Hvordan identifisere e-poster for phishing-bekreftelse

Av CatchTempMail · Publisert 2. august 2026

En bekreftelses-e-post kommer vanligvis fordi du opprettet en konto, endret et passord, logget på fra en ny enhet eller ba om tilgang til en tjeneste.

Denne kjennskapen gjør bekreftelsesmeldinger nyttige for svindlere.

En phishing-bekreftelses-e-post imiterer en legitim bekreftelsesmelding for å lure deg til å åpne en ondsinnet lenke, dele en engangskode, skrive inn påloggingsinformasjon, laste ned en fil eller godkjenne en handling du ikke iverksatte.

Noen phishing-e-poster er åpenbare. Andre kopierer ekte merkevarebygging, bruker profesjonelt språk og dirigerer mottakere til nettsteder som ser nesten identiske ut med ekte påloggingssider.

Den sikreste tilnærmingen er ikke å spørre om en e-post "ser ekte ut". Sjekk i stedet om meldingen samsvarer med en handling du faktisk startet, og om du kan fullføre den handlingen via en pålitelig nettside eller applikasjon uten å bruke e-postens link.

Denne veiledningen forklarer hvordan du identifiserer e-poster med phishing-bekreftelse, inspiserer lenker og avsendere, beskytter bekreftelseskoder og svarer etter en mistenkelig interaksjon.

Hva er en e-post for phishing-bekreftelse?

En phishing-bekreftelses-e-post er en falsk melding designet for å ligne en legitim kontobekreftelse eller sikkerhets-e-post.

Det kan hevde at du må:

• Bekreft en ny konto
• Bekreft e-postadressen din
• Godkjenn en pålogging
• Tilbakestill passordet ditt
• Bekreft en betaling
• Bekreft identiteten din
• Gjennomgå mistenkelig aktivitet
• Lås opp en suspendert konto
• Godta en invitasjon
• Skriv inn et engangspassord
• Bekreft en kontoendring
• Hindre at en konto blir slettet

Meldingen kan føre til et falskt nettsted som samler inn passordet ditt, betalingsdetaljer, personlig informasjon eller multifaktorautentiseringskode.

Andre phishing-meldinger inneholder ondsinnede vedlegg, falske støttenumre, QR-koder eller instruksjoner som får brukere til å installere programvare.

FTC advarer om at phishing-meldinger ofte utgir seg for å være kjente organisasjoner og skaper en historie designet for å få mottakere til å klikke på en lenke eller åpne et vedlegg.

Hvorfor fungerer bekreftelses-e-poster så godt som phishing-agn?

Ekte bekreftelses-e-poster er vanligvis korte, haster og handlingsorienterte.

De inneholder ofte en fremtredende knapp som:

• Bekreft e-post
• Bekreft konto
• Godkjenn pålogging
• Tilbakestill passord
• Gjennomgå aktiviteten
• Fortsett registreringen

Den strukturen er lett for svindlere å etterligne.

Mottakere er også vant til å handle raskt fordi legitime bekreftelseslenker og koder kan utløpe. En svindler kan bruke dette hastverket til å fraråde nøye inspeksjon.

En falsk melding kan komme kort tid etter at du har brukt et urelatert nettsted, slik at det virker knyttet til noe du nettopp har gjort. Det kan også sendes i store volumer med en forventning om at noen mottakere for øyeblikket registrerer seg for den etterligne tjenesten.

Anta aldri at en bekreftelses-e-post er legitim bare fordi timingen virker plausibel.

1. Spør om du startet handlingen

Det første og viktigste spørsmålet er:

Gjorde jeg nettopp noe som skulle generere denne meldingen?

En legitim bekreftelses-e-post følger vanligvis en spesifikk handling, for eksempel:

• Opprette en konto
• Pålogging
• Be om tilbakestilling av passord
• Endring av e-postadresse
• Aktiverer multifaktorautentisering
• Foreta et kjøp
• Invitere noen til en tjenesteEn uventet bekreftelsesmelding betyr ikke alltid at kontoen din ble kompromittert. Noen kan ha oppgitt e-postadressen din ved en feil, eller et automatisert system kan ha sendt en gammel eller forsinket melding.

En uventet melding bør imidlertid ikke klareres automatisk.

