.FILE 2G 3G 4G 5G
Introduktion

Skydda dig mot bluffmejl

5 min

Bluffmejl är ett av de vanligaste sätten som bedragare använder för att luras på nätet. Deras mål är att: 

  • Lura dig på pengar eller personlig information.
  • Kapa e-postkonto så att de kan lura andra genom att skicka mejl som ser ut att komma från dig. 
  • Sprida olika typer av virus och skadlig kod för att infektera din dator eller för att spionera på dig.

Därför är det viktigt att veta hur du skyddar dig från att bli lurad av bluffmejl.

Hand som håller förstoringsglas mot en datorskärm som visar ett bluffmejl
Skydda dig mot bluffmejl – Steg 1 av 6

Hur luras bedragarna med bluffmejl?

Genom att skicka bluffmejl vill bedragarna få dig att:

  • Klicka på en länk till en falsk webbsida där du uppmanas logga in eller knappa in dina kortuppgifter.  
  • Öppna eller ladda ner en bifogad fil som sprider virus, spionprogram eller andra skadeprogram.  

Det bästa skyddet mot bluffmejl är din egen förmåga att avslöja bluffen! I det här exempelmejlet kan du observera följande varningstecken:

  1. Avsändaradressen har domännamnet cdon-faktura.org. CDON:s riktiga domännamn är cdon.se. Tänk på att avsändarnamnet i mejl enkelt kan förfalskas. Det är mycket svårare att förfalska avsändaradressen. På mobilen kan du behöva klicka på avsändarnamnet för att se avsändaradressen.
  2. Mejlet har en bifogad zip-fil som avsändaren vill att du ska öppna. Om mejlet verkligen hade kommit från CDON hade du kunnat hitta samma information på dina kundsidor på deras webbplats.
Exempelbild på bluffmejl som låtsas vara en orderbekräftelse.
Bluff-mejl med bifogad fil.
Skydda dig mot bluffmejl – Steg 2 av 6

Hur kan jag avslöja ett bluffmejl på avsändaradressen?

Ett bra sätt att avslöja ett bluffmejl är att undersöka avsändaradressens domännamn, alltså det som står efter @-tecknet och avgränsas med punkter. Det viktigaste att kontrollera är att mejlet kommer från rätt huvuddomän och rätt toppdomän. Toppdomänen är det som alltid står sist i avsändaradressen, till exempel .se eller .com, och huvuddomänen är det som står direkt före toppdomänen, till exempel skatteverket.se.

Det vanligaste är att bedragare använder en annan toppdomän än den riktiga för att luras, till exempel skatteverket.net istället för skatteverket.se.

För att ta reda på vilken huvuddomän och toppdomän ett specifikt företag eller myndighet använder kan du söka efter det på webben.

Tänk också på att e-postadresser kan innehålla subdomäner, som då står före huvuddomänen. Bedragare skulle till exempel kunna skicka bluffmejl från skatteverket.dinskatt.online och på så sätt få det att se ut som mejlet kommer från Skatteverket.

Bilden visar en e-postadress olika delar och hur bedragare kan förfalska dessa. Det översta exemplet visar Skatteverkets riktiga domännamn.
Bild över hur en webbadress med användarnamn, huvuddomän och toppdomän är uppbyggd.
Skydda dig mot bluffmejl – Steg 3 av 6

Vad ska jag se upp med i mejl?

Bluffmejl spelar på dina känslor. Var extra vaksam om ett mejl gör dig nyfiken, orolig eller glad och om det är bråttom. Bedragarna vill få dig att agera utan att tänka efter.   

Kom ihåg: 

  • Banker, myndigheter och seriösa företag mejlar aldrig för att att be om koder och lösenord eller annan personlig information.
  • Du kan inte vinna tävlingar som du inte har deltagit i. Seriösa företag ger inte bort saker gratis.  
  • För aldrig över pengar till någon du har träffat på nätet utan att möta i verkligheten. 
En kvinna sitter och håller i en smartphone, skärmen visar Googles sökfält.
Skydda dig mot bluffmejl – Steg 4 av 6

Hur kan jag skydda mig mot bluffmejl? 

Det är inte farligt att få bluffmejl så länge du inte agerar på dem. Detta gäller under förutsättning att du har installerat de senaste säkerhetsuppdateringarna för din dator eller mobil och din e-postapp.

  • Undvik att klicka på länkar, och öppna inte bifogade filer i mejl, framförallt om du inte har förväntat dig att få ett mejl från den påstådda avsändaren.
  • Dela aldrig koder, lösenord eller kortuppgifter med någon som ber om det via mejl.
  • Skicka inte pengar till någon som ber om det via mejl. 
  • Lita aldrig på avsändarnamnet. Det kan enkelt förfalskas.
  • Lita aldrig på logotyper. De kan vara inklippta.
  • Radera misstänka mejl utan att svara på dem.
Ett äldre par sitter tillsammans framför en stationär dator
Skydda dig mot bluffmejl – Steg 5 av 6

Vilka tekniska skydd finns det mot bluffmejl?

Det är viktigt att på teknisk väg skydda din dator, surfplatta och mobil från de risker som bluffmejl innebär: 

  • Använd en välrenommerad e-posttjänst som har ett effektivt skräppost- och nätfiskefilter.
  • Se till att skräppostfiltret för din mejl är aktiverat, men tänk på att det inte filtrerar bort alla bluffmejl. 
  • Installera uppdateringar till ditt operativsystem och din e-postapp direkt när nya uppdateringar släpps. 
  • Använd ett bra antivirusprogram på din dator.
En dator i lego med en kedja runt sig.
Skydda dig mot bluffmejl – Steg 6 av 6

Bra jobbat, nu vet du hur du skyddar dig mot bluffmjel!

Kom ihåg:

  • Undvik att klicka på länkar och öppna inte bifogade filer i mejl.
  • Dela inte personliga uppgifter med någon som ber om det via mejl. 
  • Använd antivirusprogram på din dator.
  • Se till att skräppostfiltret för din mejl är aktiverat.
Vad tyckte du om kursen?
Internetstiftelsens logga, pixelhjärtat, står på marken i solen
Skydda dig mot bluffmejl – Lär dig mer

Vill du lära dig mer?

Hand som håller förstoringsglas mot en datorskärm som visar ett bluffmejl