Phishing-länkar eller URL-phishing är en vanlig typ av socialtekniska attacker. Enligt forskning som utförts av experterna på Interisle Consulting Group har antalet phishing-attacker ökat med 61% under 2022 och nått över 1 miljon incidenter över hela världen. Angriparna har blivit mer sofistikerade i sina tekniker, vilket gör det svårare att läsa av de röda flaggorna.

Därför har vi utarbetat en guide som kan hjälpa dig om du har klickat på en phishing-länk.. Läs till slutet för att få veta hur du ska hantera sådana misstag och minska konsekvenserna.

Men först ska vi snabbt se vad phishing är och hur det fungerar.

Vad är en Phishing-länk och hur fungerar den?

URL-phishing är en socialteknisk attack där hackare stjäl offrens känsliga uppgifter som finansiella detaljer, inloggningsuppgifter, professionella dokument, medicinska journaler, personnummer etc. för skadliga ändamål. Detta görs genom att skicka bedrägliga e-postmeddelanden eller meddelanden som ser ut att komma från legitima källor, som välrenommerade företag, där mottagarna uppmanas att dela med sig av sådana uppgifter. 

Skadliga aktörer utnyttjar trovärdiga organisationers e-postdomäner för att skicka e-postmeddelanden och manipulera offren så att de delar med sig av de begärda uppgifterna. Företag kan skydda e-postdomäner och därmed sitt rykte genom att investera i protokoll för autentisering av e-postmeddelanden som SPF, DKIM och DMARC.

SPF säkerställer att endast betrodda IP-adresser kan skicka e-post med din domän, medan DKIM använder en signaturmetod för att verifiera avsändarens äkthet. Användarna bör använda den kostnadsfria SPF-postkontrollant för att säkerställa en felfri och giltig SPF-post.

Å andra sidan kan en DMARC-policy anger hur en mottagares e-postserver ska hantera obehörig e-post som kommer från din domän. Detta görs med hjälp av en av de tre strategierna - ingen, avvisa och karantän.

Hur vet man om man klickat på en phishing-länk?

Du kan märka en eller flera av följande röda flaggor om du av misstag har klickat på en phishing-länk.

• En känsla av brådska i tonen

E-post eller meddelanden med ord som "så snart som möjligt", "inom de närmaste 10 minuterna", "rättsliga åtgärder kommer att vidtas", "utan dröjsmål" etc. är ett högt larm om att det rör sig om phishing-länkar.. Hackare använder knep för att få dig att vidta omedelbara åtgärder utan att granska meddelandet.

• Ovanlig begäran om att dela känsliga uppgifter

Om du har fått en begäran om att dela med dig av känsliga uppgifter som OTP:er, lösenord, personnummer, finansiella uppgifter etc. finns det en möjlighet att det är en phishing-länk.. Var också försiktig med länkar som leder dig till inloggningssidor.

• Häftiga erbjudanden

Fall inte för erbjudanden som är för bra för att vara sanna. Ett exempel är ett lotteri som du inte har deltagit i, en helt sponsrad utlandsresa, en enorm rabatt osv. Dessa är inget annat än lockbete för att locka dig att klicka på phishinglänkar..

• Okänd avsändare och oväntade e-postmeddelanden

Undvik att svara på e-postmeddelanden som kommer från en okänd och misstänkt avsändare. Blockera också avsändare av meddelanden som har skickat kvitton eller uppdateringar av beställningar som du aldrig har gjort. 

• Felaktig information

Om du ser felaktig information i e-postmeddelandet eller när du besöker phishing-länken är det ett tecken på bedräglig verksamhet. Det gäller även länkar som inte leder dig till de webbplatser som de påstår att de leder till. Du kan kontrollera detta genom att hålla markören över länken eller ikonen med hyperlänk utan att klicka på den. Du kommer att se den riktiga webbadressen längst ned till vänster på skärmen. Fortsätt bara om du är säker på att länken är ofarlig.

• Misstänkta bilagor

Detta gäller även bilagor som kan verka som gåvor till din inkorg. Var försiktig med filer som du aldrig har begärt, konstiga filnamn och ovanliga filtyper. 