Ikke klikk på knappen bare for å "se hva det er." Gå i stedet direkte til tjenestens offisielle nettsted eller applikasjon og se etter varsler, nylig aktivitet eller sikkerhetsvarsler.

Når en uventet Google e-postbekreftelsesmelding mottas fordi en annen person skrev inn adressen, anbefaler Google at mottakeren kan se bort fra den, og kontoen forblir ubekreftet.

2. Les hele avsenderadressen

En avsenderens visningsnavn er ikke et pålitelig bevis på identitet.

En e-post kan se ut til å komme fra:```text Microsoft Account Team

security-microsoft@example.net

Utvid avsenderinformasjonen og undersøk hele adressen.

Se etter:

• Feilstavede firmanavn
• Ekstra ord eller tegn
• Ikke-relaterte domener
• Gratis forbruker-e-postadresser
• Uventede landskodedomener
• Underdomener designet for å se ut som det virkelige domenet
• Bokstaver erstattet av lignende tegn
• En svar-til-adresse som er forskjellig fra den synlige avsenderen

For eksempel:```text security@accounts.example.com

security@example.accounts-confirmation.com

I det andre eksemplet er det kontrollerende domenet accounts-confirmation.com, ikke example.com.

Google anbefaler å sjekke at avsendernavnet og e-postadressen stemmer overens og gjennomgå advarsler om mistenkelige meldinger før du samhandler med en e-post.

3. Identifiser det faktiske domenet

Angripere plasserer ofte et pålitelig selskaps navn et sted i et domene for å få det til å se legitimt ut.

Tenk på:```text accounts.google.com.security-check.example.net

Et annet villedende eksempel kan være:```text
paypal-account-verification.com

Se også etter karaktererstatninger som:

• paypaI.com, med stor "I" i stedet for liten "l"
• micros0ft.com, bruker null i stedet for bokstaven "o"
• arnazon.com, bruker "rn" for å ligne "m"
• Internasjonale tegn som visuelt ligner latinske bokstaver

Når du er usikker, ikke prøv å fastslå legitimitet fra e-posten alene. Åpne selskapets offisielle app eller skriv inn den kjente adressen manuelt.

4. Inspiser lenken før du åpner den

Teksten som vises på en knapp trenger ikke samsvare med destinasjonen.

En knapp merket:```text Verify your account

På en datamaskin holder du musepekeren over knappen eller koblingen uten å klikke. De fleste e-postprogrammer vil vise den faktiske destinasjonen nær bunnen av vinduet eller ved siden av markøren.

På en telefon eller et nettbrett kan det vises en forhåndsvisning ved å trykke og holde nede koblingen. Ikke fortsett hvis applikasjonen ikke tydelig viser destinasjonen.

Se etter:

* Et domene som ikke er relatert til tjenesten
* Stavefeil
* Uventede URL-avkortingstjenester
* En IP-adresse i stedet for et gjenkjennelig domene
* En lang omdirigering URL med en ukjent destinasjon
* En nedlastningsfil i stedet for en nettside
* En lenke hvis destinasjon ikke samsvarer med den synlige teksten

Google råder brukere til å holde musepekeren over lenker og bekrefte at den viste destinasjonen samsvarer med det koblingen hevder å åpne.

Ikke anta at en kobling er trygg bare fordi den begynner med `https://`. HTTPS krypterer forbindelsen til nettstedet; det beviser ikke at selve nettstedet er legitimt. Phishing-nettsteder kan også bruke gyldige HTTPS-sertifikater.

## 5. Unngå e-postkoblingen når det er en tryggere rute

Selv når en melding fremstår som legitim, trenger du ofte ikke bruke lenken.

I stedet:

1. Åpne den offisielle søknaden.
2. Bruk et bokmerke du opprettet tidligere.
3. Skriv inn selskapets kjente nettstedsadresse manuelt.
4. Naviger til konto- eller sikkerhetsdelen.
5. Sjekk om den forespurte handlingen vises der.

For eksempel, når en e-post sier at bankkontoen din krever bekreftelse, ikke bruk den medfølgende knappen eller telefonnummeret. Åpne bankens offisielle søknad eller bruk kontaktinformasjon fra kortet ditt eller en klarert kontoutskrift.

FTC anbefaler å kontakte et selskap via en nettside, e-postadresse eller telefonnummer som allerede er kjent for å være ekte i stedet for å bruke kontaktdetaljene i en mistenkelig melding.

