Hvad skal du gøre, hvis du bliver ramt af et phishing-svindel

Hvad skal man gøre efter et phishing-forsøg

Hvis du er et offer for et phishing-svindel, kan du undre dig over, hvad du skal gøre, efter at dine oplysninger er blevet kompromitteret.

Der er adskillige trin, du kan tage, som kan begrænse enhver skade fra angrebet, forhindre andre i at blive phishing-ofre for den samme fidus og endda beskytte dig selv mod fremtidige angreb. Her er nogle ting at overveje.

Find ud af, hvad der skete

Efter et phishing-angreb skal ofrene forstå, hvordan angrebet skete. Dette kan involvere lidt efterforskningsarbejde, såsom at undersøge phishing-e-mailen eller teksten for at finde ud af, hvad formålet med angrebet kunne have været, tjekke firewall-logfiler for mistænkelige URL'er eller IP-adresser og finde ud af præcis, hvilke oplysninger og detaljer er blevet kompromitteret. Det er også en god idé at tjekke eventuelle konti, der kan være forbundet med de stjålne oplysninger, for at se, om der er mistænkelig aktivitet.

Anmeld angrebet

For phishing-ofre, der spekulerer på, hvad de skal gøre i kølvandet på et angreb, er rapportering til embedsmændene en mulig mulighed. Selvom dette ikke altid er enkelt eller ligetil, er det vigtigt at rapportere angrebet af forskellige årsager. For eksempel, hvis en legitim organisation er blevet impliceret i angrebet, kan den sikre, at de er klar over, at en svindler udgiver sig for at være en officiel repræsentant. Måske endnu vigtigere, kan det hjælpe offeret med at genvinde kontrollen over eventuelle kompromitterede konti, beskytte dem mod, hvis svindleren forsøger at begå identitetstyveri, og blokere eventuelle mistænkelige økonomiske transaktioner. 

Kontakt det implicerede firma

Legitime virksomheder er ofte uforvarende involveret i phishing-angreb, fordi phisheren foregiver at være en repræsentant eller sender en besked, der angiveligt er fra virksomheden. Hvis dette er tilfældet, vil hvad man skal gøre efter et phishing-angreb indebære at kontakte det pågældende firma for at fortælle dem om hændelsen. På denne måde kan de tage skridt til at forhindre fremtidige phishing-angreb ved at råde kunderne til at være opmærksomme på, at svindlere kontakter kunder i deres navn.

Afbryd enheden

I nogle tilfælde kan phishing-angreb udføres ved hjælp af malware. Af denne grund er det vigtigt, at phishing-ofre afbryder deres kompromitterede enhed fra internettet. Dette vil involvere deaktivering af enhedens Wi-Fi-forbindelse eller fuldstændig afbrydelse og nulstilling af Wi-Fi-netværket. Dette er vigtigt, fordi det sikrer, at malwaren ikke videresendes gennem netværket.

Opdater eventuelle kompromitterede adgangskoder

Phishing-svindel vil ofte manipulere ofre til at give følsomme oplysninger. Normalt vil de bruge et link til at omdirigere brugeren til en falsk hjemmeside og få dem til at indtaste loginoplysninger såsom adgangskoder. Efter at have klikket på et phishing-link som dette, er det bedst at ændre adgangskoder, der kunne være blevet kompromitteret under angrebet. Sørg for, at dette gøres via det rigtige websted og ikke gennem phishing-linket, og hvis adgangskoden er blevet genbrugt på andre konti, skal du sørge for at ændre dem også.

Kør en malware-scanning

Antivirussoftware er en afgørende del af at sikre sikkerheden og privatlivets fred for enhver enhed, men det er også en vigtig del af forebyggelse af phishing-angreb. Når softwaren er installeret, skal den automatisk scanne enheden for at opdage potentiel malware. Sørg for, at softwaren altid er opdateret – opsæt blot automatiske opdateringer – og kør periodiske manuelle scanninger, der kontrollerer alle enheder, filer, applikationer og servere på netværket for malware.

Pas på identitetstyveri

Formålet med nogle phishing-angreb er at stjæle nok personlige oplysninger om målet, så phisheren kan stjæle deres identitet til svigagtige formål. For eksempel, ved at stjæle en persons pasnummer, telefonnummer og fødselsdato, kan angriberen tage nye kreditkort eller andre former for svindel. Phishing-ofre bør holde øje med tegn på identitetstyveri, såsom uventede økonomiske transaktioner eller lægeregninger, nye kreditkort, de ikke har ansøgt om, mistænkelige loginforsøg til onlinekonti, for eksempel. Hvis økonomien er påvirket, skal angrebet rapporteres til banken.