• Grammatiska fel och oprofessionell grafik

Var uppmärksam på stavning, grammatik och oprofessionell grafik. Hackare anlitar inte professionella personer för att göra sådana jobb, och dessa misstag syns ofta i det innehåll som används vid nätfiskeattacker.. Så håll alltid utkik efter felaktiga eller suddiga logotyper, dålig formatering och vagt språk.

Vad händer om du klickar på en nätfiskelänk?

Nu ska vi se vad som kan hända om du råkar klicka på en phishing-länk.. Men innan dess måste du veta att det är osannolikt att en hotbildare kan få tag på dina känsliga uppgifter eller injicera skadlig kod genom att du helt enkelt öppnar ett spear phishing-e-postmeddelande.

De program som används i e-postmeddelanden kräver vanligtvis att användaren gör något (laddar ner en fil, besöker en skadlig länk, svarar) för att försöka utföra nätfiskeattacker.. Men som sagt, hackare blir alltmer sofistikerade nuförtiden, så det är alltid bra att inte öppna ett misstänkt e-postmeddelande.

Vad gör du om du har klickat på en phishing-länk?

Om du av misstag har klickat på en phishing-länk, är det viktigt att veta vad du kan göra för att minimera skadan. Att skydda komprometterad information och återhämta sig från en attack måste vara din prioritet. Här är de steg du ska ta efter att ha klickat på en phishing-länk:

1. Koppla bort enheten från Internet

Om du kopplar bort internet kan du undvika ytterligare skador och begränsa spridningen av skadlig kod till andra enheter i samma nätverk. Det hindrar också angriparna från att överföra data från din enhet eller dina konton. Om de har riktat in sig på dina smartphones ska du slå på flygplansläge. Du måste inaktivera en Ethernet-anslutning i Windows 10 genom att gå till panelen för Wi-Fi-nätverk och välja det nätverk som ska kopplas bort. 

2. Ta kontakt med din bank

Kontakta din bank och be dem blockera alla transaktioner tills nästa meddelande kommer. På så sätt förhindrar du ekonomiska bedrägerier i ditt namn.

3. Säkerhetskopiera viktiga filer

Du bör säkerhetskopiera alla viktiga filer på en extern hårddisk, ett USB-minne eller i molnet. Du kan följa 3-2-1 backup-strategin där du bör ha minst tre kopior av dina data. Två lokala, men på olika medier, och en extern. 

Genom att säkerhetskopiera filer förhindrar du också risken för att bli offer för en utpressningsattack där hackare stjäl och krypterar data. De begär en rejäl lösensumma i utbyte mot dekrypteringsnyckeln. Klicka här för att få veta hur du återhämtar dig från en attack med utpressningstrojaner.

4. Ändra användarnamn och lösenord

Om en phishing-länk har fört dig till en falsk webbplats där du har angett dina inloggningsuppgifter måste du ändra dem omedelbart. Använd också en lösenordshanterare för att göra det enkelt att byta lösenord på olika enheter. Det hjälper dig också att skapa starkare lösenord.

5. Skanna ditt system efter skadlig kod

När du har kopplat bort internet kan du köra en antivirusgranskning för att ta bort eller sätta alla misstänkta filer i karantän. Om du inte har något antivirusprogram behöver du inte ansluta till internet för att ladda ner det. Du kan ladda ner den på en icke påverkad enhet och överföra den med hjälp av ett USB-minne. 

Ta med enheten till en expert om du är osäker på hur dessa program fungerar. Håll dig också borta från gratisverktyg, eftersom de i sig själva inte är något annat än malware-infekterade lockbete.

Fortsätt försiktigt

Phishing-länkar finns inte bara i e-postmeddelanden. Hotaktörer kan dela med sig av skadliga länkar som skapats för att injicera skadlig kod eller stjäla känsliga uppgifter via:

• SMS-textmeddelanden
• Meddelanden från mobilappar
• Inlägg i sociala medier
• Inbjudningar till Google-kalendern

Cyberaktörer byter till smartare och idiotsäkra tekniker för att undvika att åka fast. Men om du har kunskap om cybersäkerhet har du större chans att vara säker på nätet.