Det kan være, at du på grund af uheld eller manglende opmærksomhed støder på at du har åbnet en mistænkelig sms, og nu spekulerer du på, hvad du skal gøre. Desværre er du ikke den eneste person, der har været udsat for disse situationer, da flere og flere svindlere og hackere bruger disse beskeder til at snige sig ind på vores enheder.
Det er nysgerrigt, for med ankomsten af WhatsApp og andre instant messaging-applikationer var brugen af SMS blevet en saga blot. Men på nuværende tidspunkt er de en kontaktkanal, som de forskellige offentlige forvaltninger ofte benytter til at henvende sig til borgere og også mange virksomheder (banker, telefonselskaber, pakkeselskaber osv.) til at kommunikere med deres kunder. Kriminelle ved dette og forsøger at udnytte det.
Det mest typiske eksempel er SMS'en fra banken, hvor vi bliver advaret om en mærkelig bevægelse på vores konto og beder os om at klikke på et link, hvor vi kan indtaste vores data for at løse problemet. Det er den desværre berømte smishing (Phishing via sms). Et andet typisk tilfælde er en falsk meddelelse om levering eller tab af en pakke, nu hvor onlinekøb allerede er en udbredt vane.
Det skal siges, at det i de fleste tilfælde er nemt opdage, om vi har modtaget en svigagtig SMS. Når vi modtager beskeder fra banker, hvor vi ikke har en konto, eller om pakker, vi ikke har bestilt. Noget der også får os til at mistillid er dårlig skrift, ofte med stavefejl, af de SMS-beskeder, der ankommer til os. Noget upassende for administrationer eller seriøse virksomheder.
Men nogle gange er de "slemme fyre" virkelig luskede og ved, hvordan man efterligner afsendere. Eller de fanger os bare ude af vagt. Det er, når vi falder i hans fælde. Hvis vi finder ud af det i tide, kan vi stadig rette fejlen.
Hvilke risici står vi over for?
Konsekvenserne af at have åbnet en mistænkelig sms kan være meget forskellige. I mange tilfælde sker der intet, fordi svindleren ikke har kendt eller ikke har kunnet bruge de følsomme oplysninger, som vi ved et uheld har lagt på en bakke. Det kan også være, at der ikke sker noget dårligt, fordi vi har opnået reagere i tide, som vi forklarer senere.
Men mange andre gange kan vi blive ofre for kompromitterende datatyveri, såsom vores bankoplysninger eller legitimationsoplysningerne for vores konti på sociale netværk og andre onlinetjenester. Alt dette kan naturligvis føre til meget alvorlige situationer.
Det ideelle er naturligvis, at vi altid skal være forsigtige og endda en smule mistænksomme, når det kommer til at svare på denne type beskeder. Men når skaden allerede er sket, nytter det ikke længere. Trods alt, stadig der er nogle handlinger, vi kan tage for at undgå større ondskab.
Hvad kan man gøre?
Hvis vi har åbnet en mistænkelig sms og har klikket på et af de links, den indeholder, er dette, hvad vi skal gøre:
- Det første og mest presserende er afbryde straks vores mobil fra internettet (både WiFi og mobildata), for at lade det være isoleret og i øjeblikket utilgængeligt for kriminelle.
- Derefter skal vi tjek installerede apps på vores enhed på jagt efter en, der er installeret for nylig, eller som vi ikke husker selv at have installeret. Det er muligt, at det er noget spyware, som vi skal afinstallere hurtigst muligt.
- Nogle gange er det enten så nemt at afinstallere disse apps, eller også kan det slet ikke fuldføres. I så fald er det bedst at restaurere udstyr til fabriksindstillingerne.*
- Hvis vi er sikre på, at der er sket et datatyveri, er det nødvendigt indgive en virtuel klage af Phishing for Rigspolitiet.
- Det skal vi også ringe til vores bank at afmelde vores bankkort, ændre adgangskoden til netbank og i det hele taget til alle de onlinetjenester, som vi jævnligt får adgang til over telefonen.
(*) Før du gør det, er det tilrådeligt at tage nogle skærmbilleder som bevis, når du indgiver en klage.
Desværre er de handlinger, som en bank kan foretage, når denne form for svindel forekommer, begrænset i omfang: hvis nogen har brugt vores kort til at foretage et køb, er der muligheder for at få pengene tilbage; hvis der er foretaget en overførsel til en anden bank, vil inddrivelsen i høj grad afhænge af destinationsbanken. Det vigtige er at informere banken hurtigst muligt og forklare godt, hvad der er sket.
Forebyg bedre end undskyld
Men den bedste modgift mod mistænkelige eller svigagtige SMS er være altid opmærksom. Vi vil ikke kunne undgå at modtage dem, men det er i vores hænder at anvende sund fornuft, ignorere og slette disse SMS. Hvis vi for eksempel modtager en påstået besked fra vores bank, der kræver øjeblikkelig handling ("klik på linket" eller "indtast din sikkerhedskode"), er det bedre at forholde sig koldt og ringe til bankkontoret for at afklare sagen.