bekræfte personlige oplysninger.

Phishing foregår ofte gennem:

  • Emails, der udgiver sig for at være fra din bank, SKAT, Apple, Netflix eller PostNord.
  • SMS’er (også kaldet “smishing”), hvor du bedes bekræfte eller betale et beløb.
  • Sociale medier eller beskedtjenester, hvor du får et link fra en “ven”.

Sådan genkender du en phishing mail

Der er flere klassiske kendetegn, som går igen:

  1. Afsenderadressen – ser ægte ud, men er næsten altid forkert. Tjek altid domænet grundigt.
  2. Generisk hilsen – fx “Kære kunde” i stedet for dit rigtige navn.
  3. Pres eller trusler – “Din konto er låst” eller “Betal inden 24 timer”.
  4. Stavefejl og dårlig sprogbrug – ofte oversat med maskine.
  5. Uventede links og vedhæftninger – klik aldrig uden at være 100 % sikker.
Phishing emails

Eksempler på phishing mails

Her får du nogle typiske eksempler, som du kan møde i din indbakke.

Eksempel 1: Falsk bankmail

Emne: Din konto er midlertidigt låst
Afsender: Nordea Support support@nordeasecurity.com

Indhold:

Kære kunde,
Vi har registreret usædvanlig aktivitet på din konto. For at beskytte dig har vi midlertidigt låst adgangen.
Klik på linket nedenfor for at bekræfte dine oplysninger:
https://nordea-dk-verifikation.com/login

Tegn på svindel:

  • Falsk domæne.
  • Ingen personlig hilsen.
  • Pressetone og trussel om spærring.

Eksempel 2: PostNord leveringssvindel

Emne: Du har en pakke, som venter på levering
Afsender: PostNord Danmark info@postnorddk.com

Indhold:

Vi kunne ikke levere din pakke, da du ikke har betalt leveringsgebyret på 19,95 kr.
Betal her for at modtage din forsendelse:
https://postnord.dk-betaling.info

Tegn på svindel:

  • PostNord sender aldrig betalingslinks.
  • Linket ender ikke på “postnord.dk”.
  • Beløbet er lille for at virke troværdigt.

Eksempel 3: SKAT tilbagebetaling

Emne: Du har penge til gode fra SKAT
Afsender: SKAT no-reply@skat-service.com

Indhold:

Efter vores årlige gennemgang har vi beregnet, at du skal have 1.248,75 kr. tilbagebetalt.
Klik her for at indtaste dine kontooplysninger:
https://skat-refusion.dk

Tegn på svindel:

  • SKAT sender aldrig mails med direkte links.
  • Beløbet virker præcist for at skabe troværdighed.
  • Domænet er falsk.

Eksempel 4: Apple ID svindel

Emne: Your Apple ID has been locked for security reasons
Afsender: Apple Support noreply@apple-security.info

Indhold:

We detected suspicious activity on your Apple ID. Please verify your identity by clicking the link below:
https://appleid.apple-security.info/verify

Tegn på svindel:

  • Apple skriver altid fra domænet apple.com.
  • Brug af “Dear Customer” i stedet for dit navn.
  • Presser dig med “locked account” budskab.

Eksempel 5: Netflix betalingsproblem

Emne: Payment declined – Update your account to continue streaming
Afsender: Netflix Billing info@netflix-update.com

Indhold:

We were unable to process your payment. Please update your details to continue watching.
Update now

Tegn på svindel:

  • Netflix sender kun fra @netflix.com.
  • Linket går til en kopi af Netflix’ loginside.
  • Spiller på frygten for at miste adgang.

Eksempel 6: Falsk besked fra chefen

Emne: Haster – brug for overførsel i dag
Afsender: “Direktørens navn” ceo@firma.dk.com

Indhold:

Hej [medarbejdernavn],
Jeg er til møde og skal bruge din hjælp til en hurtig betaling på 45.000 kr.
Kan du bekræfte, når det er gjort?

Tegn på svindel:

  • Ligner en intern mail, men domænet er forkert.
  • Presser modtageren til at handle hurtigt.
  • Ingen kontaktmulighed eller detaljer.

Hvordan tjekker du et mistænkeligt link?

  1. Hold musen over linket (uden at klikke).
    Du ser den rigtige adresse nederst i browseren.
  2. Tjek om adressen passer med virksomhedens officielle domæne.
  3. Brug virustotal.com til at scanne links, hvis du er i tvivl.

Hvad skal du gøre, hvis du har klikket?

Hvis du allerede har klikket på et link eller indtastet oplysninger, er det vigtigt at handle hurtigt:

  • Skift straks dine adgangskoder – især til email og netbank.
  • Kontakt din bank, hvis du har delt kortoplysninger.
  • Scan din computer for virus og malware.
  • Anmeld hændelsen på politi.dk
  • Fortæl venner eller kolleger, så de ikke falder for samme fælde.

Sådan beskytter du dig mod phishing

Du kan gøre meget for at undgå at blive ramt:

  • Brug tofaktorgodkendelse (2FA), hvor det er muligt.
  • Opdater altid software og antivirus.
  • Vær skeptisk over for mails, du ikke forventede.
  • Brug spamfiltre i din mailkonto.
  • Benyt en password manager til at skabe stærke adgangskoder.
  • Lær både familie og kolleger om phishing – viden beskytter.

Hvordan ved du, om du er blevet offer for phishing?

Du kan være udsat, hvis du oplever:

  • Uventede loginforsøg eller sikkerhedsadvarsler.
  • Transaktioner, du ikke selv har lavet.
  • Kontakter, der får mærkelige emails fra dig.
  • Du mister adgang til en konto.

Tjek altid direkte hos den tjeneste, det drejer sig om. F.eks din bank eller Apple ved at logge ind via deres officielle hjemmeside.

Afsluttende bemærkninger

Phishing er en af de største trusler mod både private og virksomheder, men den kan undgås med sund fornuft og lidt ekstra opmærksomhed.
Tænk altid, før du klikker, og husk, at ingen troværdig virksomhed beder om adgangskoder eller betaling via email.

Tip fra Super Mac Service:

Hvis du har mistanke om, at din Mac er blevet inficeret eller kompromitteret efter et phishing forsøg, kan vi hjælpe dig med en fuld systemgennemgang og sikkerhedscheck.
Kontakt os på 📞 +45 3296 1330 for hurtig og professionel hjælp.