Vejledning

Har du klikket på et phishing-link? Det skal du gøre nu

Opdateret · 5 min. læsning

Du har klikket på et link i en mail, åbnet en vedhæftet fil eller indtastet din adgangskode på en side, der viste sig at være falsk. Ro på: det sker for alle, og det vigtigste er at handle hurtigt og sige det til IT. Her er en trin-for-trin-guide, afhængigt af hvad du gjorde.

Vigtigst først: Giv IT besked med det samme – også selvom du er flov. De første timer er afgørende, og det er langt værre at vente end at have klikket.

Du har kun klikket på linket

Luk fanen. Har du hverken indtastet noget eller hentet en fil, er risikoen lille. Giv alligevel IT besked, så de kan se, om andre har fået samme mail og kan fjerne den. Hentede browseren en fil, så lad være med at åbne den.

Du har indtastet din adgangskode

  1. Skift adgangskoden med det samme – helst fra en anden enhed, og på den rigtige side, som du selv skriver adressen til.
  2. Brug du den samme adgangskode andre steder? Så skift den også dér.
  3. Giv IT besked. De kan logge dig ud af alle aktive sessioner, tjekke loginhistorikken og se efter regler i din postkasse. Svindlere opretter ofte regler, der videresender eller skjuler mails.
  4. Tjek dine MFA-indstillinger. Er der tilføjet en enhed eller et telefonnummer, du ikke kender?

Du har indtastet en engangskode eller godkendt et login

Så kan svindlerne have fået adgang til din konto, selvom din adgangskode er uændret. Skift adgangskoden, og bed IT om at tilbagekalde alle dine aktive sessioner. Fjern ukendte MFA-enheder.

Du har indtastet kortoplysninger

Ring til din bank med det samme – på bankens eget nummer – og bed om at få kortet spærret. Gennemgå dine seneste køb og hævninger, og vær på vagt over for opkald fra en ”bankrådgiver” bagefter. Læs mere i vejledningen om falske pakkebeskeder.

Du har åbnet en vedhæftet fil eller hentet og åbnet en fil

  1. Afbryd computeren fra netværket – slå wifi fra, eller træk netværkskablet ud. Sluk den ikke, medmindre IT beder om det, for IT kan få brug for at undersøge den.
  2. Ring til IT med det samme.
  3. Lad være med at rydde op selv, og log ikke ind på andre konti fra computeren, før IT har kigget på den.

Du har betalt eller overført penge

Ring til banken med det samme og bed dem forsøge at tilbagekalde overførslen. Læs vejledningen om fakturasvindel, og anmeld sagen til politiet på politi.dk.

Hvad IT bør gøre bagefter

  • Nulstil adgangskoden, og tilbagekald alle aktive sessioner for brugeren.
  • Tjek postkassen for videresendelsesregler og skjulte regler, og tjek loginhistorikken og de registrerede MFA-metoder.
  • Søg efter den samme mail i andre postkasser, og fjern den, før flere klikker.
  • Gennemgå, hvilke systemer og data brugeren har haft adgang til.
  • Informér ledelsen. Er der risiko for, at personoplysninger er kommet uvedkommende i hænde, kan virksomheden være forpligtet til at anmelde et brud på persondatasikkerheden til Datatilsynet inden for 72 timer, efter at den er blevet opmærksom på det.
  • Skriv ned, hvad der skete, og hvordan det blev håndteret. Det er nyttigt både næste gang og i forhold til NIS2.

Sådan undgår I, at det sker igen

Gør det nemt og risikofrit at melde fejl. Hvis medarbejderne skammer sig, bliver fejl skjult, og så går der timer eller dage, før IT hører om dem. Træn i at genkende de mest almindelige mails – se sådan tjekker du, om en mail er phishing. Med PhishGuard kan medarbejderen få en mistænkelig mail tjekket og rapportere den til IT med ét klik i Outlook, så IT hurtigt kan se, hvad der er sket, og advare de andre.

Ofte stillede spørgsmål

Er det farligt bare at klikke på et link?

Ofte sker der ikke mere, end at en falsk side åbner. Faren er at indtaste noget på siden – adgangskode, kode eller kortoplysninger – eller at hente og åbne en fil. Giv alligevel IT besked, så de kan se, om andre har fået samme mail.

Skal jeg slukke computeren?

Afbryd den fra netværket ved at slå wifi fra eller trække netværkskablet ud, men sluk den ikke, medmindre IT beder om det. IT kan få brug for at undersøge den, som den er.

Hvor hurtigt skal jeg handle?

Så hurtigt som muligt. De første timer er de vigtigste, både for at begrænse skaden og for at advare kollegerne, før flere klikker.

Læs også