Et ord, der lyder værre, end det er
Når jeg underviser voksne i digitale grundfærdigheder, støder jeg ofte på ordet maskeret link. Det lyder teknisk, men ideen er enkel: Teksten, du ser på skærmen, er ikke nødvendigvis den adresse, du bliver sendt hen til. Et link består nemlig af to ting, nemlig den tekst, der vises, og den adresse, der ligger bagved. De to behøver ikke ligne hinanden.
Det er ikke i sig selv ulovligt eller mistænkeligt. Næsten alle nyhedsbreve og mails bruger det til at gøre beskeder pæne, så du kan klikke på ordene Se din ordre i stedet for at se en lang, rodet adresse. Problemet opstår kun, når afsenderen bruger muligheden til at skjule, hvor du er på vej hen.
I dette indlæg tager jeg udtrykket fra hinanden i almindeligt sprog. Du får ikke en liste over alle tricks, men en vane, du kan bruge hver gang.
Sådan ser maskeringen ud i praksis
Forestil dig en besked, der siger: Din pakke er forsinket, klik her for at se status. Ordene klik her er selve linket. Bagved kan der ligge en helt anden adresse end den, du forventer. Du kan ikke se det bare ved at kigge på teksten, og det er netop det, der gør maskering virksom.
Ofte er den synlige tekst også lavet til at ligne noget velkendt, for eksempel en adresse, der ser rigtig ud, mens det underliggende link peger andetsteds. Derfor hjælper det ikke at stole på, at teksten ser pæn og officiel ud. Udseendet er det, der er nemmest at efterligne.
Tænk på det som et skilt over en dør. Skiltet kan sige bageri, selvom der bag døren ligger noget helt andet. Du må åbne døren for at vide det, og her kan du i stedet kigge bag skiltet, før du træder ind.
- Synlig tekst og faktisk adresse kan være to forskellige ting
- Pæn og officiel udseende er ikke et bevis
- Du kan tjekke adressen, uden at du klikker
Sådan ser du, hvor linket peger hen
På en computer kan du føre musemarkøren hen over linket uden at klikke. Nederst i browser- eller mailvinduet dukker den rigtige adresse som regel op. Læs den langsomt, og kig især på ordene lige før den første enkelte skråstreg, for dér står det, hvem adressen tilhører.
På en telefon har du ikke en markør, men du kan som regel trykke og holde fingeren på linket, til der kommer en lille menu eller en forhåndsvisning med adressen. Slip så, uden at vælge at åbne. Det kræver lidt øvelse første gang, men så er det en vane, der tager få sekunder.
Hvis adressen ser forkert ud, eller hvis du slet ikke kan få den vist, så lad være med at klikke. Gå i stedet direkte til afsenderens hjemmeside ved selv at skrive adressen, eller åbn deres app, og se, om beskeden findes dér.
- Computer: hold markøren over linket, og læs adressen nederst
- Telefon: tryk og hold, og læs forhåndsvisningen
- Er du i tvivl: skriv selv adressen i stedet for at klikke
Det er ikke altid ondsindet
Jeg vil gerne sige det med ro: Et maskeret link er ikke et alarmtegn alene. Mange seriøse afsendere bruger korte, omdirigerede adresser, fordi de vil måle, hvor mange der åbner deres mail. Adressen kan derfor se mærkelig ud uden at være farlig.
Derfor handler det ikke om at mistro alle links, men om at sammenligne. Passer adressen til afsenderen? Passer beskeden til noget, du selv ventede, eller har bedt om? Hvis svaret er ja på begge, er risikoen lille. Hvis noget skurrer, er det tid til at standse op.
Det skal heller ikke være en stressende kontrol. Du behøver ikke gøre det ved hver eneste besked, kun når den beder dig handle hurtigt, logge ind eller oplyse noget om dig selv. Det er dér, en ekstra tjek-vane gør mest gavn.
Tegn, der gør dig ekstra opmærksom
Nogle ting i en besked bør få dig til at kigge to gange, før du bruger et link. Det gælder især, hvis flere af dem optræder samtidig. Ét enkelt tegn betyder sjældent meget, men en samling af dem peger ofte på, at noget ikke er, som det ser ud.
Beskeder, der skaber travlhed, er et typisk eksempel: Din konto lukkes i dag, svar inden for en time. Ægte afsendere giver som regel rimelig tid og et alternativ til at klikke. Stavefejl, en hilsen uden dit navn og en afsender, du ikke kender, er også værd at lægge mærke til.
Tag også højde for, hvordan du fik beskeden. En sms fra et ukendt nummer eller en mail midt om natten fra en tjeneste, du knap bruger, fortjener mere skepsis end en besked, du selv har bedt om.
- Pres om at handle hurtigt
- Hilsen uden dit navn
- Afsender eller adresse, du ikke genkender
- Besked om noget, du ikke har bestilt
En vane, der kan holde i efteråret
Nu hvor mørket kommer tidligere, og mange bestiller gaver og pakker, lander der flere beskeder om leverancer og betalinger i indbakken. Det er en god tid til at gøre tjek af links til en fast vane i stedet for et særligt projekt.
Prøv at øve dig på nogle få beskeder i dag: Hold markøren over linket, læs adressen, og spørg dig selv, om den passer til afsenderen. Efter nogle gange går det næsten af sig selv, og du bliver hurtigt bedre til at mærke, når noget ikke stemmer.
Husk også, at du altid har lov at vente. En besked, der virkelig er vigtig, kan også findes ved at åbne tjenesten direkte, og det koster dig kun et minut.
Et maskeret link er blot et link, hvor teksten og adressen ikke er det samme. Det er hverken magi eller grund til panik. Når du ved, at du kan kigge bag skiltet, før du går ind, har du allerede det vigtigste værktøj. Øv dig i ro, brug det, når en besked presser dig, og husk, at du altid kan gå ind via tjenestens egen adresse.
