Advarsel i forbindelse med aktuelle sager om Phishing:
Danske Bank udnyttet i forbindelse med phishing
Sydbank advarer imod phishing
Hvad betyder Phishing?
Begrebet phishing er dannet af ordene »fishing« (fiskeri) og »phony« (falsk).
Det specielle begreb blev opfundet i 1996 af en gruppe hackere, som anvendte teknikken til at franarre brugere deres brugernavne og adgangskoder.
På almindeligt dansk betyder »phishing« fiskeri efter ofre, der "bider på krogen" og lader sig lokke.
Phishing starter ofte med en e-mail, der ligner et officielt brev fra en kilde, du kan have tillid til, f.eks. en bank, et kreditkortselskab,en kendt onlinebutik eller organisation.
Phishing handler om at sende e-mails til et stort antal tilfældige modtagere og afvente, at disse lokkes til at bide på krogen og indtaster personfølsomme oplysninger på en falsk hjemmeside. Formålet er at misbruge disse data til at franarre ofret penge eller stjæle personens digitale identitet. Sådanne e-mails forsøger bevidst at kopiere en tjeneste ved at efterligne en hjemmeside og login-information så godt som muligt.
Tidligere har vi i Danmark været knapt så plaget af phishing, da de fleste "angreb" blev foretaget på engelsk.
Men efterhånden bliver svindlerne mere og mere udspekulerede og de falske mails er i dag ofte velformulerede og særdeles vellignende udført.
Sådan kan du beskytte dig bedre mod phishing:
- Vær opmærksom på, at PBS, banker og de internationale kortselskaber aldrig sender e-mails, eller kontakter dig telefonisk, for at bede om dit kortnummer, udløbsdato, kontrolcifre eller PIN-kode.
Skulle du modtage sådan en henvendelse, bør du ikke besvare den eller udlevere dine kortoplysninger!
Send aldrig personlige oplysninger, som cpr.nummer, konto nummer eller kortnumre i en e-mail, onlinemeddelelse eller et pop op-vindue.
- Tjek dine kontoudtog og regnskabsopgørelser med jævne mellemrum, og rapporter eventuelle mistænkelige aktiviteter.
- Benytter du Windows på din computer , bør du sørge for jævnligt at opdatere Windows og Internet Explorer via Windows Update.
- Klik ikke på links i e-mails fra personer, du ikke kender, eller på andre hyperlinks, der ser mistænkelige ud.
Selv meddelelser, der tilsyneladende er fra venner og familie kan være forfalskede, og du bør straks kontakte afsenderen for at kontrollere, at vedkommende faktisk har sendt meddelelsen, hvis meddelelsen ser mistænkelig ud.
Hvad kan man ellers gøre for at sikre sig imod phishing?
Jeg anbefaler, at du sikrer din computer med et opdateret antivirus program, der også indeholder en "internet security funktion".
Af anerkendte programmer kan blandt andet nævnes:
I mit firma, Nielco IT, benytter vi SPAMfighter og ESET Smart Security Business Edition på vores Windows baserede computere, og vi har SPAMfighters serverløsning til Exchange installeret på vores e-mail server som en del af firmaets interne IT sikkerhedsløsning.
Dbh. John Nielsen
IT Specialist • Antivirus • IT Sikkerhed • Installation • IT Support • Rådgivning
Amino Ekspert Blog • Twitter • Facebook • LinkedIn • Gode bageopskrifter