Hvordan kan jeg genkende phishing-forsøg?

E-mail er en af de mest almindelige kommunikationsformer i dag. Men mens e-mail er praktisk, medfører det også visse risici. Phishing og falske e-mails er udbredte og kan føre til identitetstyveri, økonomisk tab og andre sikkerhedsbrud. Det er vigtigt at lære, hvordan du kan genkende og beskytte dig mod falske e-mails, så både du og din virksomhed er beskyttet mod svindlere.
 

Hvad er phishing?

Phishing er en type online svindel, hvor svindlere lader som om, de er en betroet virksomhed for at stjæle dine personlige oplysninger. De bruger ofte e-mail, SMS og telefonopkald. Med avanceret AI-teknologi kan de endda foretage falske videoopkald for at målrette virksomheder og myndigheder.
 

Hvordan man adskiller mellem legitime og ondsindede e-mails

Husk at phishing-folk prøver at få deres e-mails til at se så legitime som muligt. Du bør ikke kun stole på formatligheder, såsom genkendelige logoer eller et firmanavn.

Tjek afsenderens e-mailadresse:

Tjek altid afsenderens e-mailadresse. Phishere bruger ofte e-mailadresser, der ligner legitime, men indeholder subtile stavefejl eller ekstra tegn. Hvis du er i tvivl, så læs Hvordan rapporterer jeg (mistænkt) phishing?.

Mollie-e-mails benytter tekniske foranstaltninger for at beskytte mod falske e-mails, hvilket resulterer i, at et Mollie-logo vises i almindelig e-mail-software. Det afhænger af din e-mailudbyder.

 

Eksempel på en gyldig Mollie-e-mail via Gmail 


Tjek hilsenen og afskedsbemærkningen:

Ægte e-mails fra os vil som regel adressere dig (vores kunde) ved navn. Vær opmærksom på e-mails, der starter med en generel hilsen som "Kære kunde" eller "Hej bruger". 

Udløst konto-relaterede e-mails, såsom når en ny betaling er modtaget, vil også inkludere dit Mollie ID i sidefoden som reference.

Vær opmærksom på hastværk eller trusler:

Phishing-e-mails skaber ofte en følelse af hastværk. De kan påstå, at dine fakturaer er forfaldne, og at der vil være konsekvenser, hvis du ikke handler med det samme. Vær skeptisk over for sådanne e-mails og bekræft e-mailen hos organisationen selv (gennem en anden kommunikationsmetode eller en gyldig e-mailadresse).

Bemærk: På grund af vores lovmæssige forpligtelser skal vi indimellem verificere vores kunders identitet. Alle følsomme oplysninger, der anmodes om, skal kun deles sikkert via din konto i Mollie Dashboard.

Tjek for stave- og grammatikfejl:

Phishing-e-mails indeholder ofte stave- og grammatiske fejl. Legitime organisationer opretholder en professionel standard for kommunikation. Tastefejl kan være et tegn på en falsk e-mail. Phishingforsøg vil sandsynligvis blive bedre og mere overbevisende med brugen af kunstig intelligens (AI).

Tjek hyperlinks og URL'er ved at holde musen hen over dem først – klik IKKE på dem

Hold musen over ethvert link uden at klikke, for at se destinations-URL'en. Hvis URL'en ser mistænkelig ud eller ikke har noget at gøre med den påståede organisation, må du ikke klikke på den. Tjek altid med den officielle hjemmeside eller domæne. 
Bemærk: En e-mail fra Mollie vil altid bruge det korrekte mollie.com-domæne i en e-mailadresse.

Dette er gyldige subdomæner fra Mollie:

  • https://et.mollie.com
  • https://click.email.mollie.com
  • https://view.email.mollie.com
  • https://links.mollie.com

Mollie sender kun e-mails fra følgende domæner:

  • @mollie.com 
  • @email.mollie.com
  • @mail.mollie.com
  • @notification.mollie.com
  • @invoicing.mollie.com
  • @test.invoicing.mollie.com

Her er, hvor de linker til:

Undgå at udlevere personlige oplysninger:

Vær opmærksom på e-mails, der beder om følsomme oplysninger som adgangskoder eller kreditkortoplysninger. 
Vi kan bede om disse oplysninger, men vi vil give dig en sikker måde at dele dem på via en direkte upload i dit Mollie Dashboard. Hvis vi ikke gør det, kan du anmode om, at vi gør det.

Vi kan bede dig uploade følgende til din konto: ID-dokumenter, virksomhedens registrering og virksomhedsstruktur-oversigt.

Vi vil aldrig bede dig om adgangskoder, API-nøgler eller kreditkortoplysninger.

Tjek din Mollie-konto separat

Vi prøver at undgå at sende fortrolige oplysninger via e-mail. Vi kan bede dig om at se beskeder sikkert i din Mollie-konto via notificationscentret.

Hvis du modtager en e-mail, der beder dig om at klikke for at se en besked, kan du altid omgå denne anmodning ved at logge ind på din Mollie-konto (via https://my.mollie.com eller Mollie-appen). Det sikrer, at du altid tilgår information sikkert fra vores platform.

Bliv ved med at lære for at beskytte din virksomhed

Dette er ikke en udtømmende liste. Det er vigtigt at fortsætte med at uddanne sig om de mest almindelige phishing-teknikker og at holde sig opdateret med de seneste svindler, så du ved, hvad du skal se efter. Bevidsthed er den bedste forsvar mod phishing-forsøg.

 

Hvordan rapporterer jeg (mistænkt) phishing?

Hvis du har mistanke om, at du har modtaget en falsk Mollie-e-mail, kan du rapportere det til phishing@mollie.com. Inkludér venligst en kopi af e-mailen, helst med de tekniske e-mailoverskrifter.

Andre ressourcer: