Start med at gøre ingenting
Den vigtigste færdighed, når en besked virker underlig, er at lade være med at trykke. Det lyder enkelt, men det er svært, fordi beskeder ofte er skrevet, så de haster: dit pakkenummer er forkert, din konto lukkes, du skylder et lille beløb. Hastværket er selve metoden. Tag en indånding, læg telefonen fra dig et øjeblik, og husk, at ingen seriøs afsender kræver, at du handler i løbet af få minutter.
I de her efterårsuger, hvor mange tjekker post, abonnementer og pakker efter sommeren, ser jeg især mange beskeder, der foregiver at komme fra en kurér eller en bank. Jeg har undervist voksne i mange år, og de, der klarer sig bedst, er ikke dem med flest tekniske kundskaber. Det er dem, der har en fast vane: først pause, så tjek, så eventuelt handling. Resten af denne guide er netop de tjek, du kan lave i den pause.
Trin 1: Se på afsenderen med nysgerrige øjne
Kig på, hvem beskeden siger, den kommer fra, og hvad der faktisk står i afsenderfeltet. I en mail kan du som regel trykke på navnet og se hele adressen. Ligner den noget, du kender, men har et ekstra tegn, en bindestreg eller en underlig endelse, er det et advarselstegn. I en sms er det afsendernavnet eller nummeret, der skal give mening i forhold til det, du forventer.
Spørg dig selv, om du overhovedet venter noget fra denne afsender. Hvis du ikke har bestilt en pakke, giver en besked om en pakke ingen mening, uanset hvor ægte den ser ud. Og omvendt: at beskeden bruger dit rigtige navn, er ikke et bevis. Navn og adresse kan stamme fra gamle lister, og de fortæller derfor ikke, om afsenderen er den, den udgiver sig for at være.
- Tjek hele afsenderadressen, ikke kun visningsnavnet
- Spørg dig selv, om du forventede beskeden
- Et rigtigt navn i hilsenen beviser ingenting
Trin 2: Find ud af, hvor linket fører hen
På en computer kan du holde musen over linket uden at klikke. Nederst i vinduet vises den rigtige adresse. På telefonen kan du som regel trykke og holde på linket, så adressen vises, før noget åbnes. Læs adressen fra højre mod venstre op til det første enkelte skråstreg: det sidste ord før skråstregen er ofte det, der afgør, hvem siden tilhører.
Hvis en lang adresse begynder med et kendt navn, men det egentlige domæne er noget helt andet, er det typisk et forsøg på at snyde øjet. Forkortede links, som skjuler destinationen, er også et signal om at stoppe op, især hvis de kommer uopfordret. Kan du ikke se, hvor linket går hen, så lad være med at åbne det, og brug i stedet trin 4.
- Hold musen over linket, eller tryk og hold på telefonen
- Læs adressen lige før det første skråstreg
- Skjulte eller forkortede links er grund til at stoppe
Trin 3: Læs teksten, som om du var en skeptisk ven
Selv når afsender og link ser rimelige ud, afslører teksten ofte meget. Se efter sproget: underlige formuleringer, forkerte bøjninger, en tone der ikke passer til afsenderen. Se efter, om beskeden bruger en generel hilsen som kære kunde, selvom en rigtig afsender normalt ville kende dit navn. Og læs, hvad den faktisk beder dig om at gøre.
Et klart kendetegn er, når beskeden vil have dig til at indtaste noget på en side, du er sendt hen til: loginoplysninger, koder eller kortnumre. En ægte organisation beder dig sjældent om at bekræfte følsomme oplysninger via et link i en besked. Truer den med lukning, bøde eller tabt adgang inden for kort tid, er det mere et mønster end en tilfældighed. Du må gerne mærke efter, om noget føles forkert.
- Generel hilsen og mærkelig tone er faresignaler
- Krav om koder eller loginoplysninger via et link er et stopsignal
- Tidspres og trusler følger et kendt mønster
Trin 4: Vælg din egen vej ind
Når du er i tvivl, er den sikreste løsning at gå uden om beskeden. Åbn selv appen eller skriv adressen til afsenderens hjemmeside direkte i browseren, eller brug et bogmærke, du har gemt tidligere. Log ind der, og se, om der virkelig ligger en meddelelse til dig. Er der intet, var beskeden sandsynligvis ikke ægte.
Hvis du vil kontakte afsenderen, så brug et telefonnummer eller en adresse, du selv har fundet, ikke dem fra beskeden. Det koster et par minutter, men det fjerner gætværket. Husk også, at du aldrig behøver at svare på en mistænkelig besked for at sige fra. Et svar kan tværtimod vise afsenderen, at din adresse eller dit nummer er i brug, og så kan der komme flere.
- Åbn appen eller skriv adressen selv
- Brug kontaktoplysninger, du selv har fundet
- Svar ikke på mistænkelige beskeder
Trin 5: Hvis du alligevel har trykket
Det sker for de fleste en dag, og det er ikke en skam. Hvis du kun har åbnet siden uden at skrive noget, er risikoen som regel lille: luk fanen, og gå videre. Har du derimod indtastet en adgangskode, skal du skifte den hurtigst muligt på den rigtige side, og hvis du har brugt den samme kode andre steder, skal den skiftes dér også.
Tjek derefter, om kontoen viser aktivitet, du ikke kan genkende, og slå totrinslogin til, hvis det ikke allerede er gjort. Har du givet et kortnummer, kontakter du din bank på det nummer, du kender fra dit eget kort. Fortæl det gerne til en, du stoler på, så andre i familien også er opmærksomme. Det handler om at få styr på situationen i ro og mag, ikke om at bebrejde dig selv.
- Luk siden, og skriv intet ind, hvis du er i tvivl
- Skift en indtastet adgangskode på den rigtige side
- Slå totrinslogin til, og kig efter ukendt aktivitet
Et link behøver ikke være en trussel, hvis du har en fast rækkefølge: pause, afsender, adresse, tekst og egen vej ind. Øv dig på de beskeder, der alligevel dukker op i indbakken, og lad dem være træning frem for bekymring. Med tiden bliver tjekket en vane, der tager få sekunder. Du behøver ikke blive ekspert, kun en rolig og lidt skeptisk læser.