## 6. Del aldri en bekreftelseskode med en annen person

En bekreftelseskode er ment å bevise at du kontrollerer et telefonnummer, en e-postadresse, et autentiseringsprogram eller en konto.

En legitim kode kan brukes når du:

* Logg på
* Tilbakestill et passord
* Legg til en ny enhet
* Endre sikkerhetsinnstillinger
* Bekreft et kjøp
* Gjenopprett en konto
* Registrer en ny konto

En svindler som allerede kjenner brukernavnet og passordet ditt trenger kanskje bare bekreftelseskoden for å fullføre påloggingen.

De kan kontakte deg mens de utgir seg for å være:

* Banksvindel ansatte
* Teknisk støtte
* En markedsplasskjøper eller selger
* En leveringssjåfør
* En bedriftsansatt
* En representant for sosiale medier
* Noen som skrev inn nummeret ditt ved en feiltakelse
* En venn hvis konto har blitt kompromittert

De kan hevde at koden er nødvendig for å kansellere en transaksjon, bekrefte identiteten din, frigi en betaling eller bevise at du ikke er en svindler.

Ikke oppgi koden.

En bekreftelses-e-post eller tekst sier vanligvis at koden ikke skal deles. FTC advarer også om at alle som uventet ber om bekreftelseskoden din, kan prøve å få tilgang til kontoen din.

[[protect-verification-code-image]]

## 7. Behandle en uønsket kode som en advarsel

Å motta en bekreftelseskode du ikke har bedt om kan bety:

* Noen skrev inn e-postadressen din ved en feiltakelse
* Noen prøver å opprette en konto ved å bruke adressen din
* Noen kjenner passordet ditt og prøver å logge på
* Noen startet en tilbakestilling av passord
* En legitim søknad sender en gammel forespørsel på nytt
* En svindler planlegger å be deg om koden

Ikke svar på meldingen og ikke send koden til noen.

For en viktig eksisterende konto:1. Åpne tjenesten direkte.
2. Sjekk nylig påloggingsaktivitet.
3. Endre passordet hvis det er bevis på uautorisert tilgang.
4. Avslutt ukjente økter.
5. Bekreft at gjenopprettingsadressen og telefonnummeret fortsatt er ditt.
6. Aktiver eller styrk multifaktorautentisering.
7. Gjennomgå tilkoblede applikasjoner og regler for videresending.

En uoppfordret kode betyr ikke nødvendigvis at en angriper har fått tilgang til kontoen. Koden kan være barrieren som hindrer dem i å fullføre forsøket.

## 8. Vær mistenksom overfor forespørsler om å "verifisere" med passordet ditt

En legitim bekreftelseskobling kan av og til føre til en påloggingsside. Nettfisking-nettsteder bruker imidlertid ofte bekreftelsesspråk for å samle inn legitimasjon.

Vær spesielt forsiktig når en e-post ber deg om å skrive inn:

* Ditt e-postpassord
* Banklegitimasjon
* En gjenopprettingsfrase
* En kode for tilbakestilling av passord
* Et fullstendig kredittkortnummer
* Et personnummer eller personnummer
* Et pass eller førerkort
* Autentisering-app-koder
* Backup koder
* Svar på sikkerhetsspørsmål

Google opplyser at den ikke ber brukere om å oppgi passord eller annen privat informasjon via e-post.

Før du legger inn legitimasjon, inspiser adressefeltet nøye. En side kan reprodusere fargene, logoen, fontene og layouten til en ekte tjeneste mens den opererer fra et helt ubeslektet domene.

Å bruke en passordbehandling kan hjelpe. Mange passordbehandlere vil ikke automatisk fylle ut legitimasjon på et annet domene enn det der påloggingen ble lagret. Dette er en nyttig advarsel, selv om det ikke bør være din eneste sjekk.

## 9. Se etter at det haster og trusler

E-poster med phishing-bekreftelse skaper ofte press med påstander som:

* Kontoen din vil bli slettet i dag
* Bekreftelsen utløper om ti minutter
* Betalingen din vil bli behandlet med mindre den kanselleres
* Kontoen din er suspendert
* Passordet ditt er allerede kompromittert
* Noen logget på fra et annet land
* Postkassen din er full
* Fordelene dine vil bli avsluttet
* Du må bekrefte umiddelbart for å unngå rettslige skritt

Noen legitime sikkerhetsmeldinger haster. Tilstedeværelsen av haster alene beviser ikke at en e-post er uredelig.

