Hvordan gjenkjenne en falsk URL

Svindlere vil noen ganger bruke falske versjoner av ekte virksomheters nettadresser for å lure deg til å avsløre din personlige informasjon. Se etter rariteter i en hvilken som helst adresse som vises i en e-postkobling, for eksempel et feilstavet firmanavn eller ekstra tegn på slutten av domenenavnet. Når du er i tvil, ikke klikk på lenken og ta direkte kontakt med det aktuelle selskapet.

Se før du klikker

Svindlere vil ofte sende «phishing»-e-poster du forklædt deg som banker og andre finansselskaper, e-handelssider og andre institusjoner du gjør forretninger med.

Dagens video

I disse e-postene vil de inkludere påloggingslenker som utgir seg for å være til institusjonen du stoler på, men de vil faktisk være til svindlerens eget nettsted. Når du prøver å logge på eller oppgi annen sensitiv informasjon, vil de registrere informasjonen din og senere bruke den til å etterligne deg.

Før du klikker på en lenke i en e-post, bør du alltid se på lenkens URL for å være sikker på at den faktisk går til nettstedet du forventer.

På e-postprogrammene for iPhone og Android smarttelefoner og nettbrett kan du gjøre dette ved å holde fingeren nede til det dukker opp en meny som viser URL og spør om du vil åpne linken. På de fleste nettlesere for Windows eller Mac kan du føre musen over lenken for å se URL-en.

Selv om en URL er skrevet ut i teksten i e-posten, kan den faktiske lenken peke til en annen URL helt. Ingenting hindrer en svindler fra å koble teksten "http://www.mybank.com" til "http://www.scamsite.com."

Se etter subtile triks

Når du ser på URL-en, se nøye etter eventuelle subtile feilstavinger i domenenavnet. Svindlere vil bruke litt feilstavet varianter av kjente nettsteder for å lure deg til å bare skumme nettadressen og klikke. En falsk e-post kan lenke til "http://www.mybonk.com" i stedet for "http://www.mybank.com," for eksempel.

Annen svindel bruker en URL med et domenenavn som begynner på samme måte som domenenavnet du forventer, men som har ekstra tegn der det ordinære domenet slutter. En svindler kan for eksempel lenke til http://www.mybank.com.scamsite.com, i stedet for bare å http://www.mybank.com. Sørg alltid for å sjekke hele domenenavnet, ikke bare begynnelsen.

Vær på vakt mot URL-forkortere

URL-forkortere er ofte brukt å forkorte lange nettadresser for sosiale medier og tekstmeldinger.

Fordi de skjuler den faktiske nettadressen som en lenke peker til, kan de være det brukt av svindlere ønsker å gjøre det vanskelig for deg å sjekke ut en lenke før du klikker. Organisasjoner som banker og finansinstitusjoner vil neppe bruke URL-forkortere i offisielle e-poster, så vær forsiktig med meldinger du får med uventet forkortede URL-er. Prøv en tjeneste som CheckShortURL for å se hva den forkortede nettadressen peker til i utvidet form.

Når du er i tvil, sjekk det ut

Hvis en lenke i en e-post eller andre steder ser mistenkelig ut, eller du bare ikke er sikker på om en melding virker legitim, ikke ta risikoen.

Ta kontakt med organisasjonen som sendte meldingen direkte. Enten besøk nettstedet deres ved å skrive inn URL-en manuelt, bruk en smarttelefonapp for å koble til organisasjonen, eller ring dem.

E-postsvindlere vil ofte prøve å skape en følelse av at det haster, å sende e-poster som antyder at du ikke klikker på en lenke vil ha alvorlige negative konsekvenser, som å få bankkontoen din frosset. Men dersom en bank eller en annen institusjon har en hastemelding til deg, bør den også være tilgjengelig når du logger direkte på kontoen din eller tar kontakt på telefon.