Så kontrollerar du om en länk är säker innan du klickar

En länk i ett mejl, ett meddelande eller en annons kan leda till en falsk sida som stjäl lösenord och kortuppgifter, eller starta en skadlig nedladdning. Kriminella skickar miljontals sådana meddelanden, och förr eller senare når ett någon i ditt företag. Några sekunders kontroll kan spara mycket besvär.

Därför är kontrollen viktig

• En enda anställds stulna lösenord kan öppna vägen till hela företagets brevlåda.
• Falska fakturor och "brådskande" betalningsbegäranden kommer ofta via länkar.
• Skadliga filer kan låsa all din data och kräva lösensumma.

5 sätt att kontrollera en länk

1. Fråga avsändaren via en annan kanal, till exempel ett telefonsamtal, om meddelandet är oväntat. Även kollegors konton kan vara hackade.
2. Titta på adressen. Håll muspekaren över länken (på mobil, tryck och håll) och läs den verkliga adressen. Se upp för felstavade namn (paypa1.com), ovanliga ändelser, långa slumpmässiga tecken och adresser som börjar med rätt varumärke men fortsätter med något annat, som dinbank.se.saker-inloggning.xyz. Den verkliga domänen är delen precis före första enkla snedstrecket.
3. Använd en gratis onlinekontroll. Klistra in länken, utan att öppna den, i VirusTotal (kontrolleras av dussintals säkerhetsmotorer), URLScan.io (visar hur sidan ser ut utan att du besöker den) eller Googles Safe Browsing-kontroll.
4. Installera ett skyddstillägg i webbläsaren som varnar för farliga sajter.
5. Ha antivirus påslaget på dator och mobil, och håll system och webbläsare uppdaterade.

Länkar du inte ska klicka på

• Meddelanden som stressar: "Ditt konto stängs om 1 timme!"
• Oväntade vinster, återbetalningar, skatteåterbäring eller paket du inte beställt.
• Förkortade länkar från okända avsändare, eftersom den verkliga adressen är dold.
• Länkar som ber dig logga in på bank eller jobbkonto från ett meddelande. Öppna sajten själv genom att skriva adressen i stället.
• Bilagor eller nedladdningar du inte bett om, särskilt arkiv och filer som ber dig "aktivera makron".
• Meddelanden med stavfel, konstiga hälsningsfraser eller en avsändaradress som inte stämmer med företaget.

Om du redan klickat

• Du öppnade bara sidan: stäng den, rensa webbläsarens cache och kör en antivirusskanning. Oftast behövs inget mer.
• Du skrev in lösenord eller kortuppgifter: byt lösenordet direkt (och överallt där du återanvänt det), slå på tvåfaktorsinloggning, ring banken för att spärra kortet och bevaka dina konton efter konstig aktivitet. Berätta för kollegorna, eftersom samma meddelande kan ha nått dem.
• En fil började laddas ner: öppna den inte. Radera den och skanna enheten. Om den redan öppnats, koppla bort enheten från internet och kontakta din IT-support direkt.

Bygg goda vanor i teamet

• Använd en lösenordshanterare, så att lösenord aldrig skrivs in på en konstig sida av gammal vana.
• Slå på tvåfaktorsinloggning överallt det går. Då räcker inte ens ett stulet lösenord.
• Kom överens om en regel: betalningar och ändrade bankuppgifter bekräftas alltid per telefon.
• Håll en kort utbildning en gång om året och skicka ett ofarligt testmeddelande för att se vem som klickar.

Det viktigaste

• Lita inte på brådska.
• Kontrollera den verkliga adressen innan du klickar.
• Använd tvåfaktorsinloggning.
• Är du osäker, fråga. En minuts frågor är billigare än en dags återställning.