Advarselstegnet er at det haster kombinert med press for å klikke på en lenke, legge inn informasjon, sende penger, ringe et ukjent nummer eller omgå vanlige prosedyrer.

Pause og verifiser situasjonen uavhengig.

## 10. Ikke stol på perfekt stavemåte eller profesjonell design

Dårlig grammatikk og vanskelige formuleringer kan indikere phishing, men mange moderne phishing-e-poster er polerte.

Angripere kan kopiere ekte maler, logoer, juridiske ansvarsfraskrivelser, postadresser og støttespråk. De kan også bruke automatiserte skriveverktøy for å lage naturlig klingende meldinger på flere språk.

En profesjonelt utseende e-post kan fortsatt være uredelig.

Ikke baser avgjørelsen din utelukkende på:

* Riktig stavemåte
* Firmalogoer
* Merkefarger
* En merknad om opphavsrett
* En fysisk adresse
* En avmeldingslenke
* Navnet ditt vises i hilsenen
* Et kjent e-postoppsett

Stjålet personlig informasjon kan tillate svindlere å tilpasse meldinger med ditt navn, arbeidsgiver, nylige kjøp eller deler av kontodetaljer.

Tekniske og kontekstuelle kontroller er mer verdifulle enn visuell utseende.

## 11. Vær forsiktig med vedlegg

De fleste vanlige e-postbekreftelsesprosesser krever ikke at du åpner et vedlegg.

En uventet bekreftelsesmelding som inneholder ett av følgende fortjener ekstra gransking:* HTML-fil
* ZIP eller arkiv
* Kjørbart installasjonsprogram
* Office-dokument
* PDF som inneholder en annen bekreftelseslenke
* Kalenderinvitasjon
* QR-kodebilde
* Passordbeskyttet fil

Et HTML-vedlegg kan åpne et falskt påloggingsskjema direkte i en nettleser. Et arkiv kan skjule kjørbart innhold. Et dokument kan instruere deg om å aktivere makroer eller omgå sikkerhetsbeskyttelse.

Microsoft anbefaler å unngå lenker og vedlegg i mistenkte phishing-meldinger og å kontakte den antatte avsenderen gjennom uavhengig verifiserte detaljer.

Ikke deaktiver sikkerhetsprogramvare eller nettleseradvarsler bare fordi en e-post ber deg gjøre det.

## 12. Vær forsiktig med QR-kodebekreftelse

En phishing-e-post kan inneholde en QR-kode og fortelle deg om å skanne den til:

* Bekreft kontoen din
* Se et sikkert dokument
* Godkjenn en pålogging
* Forhindre kontosuspensjon
* Få tilgang til en talepost
* Tilbakestill passordet ditt

QR-koder gjør koblingsinspeksjon vanskeligere fordi destinasjonen er skjult inne i bildet.

Før du åpner en skannet lenke:

* Forhåndsvis destinasjonen
* Bekreft domenet
* Unngå å skrive inn legitimasjon etter skanning av en uventet kode
* Bruk den offisielle søknaden i stedet når det er mulig
* Ikke installer programvare eller kjør kommandoer presentert som bekreftelsestrinn

En melding som beskriver en ukjent prosess som "sikkerhetsverifisering" gjør ikke prosessen trygg. FTC har advart om falske verifikasjoner og instruksjoner i CAPTCHA-stil som kan føre til at brukere utfører ondsinnede kommandoer eller installerer skadelig programvare.

## 13. Sjekk om e-posten er autentisert

E-postautentiseringsteknologier kan hjelpe mottakende leverandører med å finne ut om en melding ble autorisert av domenet den hevder å bruke.

Vanlige mekanismer inkluderer:

* SPF
* DKIM
* DMARC

I Gmail kan brukere se meldingsdetaljer og sjekke om en melding ble sendt av og signert av forventede domener. Google forklarer at DKIM lar legitime avsendere bruke en digital signatur som mottakende systemer kan verifisere.

Autentisering er nyttig, men det er ikke en perfekt garanti.

