Vejledning
Falsk pakkebesked: sådan genkender du den
”Din pakke kunne ikke leveres. Betal 14,95 kr. for ny levering.” Den falske pakkebesked er en klassiker på mail og sms: de fleste venter jævnligt en pakke, og beløbet er så lille, at man ikke tænker sig om. Her er, hvordan svindlen typisk forløber, hvordan du ser, at den er falsk, og hvad du gør.
Kort version: Klik ikke på linket i beskeden. Venter du en pakke, så gå selv ind på fragtfirmaets hjemmeside eller app og tjek med sporingsnummeret fra din ordrebekræftelse. Har du allerede indtastet kortoplysninger, så ring til din bank med det samme.
Sådan forløber svindlen
- Beskeden. Du får en mail eller sms, der udgiver sig for at komme fra et fragtfirma. Kendte fragtfirmaers navne bruges som dække. Beskeden siger, at pakken ikke kunne leveres, at adressen mangler, eller at pakken er tilbageholdt.
- Linket. Det fører til en side, der ligner fragtfirmaets, men som svindlerne selv har lavet.
- Betalingen. Du bliver bedt om at bekræfte din adresse og betale et lille gebyr med kort.
- Misbruget. Kortoplysningerne – og ofte også den engangskode, banken sender – bruges af svindlerne til køb eller hævninger. Nogle gange følger et opkald fra en ”bankrådgiver” bagefter.
Sådan genkender du den
- Du venter ikke nogen pakke, eller beskeden siger ikke, hvem den kommer fra, eller hvad der er i pakken.
- Afsenderen passer ikke. Mailens afsenderadresse har et andet domæne end fragtfirmaets, eller sms’en kommer fra et almindeligt mobilnummer.
- Linket fører et andet sted hen. Hold musen over det, eller tryk og hold på telefonen, og se den rigtige adresse – se sådan tjekker du en mail.
- Et lille gebyr for ”ny levering”. Betaling af told og afgifter kan forekomme ved varer fra udlandet, men så betaler du på fragtfirmaets egen hjemmeside eller i appen – ikke via et link i en besked.
- Tidspres. ”Pakken returneres, hvis du ikke svarer inden 24 timer.”
- Intet sporingsnummer, eller et du ikke kan finde hos fragtfirmaet.
- Generisk tiltale. ”Kære kunde” i stedet for dit navn.
Det gør du
- Klik ikke på linket, og svar ikke på beskeden.
- Venter du en pakke, så gå selv til fragtfirmaets hjemmeside eller app, og indtast sporingsnummeret fra webshoppens ordrebekræftelse.
- Ring ikke til nummeret i beskeden.
- Slet beskeden. Fik du den på jobbet, så rapportér den til IT, så kollegerne kan advares.
Hvis du allerede har indtastet kortoplysninger
- Ring til din bank med det samme – på bankens eget nummer, som står på bagsiden af kortet eller på bankens hjemmeside – og bed om at få kortet spærret.
- Gennemgå dine seneste køb og hævninger, og bed banken undersøge dem, du ikke kender.
- Vær på vagt over for opkald fra en ”bankrådgiver” bagefter. Banken beder dig ikke om at overføre penge til en ”sikker konto” eller oplyse engangskoder.
- Overvej at anmelde det til politiet på politi.dk.
Har du indtastet en adgangskode eller en kode fra en MFA-app, så følg vejledningen til dig, der har klikket.
For virksomheder: private pakker på jobbet
Medarbejdere får private pakker leveret til arbejdspladsen og læser private sms’er på jobtelefonen. Beskeden kan også lande i firmaets Outlook. Aftal en enkel regel: pakkebeskeder med links følger vi ikke – vi går selv ind på fragtfirmaets side. Og gør det nemt at rapportere mistænkelige mails, så den første, der får en, kan advare de andre.
Sådan hjælper PhishGuard
Når en falsk pakkebesked kommer som mail, kan medarbejderen få den tjekket med ét klik i Outlook. PhishGuard ser på afsenderens domæne, hvor linket i virkeligheden fører hen, og om mailen presser til hast eller betaling, og forklarer på almindeligt dansk, hvorfor mailen er mistænkelig. PhishGuard tjekker mails i Outlook – ikke sms’er.
Ofte stillede spørgsmål
Kan jeg miste penge ved bare at klikke på linket?
Selve klikket er sjældent nok i sig selv, men det kan føre til en falsk side eller i værste fald til skadelig software. Det farlige er at indtaste kortoplysninger, koder eller adgangskoder på siden. Har du klikket, så se vejledningen til dig, der har klikket.
Hvordan ved jeg, om en pakke faktisk er på vej?
Brug sporingsnummeret fra webshoppens ordrebekræftelse på fragtfirmaets egen hjemmeside eller i appen. Skriv selv adressen, eller brug dit bogmærke – ikke et link i en besked.
Gælder rådene også for sms?
Ja. Sms’er kan forfalskes, så et sms-link skal behandles som et link i en mistænkelig mail. PhishGuard tjekker dog kun mails i Outlook.