Sådan bekræfter du et ukendt opkald eller en besked uden at udsætte dig selv for risiko

Et ubesvaret opkald, en hastende SMS eller en WhatsApp-besked kan se ægte ud på få sekunder. Nummeret kan vise navnet på en virksomhed, stemmen kan lyde professionel, og beskeden kan bruge rigtige oplysninger om dig. Intet af det beviser, hvem der har sendt den. Visningen af nummeret kan forfalskes, og links kan føre til næsten identiske kopier af kendte websteder.

Den sikreste kontrol er at skille bekræftelse fra svar: Undersøg først sagen via en kanal, du selv styrer, og beslut derefter, om du skal svare.

Femminuttersreglen

Før du ringer tilbage, svarer eller åbner et link, skal du holde en pause på fem minutter og spørge:

1. Forventede jeg denne kontakt? Hvis du ikke ventede en levering, et bankopkald eller en bestemt henvendelse, skal du betragte den som ubekræftet.
2. Bliver jeg presset til at handle nu? Trusler, tilbud der udløber, låste konti og øjeblikkelige præmier skaber pres, men beviser ikke ægthed.
3. Beder den om noget, jeg aldrig bør dele? Adgangskoder, engangskoder, PIN-koder, signeringsnøgler, komplette kortoplysninger eller fjernadgang er klare grænser.
4. Matcher nummeret eller linket nøjagtigt? Et navn på skærmen er ikke nok. Et domæne med et ændret bogstav eller en forkortet URL kan skjule det rigtige mål.
5. Kan jeg kontrollere det uden at bruge oplysninger fra beskeden? Hvis den eneste mulighed er at ringe til nummeret på skærmen eller trykke på linket, har du endnu ikke kontrolleret noget.

Hvis et svar føles forkert, skal du ikke tale dig selv til at fortsætte. Afslut kontakten, gem beviserne, og foretag en uafhængig kontrol.

Sådan kontrollerer du et telefonopkald

1. Læg på, når opkaldet er uventet

Du behøver ikke være høflig eller løse et problem under et uopfordret opkald. Sig, at du selv vil kontrollere oplysningerne, og læg på. Tryk ikke på taster, indtast ikke koder som personen dikterer, og installer ikke en app, så personen kan »hjælpe« dig.

Stemme, accent og nummeret på skærmen autentificerer ikke nogen. Spoofing af nummeret kan få et opkald til at se ud, som om det kommer fra en virksomhed, en myndighed eller en person, du kender.

2. Find selv den officielle kanal

Åbn den officielle app, eller skriv organisationens adresse manuelt i browseren. Brug supportnummeret på et kort, en kontrakt, en regning eller et websted, du allerede stolede på – aldrig et nummer, som den der ringer, giver dig. Log ind via den officielle app eller side, og se efter en besked der.

Hvis det handler om familie eller venner, skal du kontakte dem på det nummer, du allerede har gemt. Svar ikke i en ny tråd, bare fordi den bruger deres navn eller profilbillede.

3. Kontroller sammenhængen, ikke kun navnet

En ægte organisation kan bekræfte, at der findes en sag, men bekræftelsen skal komme fra en uafhængig kanal. Kontroller anmodningen i den officielle app, eller bed om en besked på din konto. Læs aldrig en bekræftelseskode højt for at »bekræfte din identitet«: Koden bekræfter adgang, ikke hvem der ringer.

Sådan kontrollerer du SMS, e-mail eller chat

Åbn ikke linket for at undersøge det

Et link kan føre til en falsk side eller hente skadelig software. Hvis beskeden siger, at der er et problem med en konto, skriver du selv den officielle adresse eller åbner appen. Se efter advarslen inde på kontoen, ikke via det modtagne link.

Læg mærke til signalerne, men stol ikke på stavning

Hastværk, anmodninger om økonomiske oplysninger, domæner der ligner de ægte, forkortede links og uventede vedhæftede filer er vigtige advarselstegn. Stavefejl er ikke længere en sikker test: Svindelbeskeder kan være fejlfri. Indholdet og den uafhængige kontrolkanal betyder mere end sproget.

Svar ikke bare for at spørge, om det er ægte

Et svar bekræfter, at dit nummer eller din konto er aktiv, og kan åbne en samtale med mere pres. Hvis beskeden virker mistænkelig, skal du bruge telefonens eller tjenestens spamrapportering og derefter slette den. Tryk heller ikke på »afmeld« i en uventet besked.

Oplysninger du aldrig skal give til en indgående opkalder

• Adgangskoder, PIN-koder eller engangskoder.
• Signeringsnøgler, gendannelseskoder eller en wallet-gendannelsesfrase.
• Hele kortnumre, sikkerhedskoder eller bankoplysninger.
• Fjernadgang til telefonen eller computeren.
• Fotos af identitetsdokumenter, medmindre du selv startede sagen og kontrollerede kanalen.

En legitim organisation kan bede dig logge ind i sin officielle kanal, men har ikke brug for din adgangskode eller en godkendelseskode læst højt under et uventet opkald.

Når kontrollen ikke lykkes

1. Svar ikke, og ring ikke tilbage med kontaktoplysningerne fra beskeden.
2. Gem et skærmbillede med nummer, tidspunkt, tekst og synligt link uden at åbne det.
3. Søg på nummeret i NoCalls katalog for at se rapporter, og tilføj din egen.
4. Bloker kontakten, og rapporter den som spam fra telefonen eller appen.
5. Hvis du delte oplysninger eller åbnede et link, så gå direkte til hvad du skal gøre den første time efter telefonsvindel.

Kort fortalt

Bekræftelse handler ikke om at få den, der ringer, til at overbevise dig. Det handler om at lukke den modtagne kanal og åbne en, du selv styrer. Læg på, brug den officielle app eller hjemmeside, ring til et nummer du allerede stolede på, og del aldrig koder eller legitimationsoplysninger. Hvis du ikke kan bekræfte kontakten uafhængigt, skal du behandle den som svindel, rapportere den og gå videre.