En phishing-e-post kan:

* Kommer fra et nylig registrert domene som passerer sin egen autentisering
* Bli sendt gjennom en kompromittert legitim konto
* Bruk en tredjepartstjeneste autorisert av et ekte domene
* Imiter et selskap uten å forfalske dets eksakte domene

Autentiseringsfeil er en sterk grunn til forsiktighet. Autentiseringssuksess er bare ett bevis.

## 14. Ikke anta at en melding er trygg fordi den kommer fra en kjent kontakt

En venns, kollegas eller leverandørs konto kan bli kompromittert.

Meldinger sendt via en kompromittert konto kan:

* Fortsett en eksisterende samtale
* Bruk personens virkelige signatur
* Se tidligere meldinger
* Inneholder ekte kontaktdetaljer
* Be deg om å gjennomgå et dokument
* Be om et uvanlig verifiseringstrinn

Vær forsiktig når en kjent kontakt plutselig ber deg om å:

* Skriv inn legitimasjon
* Send en bekreftelseskode
* Kjøp gavekort
* Endre betalingsdetaljer
* Åpne en uventet delt fil
* Godkjenn en ukjent pålogging
* Hold forespørselen hemmelig

Bekreft forespørselen gjennom en annen kanal, for eksempel et kjent telefonnummer eller en personlig samtale.

Gmail kan vise svindeladvarsler når en kjent kontakts konto ser ut til å sende uvanlige forespørsler om penger eller personlig informasjon.

## 15. Sammenlign meldingen med handlingen du tok

En legitim bekreftelsesmelding bør samsvare nøye med det du gjorde.

Anta at du har registrert deg for et nyhetsbrev, men e-posten ber deg om å:* Bekreft en finansiell transaksjon
* Logg på e-postleverandøren din
* Installer en applikasjon
* Skriv inn en telefonbekreftelseskode
* Oppgi et kredittkort
* Last ned et sikkerhetssertifikat

Den forespurte handlingen samsvarer ikke med den opprinnelige aktiviteten.

På samme måte, hvis du ba om tilbakestilling av passord, men e-posten ber om ditt eksisterende passord, gjenopprettingskode og betalingsinformasjon, stopp.

En normal verifiseringsprosess bør bare be om informasjon som er rimelig nødvendig for å bekrefte den spesifikke handlingen.

## 16. Sjekk navn, datoer, plasseringer og enhetsdetaljer nøye

Sikkerhetse-poster kan inneholde detaljer om hendelsen som bekreftes:

* Kontonavn
* Tid
* Omtrentlig plassering
* Nettleser
* Enhet
* Operativsystem
* IP adresse
* Kjøpesum

Sammenlign disse detaljene med din faktiske aktivitet.

Vær forsiktig når:

* Kontonavnet er feil
* Meldingen viser til en tjeneste du ikke bruker
* Plasseringen er ukjent
* Datoen stemmer ikke
* Transaksjonsbeløpet er ukjent
* Enheten er ikke din
* E-posten utelater detaljer som en legitim tjeneste vanligvis inkluderer

Husk at legitime plasseringsanslag kan være unøyaktige på grunn av mobilnettverk, VPNs, proxy-tjenere og ruting av Internett-leverandører.

Bruk detaljene som ledetråder, ikke absolutt bevis.

## 17. Ikke bruk telefonnumre i en mistenkelig e-post

Noen phishing-meldinger unngår ondsinnede koblinger og ber deg i stedet ringe "support".

Personen som svarer kan be deg om å:

* Installer programvare for fjerntilgang
* Del en bekreftelseskode
* Flytt penger til en "trygg" konto
* Les kortnummeret ditt
* Oppgi banklegitimasjon
* Kjøp gavekort eller kryptovaluta
* Deaktiver kontobeskyttelse
* Gi tilgang til datamaskinen din

Ikke ring nummeret i meldingen.

Finn selskapets telefonnummer gjennom:

* Dens offisielle søknad
* En kontoutskrift eller et kort som allerede er i din besittelse
* Et kjent bokmerke
* Den offisielle nettsiden ble lagt inn manuelt

Microsoft anbefaler å bruke et selskaps publiserte offisielle kontaktinformasjon i stedet for tall eller lenker i en mistenkt svindelmelding.

## 18. Forstå vanlige svindel med verifiserings-e-post

### Opprettelse av falsk konto

Meldingen hevder at en konto ble opprettet med e-postadressen din og ber deg klikke på en kansellerings- eller bekreftelsesknapp.

