HTTPS-phishing bruger en krypteret hjemmeside til at vildlede en besøgende. Forbindelsen kan være krypteret, selv om siden tilhører en angriber. Browserens forbindelsesindikator beviser ikke, at virksomheden, tilbuddet eller loginanmodningen er ægte.
Det er relevant, når en besked sender dig til en side, der ligner en tjeneste, du bruger. Siden kan have kendt grafik og et gyldigt certifikat, mens den indsamler oplysninger til en anden.
Kontrollér adressen og anmodningen
Læs adressen grundigt, især det egentlige domæne. Et kendt firmanavn et andet sted i adressen betyder ikke, at du er på virksomhedens domæne. På en lille skærm kan det være nødvendigt at åbne adressefeltet for at se hele adressen.
Se ikke kun efter stavefejl. En overbevisende side kan have korrekt sprog og design. Spørg, hvorfor du netop nu bliver bedt om at logge ind, betale eller dele oplysninger.
FTC anbefaler at kontakte organisationen via en hjemmeside eller et nummer, du allerede kender, når du kontrollerer en uventet besked.
Brug en kendt vej til tjenesten
Får du en uventet advarsel om din konto, så åbn tjenestens officielle app eller et gemt bogmærke frem for beskedens link. Kontrollér, om kontoen viser det samme problem. Ved arbejdsrelaterede anmodninger kan du bruge intern support eller bekræfte afsenderen gennem en anden kendt kanal.
En adgangskodeadministrator kan hjælpe dig med at opdage, at en side ikke matcher en gemt loginadresse. Brug det som anledning til at kontrollere siden, ikke som garanti for at andre sider er sikre.
Hvis du har indtastet oplysninger
Har du indtastet loginoplysninger på en mistænkelig side, så kontakt hurtigt IT eller sikkerhedsteamet. Brug den rigtige tjeneste til at sikre kontoen, og følg dens gendannelsesvejledning. Beskriv også eventuelle login-godkendelser, hentede filer eller andre handlinger.
Det hjælper ikke at lukke siden, hvis oplysningerne allerede er sendt. Undgå mere kontakt, og lad det ansvarlige team vurdere næste skridt.
Øv beslutningen
Brug phishing-simuleringer til at øve kontrol af anmodninger og valg af en kendt adgangsvej. Læringsmålet er bredere end at lede efter en hængelås: Medarbejderne skal vide, hvornår de bør stoppe op, kontrollere og rapportere.
