Skydda dig mot bluffmejl

Bluffmejl är ett av de vanligaste sätten som bedragare använder för att luras på nätet. Deras mål är att: 

• Lura dig på pengar eller personlig information.
• Kapa e-postkonto så att de kan lura andra genom att skicka mejl som ser ut att komma från dig. 
• Sprida olika typer av virus och skadlig kod för att infektera din dator eller för att spionera på dig.

Därför är det viktigt att veta hur du skyddar dig från att bli lurad av bluffmejl.

Genom att skicka bluffmejl vill bedragarna få dig att:

• Klicka på en länk till en falsk webbsida där du uppmanas logga in eller knappa in dina kortuppgifter.  
• Öppna eller ladda ner en bifogad fil som sprider virus, spionprogram eller andra skadeprogram.  

Det bästa skyddet mot bluffmejl är din egen förmåga att avslöja bluffen! I det här exempelmejlet kan du observera följande varningstecken:

1. Avsändaradressen har domännamnet cdon-faktura.org. CDON:s riktiga domännamn är cdon.se. Tänk på att avsändarnamnet i mejl enkelt kan förfalskas. Det är mycket svårare att förfalska avsändaradressen. På mobilen kan du behöva klicka på avsändarnamnet för att se avsändaradressen.
2. Mejlet har en bifogad zip-fil som avsändaren vill att du ska öppna. Om mejlet verkligen hade kommit från CDON hade du kunnat hitta samma information på dina kundsidor på deras webbplats.

Ett bra sätt att avslöja ett bluffmejl är att undersöka avsändaradressens domännamn, alltså det som står efter @-tecknet och avgränsas med punkter. Det viktigaste att kontrollera är att mejlet kommer från rätt huvuddomän och rätt toppdomän. Toppdomänen är det som alltid står sist i avsändaradressen, till exempel .se eller .com, och huvuddomänen är det som står direkt före toppdomänen, till exempel skatteverket.se.

Det vanligaste är att bedragare använder en annan toppdomän än den riktiga för att luras, till exempel skatteverket.net istället för skatteverket.se.

För att ta reda på vilken huvuddomän och toppdomän ett specifikt företag eller myndighet använder kan du söka efter det på webben.

Tänk också på att e-postadresser kan innehålla subdomäner, som då står före huvuddomänen. Bedragare skulle till exempel kunna skicka bluffmejl från skatteverket.dinskatt.online och på så sätt få det att se ut som mejlet kommer från Skatteverket.

Bluffmejl spelar på dina känslor. Var extra vaksam om ett mejl gör dig nyfiken, orolig eller glad och om det är bråttom. Bedragarna vill få dig att agera utan att tänka efter.   

Kom ihåg: 

• Banker, myndigheter och seriösa företag mejlar aldrig för att att be om koder och lösenord eller annan personlig information.
• Du kan inte vinna tävlingar som du inte har deltagit i. Seriösa företag ger inte bort saker gratis.  
• För aldrig över pengar till någon du har träffat på nätet utan att möta i verkligheten. 

Det är inte farligt att få bluffmejl så länge du inte agerar på dem. Detta gäller under förutsättning att du har installerat de senaste säkerhetsuppdateringarna för din dator eller mobil och din e-postapp.

• Undvik att klicka på länkar, och öppna inte bifogade filer i mejl, framförallt om du inte har förväntat dig att få ett mejl från den påstådda avsändaren.
• Dela aldrig koder, lösenord eller kortuppgifter med någon som ber om det via mejl.
• Skicka inte pengar till någon som ber om det via mejl. 
• Lita aldrig på avsändarnamnet. Det kan enkelt förfalskas.
• Lita aldrig på logotyper. De kan vara inklippta.
• Radera misstänka mejl utan att svara på dem.

Det är viktigt att på teknisk väg skydda din dator, surfplatta och mobil från de risker som bluffmejl innebär: 

• Använd en välrenommerad e-posttjänst som har ett effektivt skräppost- och nätfiskefilter.
• Se till att skräppostfiltret för din mejl är aktiverat, men tänk på att det inte filtrerar bort alla bluffmejl. 
• Installera uppdateringar till ditt operativsystem och din e-postapp direkt när nya uppdateringar släpps. 
• Använd ett bra antivirusprogram på din dator.

Kom ihåg:

• Undvik att klicka på länkar och öppna inte bifogade filer i mejl.
• Dela inte personliga uppgifter med någon som ber om det via mejl. 
• Använd antivirusprogram på din dator.
• Se till att skräppostfiltret för din mejl är aktiverat.