Knappen fører til en falsk påloggingsside.

### Tilbakestilling av falskt passord

E-posten sier at noen ba om tilbakestilling av passord og oppfordrer deg til å sikre kontoen.

I stedet for å bruke e-postlenken, besøk tjenesten direkte og inspiser kontoen.

### Falsk varsel om mistenkelig pålogging

Meldingen viser en ukjent plassering eller enhet og ber deg om å "se gjennom aktiviteten".

Destinasjonen samler inn passordet og bekreftelseskoden.

### Falsk betalingsbekreftelse

E-posten hevder at et kjøp, abonnement, faktura eller refusjon krever bekreftelse.

Det kan lede deg til en falsk betalingsside eller et støttenummer.

### Falsk verifisering av delt dokument

Meldingen sier at du må logge på for å se et dokument, talepost, invitasjon eller sikker fil.

Påloggingssiden er designet for å stjele e-postlegitimasjon.

### Verifikasjonskodetyveri

En svindler starter en ekte påloggings- eller tilbakestillingsforespørsel og ber deg deretter sende dem den ekte koden.

Selve e-posten kan være legitim, men personen som ber om koden er det ikke.

### Falsk støttebekreftelse

Noen kontakter deg og hevder at de må bekrefte identiteten din før de løser et problem.De kan bruke koden til å tilbakestille passordet ditt eller registrere nummeret ditt på en annen konto.

## 19. Hvordan midlertidig e-post påvirker bekreftelsesnettfisking

En midlertidig e-postadresse kan holde registreringsmeldinger med lav verdi borte fra den permanente innboksen din. Det kan også redusere mengden personlig informasjon knyttet til en engangsregistrering.

Det gjør imidlertid ikke bekreftelses-e-poster pålitelige.

En midlertidig innboks kan fortsatt motta:

* Phishing-meldinger
* Ondsinnede lenker
* Sporede lenker
* Farlige vedlegg
* Falske påloggingsforespørsler
* Sosialtekniske forsøk

De samme sikkerhetsreglene gjelder.

Når du bruker en midlertidig innboks, husk at du kan motta urelatert eller uventet e-post hvis:

* Adressen ble tidligere brukt
* Adressen er lett å gjette
* Noen skrev inn ved en feiltakelse
* Tjenesten tillater brukervalgte adresser
* Adressen dukket opp i en lekket eller delt database

Samhandle kun med en bekreftelsesmelding når den tydelig samsvarer med en registrering du nettopp startet.

## 20. Hva skal jeg gjøre med en uventet legitim bekreftelses-e-post

Noen ganger er meldingen ekte, men handlingen ble initiert av noen andre.

For en melding om bekreftelse av ny konto:

* Ikke bekreft kontoen
* Ikke svar
* Ignorer eller slett meldingen
* Bruk tjenestens offisielle misbruksprosess når det er nødvendig

For en eksisterende konto:

* Besøk tjenesten direkte
* Se gjennom påloggingsaktivitet
* Endre passordet ditt hvis det er aktuelt
* Fjern ukjente enheter
* Sjekk gjenopprettingsinformasjon
* Aktiver multifaktorautentisering
* Ta kontakt med offisiell brukerstøtte hvis kontodetaljer ble endret

Ikke klikk på en "Jeg ba ikke om dette"-knappen med mindre du uavhengig har bekreftet at meldingen og destinasjonen er legitime. Den knappen kan også imiteres.

## 21. Hva du skal gjøre hvis du klikket på lenken

Å klikke på en phishing-kobling betyr ikke alltid at kontoen din er kompromittert. Risiko avhenger av hva som skjedde etter at siden åpnet.

