Läsarfrågan: Hur skyddar jag mig mot bankbedrägerier?

Skribent: Tommy k Johansson, 2011-11-23 - 10:59
Kategorier: Säkerhet

Flera av de svenska bankerna har drabbats av Internetbedrägerier den senaste tiden. Inte minst Swedbank har varit utsatta av olika former av så kallad phishing, där man försöker lura kunder att lämna ifrån sig personliga uppgifter.

Men hur skyddar man sig mot det här? Den frågan ställer läsaren Peter och jag ger svar på hur han undviker att drabbas av bedrägerierna. Peter frågar även efter tips på bra program för att hantera alla lösenord på webben.

Det kommer rätt många frågor om datorer och Internet till mig via e-post, och jag försöker svara på de flesta i mån av tid. Igår fick jag ett mejl från en läsare vid namn Peter som skriver:

Hej Tommy. Jag heter Peter och kommer från Västerås. Jag är döv man och tycker att din sida verkar mycket bra och äkta seriös sida.

Lösenordsprogram: Jag har funderat länge med att hitta det bästa eller det näst bästa gratis svenska lösenordsprogram när jag loggar in med olika lösenord mer äm 8 ord eller bokstäver. Vet du nåt om det?

Banksäkerthetskydd: Jag har länge vetat om att de stora banker som Nordea, Swedbank, SEB, Handelsbanken m fl. Framförallt Swedbank som har stora problem med internetbanken att det var inte äkta. Nu undrar jag hur ska jag skydda på ett bra sätt?

Jag har både brandsvägg här (Win XP) och ett virusprogram som har också brandsvägg heter ESET NOD32 Antivirus. Det löper ut år 2013. Jag är mycket tacksam om du har bra ide om vad jag kan göra.

Så sent som igår skrev Aftonbladet om att Swedbanks kunder drabbats av en ny typ av phishingattack där man försöker lura användare att lämna ifrån sig sina kunduppgifter. Swedbank meddelar att ett antivirusprogram skyddar mot angreppet, och att det tiotal kunder som drabbats har inte kört antivirus.

I webbläsaren kan man se att man verkligen befinner sig på bankens riktiga hemsida.

Ett antivirus skyddar dock sällan mot phishingattacker. Dessa går till så att bedragarna skickar ut ett spam till så många e-postadresser de kommer åt, i hopp om att några av mottagarna har exempelvis Swedbank och att de går på brevets innehåll.

Mejlet utformas så att det ser ut att det kommer från en bank – de flesta har handlat om just Swedbank – och i brevet brukar man förklara att banken behöver uppdatera sina uppgifter av något skäl (exempelvis att man drabbats av en hackerattack). Mottagaren leds till en hemsida som ser ut att vara Swedbanks vanliga sajt, där man sedan försöker lura folk att knappa in sina privata uppgifter.

Så skyddar du dig mot bankbedrägerier

Termen phishing syftar på att bedrägeriet går ut på att ”fiska” Internetanvändare på deras personliga uppgifter – som regel användarnamn, lösenord och kontokortsnummer.

För att skydda sig mot phishing tänk på:

• Inga företag begär uppgifter via mejl. Banker, eller andra seriösa företag, kommer aldrig att skicka ut e-post där de efterfrågar dina personliga uppgifter. Får du ett sådant är det med största säkerhet bluff.
• Kontrollera länken noggrant. Sajten kommer inte att ligga på bankens adress, exempelvis swedbank.se. Istället har man ofta en komplicerat länk, såsom security.swedbank.login.valfridoman.com/login/security etc. Notera domännamnet före toppdomänen (dom, info, net, org, se, nu). Där ser du att det är en bluff.
• HTTPS. Länken till din bank kommer att inledas med https:// istället för http://, vilket betyder att den är säker och krypterad. Denna teknik används sällan av bedragare, eftersom säkerhetscertifikat sällan ges till bedragare…
• Skaffa program som stoppar farliga sajter. Det finns en rad program som ser till att varna för och blockera bedrägerisajter. Programmet bygger på en databas av varningar gjorda av andra användare. Flera säkerhetspaket har denna funktion, annars kan du testa WOT eller SiteAdvisor.
• Var kritisk! Phishing-attacker tar ofta avstamp i rädsla. De försöker skrämma dig till att lämna ifrån dig dina uppgifter. Låt dig inte luras av detta! Din bank kommer aldrig att kontakta dig via e-post och begära dina uppgifter på grund av en säkerhetsläcka. Aldrig.
• Kolla språket. Ja, det här stämmer. Det har skickats ut mycket phishing-spam i Sverige, men ofta är de översatta från engelska till svenska via en översättningstjänst eftersom bedragarna sällan är svenskar. Därför är språket bristfälligt.

Det handlar alltså om att främst vara försiktig och källkritisk. Låt dig inte skrämmas av hemska varningar om virus, hackare och annat. Rädsla är det viktigaste redskapet för bedragare på nätet. De skrämmer folk till att lämna ifrån sig personliga uppgifter. Låt dig inte agera impulsivt.

Peter använder antivirusprogrammet ESET NOD 32 och det är en bra lösning. Den innefattar både antivirus och brandvägg. Det finns mer avancerade säkerhetspaket med många fler funktioner för bland annat skydd mot phishing med mera. Du kan läsa mer om svenska säkerhetsprogram här.

Windows XP, som Peter använder, är det operativsystem som har flest säkerhetsproblem idag. Om möjlighet finnes, uppgradera till Windows 7. Annars, se till att hålla ditt Windows uppdaterat på Windows Update. Se till att alltid installera säkerhetsuppdateringar så fort de kommer.

Bäst program för lösenord

Peters första fråga gällde vilket program som är bäst för att hantera lösenord. Det jag rekommenderar är LastPass. Programmet är gratis, lätt att använda och väldigt effektivt och säkert. Med LastPass kan du enkelt se till att ha olika lösenord för alla sajter du är medlem hos.

Du kan läsa mer om hur du använder LastPass här.

Mer läsning:

• De bästa gratis antivirusprogrammen
• Testa dig själv: Kan du se ett farligt e-post?
• Phishing-attack mot VISA-kortsanvändare i Sverige
• Rapport: Svenskar är mest utsatta för bedrägeriförsök på nätet
• Varning: Nytt bedrägeri försöker sno ditt VISA-kortnummer

---

Följ @tkj