### Du klikket, men skrev ingenting

* Lukk siden
* Ikke last ned noe
* Oppdater nettleseren og operativsystemet
* Kjør en passende sikkerhetsskanning hvis siden lastet ned innhold eller oppførte seg uventet
* Rapporter meldingen som nettfisking
* Overvåk den aktuelle kontoen

### Du skrev inn et passord

* Endre passordet umiddelbart via den offisielle nettsiden
* Endre den hvor som helst ellers den ble gjenbrukt
* Logg av ukjente økter
* Aktiver multifaktorautentisering
* Se gjennom gjenopprettingsinformasjon
* Se etter uautoriserte endringer

### Du skrev inn en bekreftelseskode

* Anta at angriperen kan ha fullført en pålogging eller kontoendring
* Endre passordet umiddelbart
* Avslutt alle aktive økter når det er mulig
* Gjennomgå nylig aktivitet
* Fjern ukjente gjenopprettingsmetoder og enheter
* Kontakt offisiell støtte for sensitive kontoer

### Du oppga bank- eller kortinformasjon

* Kontakt finansinstitusjonen ved å bruke et pålitelig nummer
* Frys eller bytt ut berørte kort som anbefalt
* Gjennomgå transaksjoner
* Følg institusjonens svindelprosedyrer

### Du installerte programvare eller åpnet et mistenkelig vedlegg

* Koble enheten fra sensitive systemer der det er aktuelt
* Kjør pålitelige sikkerhetsverktøy
* Fjern uautorisert fjerntilgangsprogramvare
* Endre viktige passord fra en pålitelig enhet
* Kontakt organisasjonens sikkerhetsteam når enheten brukes til arbeid

FTC råder brukere som avslører legitimasjon gjennom phishing om å endre kompromitterte passord umiddelbart og se etter uautorisert aktivitet.## 22. Hvordan rapportere en phishing-verifiserings-e-post

Rapportering hjelper e-postleverandører med å identifisere lignende meldinger og beskytte andre mottakere.

Bruk **Rapporter nettfisking** eller tilsvarende alternativ i e-postprogrammet i stedet for bare å slette meldingen.

Gmail råder brukere som er usikre på om en melding kom fra en pålitelig avsender om å rapportere den som phishing.

Du kan også:

* Rapporter meldingen til det etterligne selskapet
* Gi beskjed til arbeidsgiverens sikkerhetsteam
* Rapporter økonomisk svindel til den aktuelle banken
* Bruk landets tjeneste for svindelrapportering
* Ta vare på overskrifter og skjermbilder hvis en undersøkelse kan være nødvendig

Ikke videresend et farlig vedlegg tilfeldig. Følg rapporteringsprosessen anbefalt av organisasjonen eller e-postleverandøren din.

## Sikkerhetssjekkliste for bekreftelse via e-post

Før du klikker på en bekreftelseslenke, spør:

* Startet jeg denne handlingen?
* Stemmer den forespurte handlingen med det jeg gjorde?
* Er den fullstendige avsenderadressen riktig?
* Fører lenken til selskapets virkelige domene?
* Kan jeg fullføre handlingen gjennom den offisielle appen i stedet?
* Ber meldingen om mer informasjon enn nødvendig?
* Er det noen som ber meg dele en kode?
* Inneholder e-posten et uventet vedlegg?
* Presser det meg til å handle umiddelbart?
* Tilhører kontoen eller transaksjonen faktisk meg?
* Finnes det en sikrere måte å bekrefte forespørselen uavhengig?

Når et svar vekker bekymring, stopp og bruk en klarert kanal.

## Konklusjonen

En phishing-verifiserings-e-post forsøker å utnytte en kjent sikkerhetsprosess.

De sterkeste advarselsskiltene inkluderer:

* En bekreftelsesforespørsel du ikke startet
* Et avsenderdomene som ikke samsvarer med selskapet
* En lenke som fører et uventet sted
* En forespørsel om passord eller gjenopprettingsinformasjon
* Noen som ber deg dele en bekreftelseskode
* Trusler eller kunstig hastverk
* Uventede vedlegg eller QR-koder
* Instruksjoner for å ringe et ukjent supportnummer
* Et bekreftelsestrinn som ikke samsvarer med den opprinnelige handlingen

Ikke stol på merkevarebygging, stavemåte eller profesjonell design for å avgjøre om en melding er ekte.

Når du er i tvil, unngå e-postens lenker og kontaktinformasjon. Åpne den offisielle applikasjonen eller nettstedet uavhengig og sjekk kontoen der.

Midlertidig e-post kan holde engangsregistreringer atskilt fra den permanente innboksen din, men hver melding må fortsatt behandles med passende forsiktighet. Catch Temp Mail bidrar til å redusere unødvendig eksponering av din primære adresse; nøye verifisering beskytter kontoene og informasjonen knyttet til den.