Lær at genkende og undgå social engineering-svindel, herunder phishing-beskeder, falske supportopkald og andre former for svindel

Brug disse tip til at undgå svindel og at lære, hvad du skal gøre, hvis du modtager mistænkelige e-mails, telefonopkald eller andre beskeder.

Social engineering er en type målrettet angreb, der udnytter efterligning, bedrag og manipulation for at få adgang til dine personlige data. I denne type angreb vil svindlere foregive at være repræsentanter for en betroet virksomhed eller enhed over telefonen eller gennem andre kommunikationsmetoder. De vil ofte bruge sofistikerede taktikker til at overtale dig til at udlevere personlige oplysninger såsom loginoplysninger, sikkerhedskoder og økonomiske oplysninger.

Phishing er en almindelig taktik inden for social engineering, der refererer til svigagtige forsøg på at få dig til at afgive personlige oplysninger. Dette sker ofte via e-mail. Men svindlere bruger alle midler, de kan, for at narre dig til at dele oplysninger eller give dem penge, herunder:

• Falske e-mails og andre beskeder, der ser ud, som om de er fra legitime virksomheder, herunder Apple.

• Vildledende pop op-vinduer og annoncer, der påstår, at din enhed har et sikkerhedsproblem.

• Telefonopkald eller beskeder på telefonsvareren, hvor nogen udgiver sig for at være fra Apple-support, Apple-partnere eller andre velkendte eller betroede enheder eller enkeltpersoner.

• Falske kampagner, der tilbyder gratis produkter og præmier.

• Uønskede kalenderinvitationer og -abonnementer.

Hvis du er mistænksom over for en uventet besked, et opkald eller en anmodning om personlige oplysninger, f.eks. din e-mailadresse, dit telefonnummer, din adgangskode, din sikkerhedskode eller penge, er det sikrest at antage, at det drejer sig om svindel. Kontakt den pågældende virksomhed direkte, hvis du har brug for det.

Hvis du er bekymret over et sikkerhedsproblem med din Apple-enhed eller -konto, kan du se disse ressourcer for at få flere oplysninger.

Sådan beskytter du din Apple-konto og dine Apple-enheder

Her er nogle ting, du kan gøre for at undgå svindel, der er målrettet din Apple-konto og dine Apple-enheder.

• Del aldrig personlige data eller sikkerhedsoplysninger som adgangskoder eller sikkerhedskoder, og accepter aldrig at indtaste dem på en webside, som nogen leder dig til.

• Beskyt din Apple-konto. Brug tofaktorgodkendelse, hold altid dine kontaktoplysninger sikre og opdaterede, og del aldrig adgangskoden til din Apple-konto eller dine bekræftelseskoder med nogen. Apple beder aldrig om disse oplysninger for at yde support.

• Brug aldrig et Apple Gift Card til at betale til andre.

• Læs mere om, hvordan du identificerer legitime Apple-e-mails om dine køb i App Store eller iTunes Store. Hvis du sender eller modtager penge med Apple Cash (kun i USA), skal du behandle dem som enhver anden privat transaktion.

• Læs mere om, hvordan du beskytter dine Apple-enheder og dine data.

• Download kun software fra kilder, du kan stole på.

• Undlad at åbne eller gemme bilag og klikke på links i mistænkelige og uopfordrede beskeder.

• Besvar ikke mistænkelige telefonopkald eller beskeder, der hævder at være fra Apple. Kontakt i stedet Apple direkte gennem vores officielle supportkanaler.

Sådan rapporterer du mistænkelige e-mails, beskeder og opkald

• Hvis du modtager en mistænkelig e-mail, der ser ud, som om den er fra Apple, skal du videresende den til reportphishing@apple.com.¹

• Hvis du modtager et mistænkeligt FaceTime-opkald (f.eks. fra noget, der ligner en bank eller finansiel institution), skal du sende et skærmbillede af opkaldsoplysningerne til reportfacetimefraud@apple.com. For at finde opkaldsoplysningerne skal du åbne FaceTime og trykke på knappen Mere info ud for det mistænkelige opkald.

• Hvis du modtager et mistænkeligt link til et FaceTime-opkald i Beskeder eller Mail, skal du sende et skærmbillede af linket til reportfacetimefraud@apple.com. Skærmbilledet skal indeholde det telefonnummer eller den e-mailadresse, der sendte linket.

• Hvis du vil anmelde en mistænkelig sms-besked, der ser ud, som om den er fra Apple, skal du tage et skærmbillede af beskeden og sende dette skærmbillede via e-mail til reportphishing@apple.com.

• Hvis du vil rapportere reklame, som du modtager i din indbakke på iCloud.com, me.com eller mac.com, skal du markere reklame-e-mailene som reklame eller flytte dem til iCloud-mappen Reklame. Når du markerer en e-mail som reklame, hjælper du med at forbedre filtrering i iCloud Mail og reducere fremtidig reklame.

• Hvis du vil rapportere chikane, efterligning eller andre former for misbrug, som du modtager i din indbakke på iCloud.com, me.com eller mac.com, skal du sende dem til buse@icloud.com.

• Du kan anmelde spam eller andre mistænkelige beskeder, du har modtaget via Beskeder, ved at trykke på Rapporter reklame under beskeden. Du kan også blokere for uønskede beskeder og opkald.

• Anmeld svigagtige telefonopkald til Federal Trade Commission (kun i USA) på reportfraud.ftc.gov eller til politiet.

Flere oplysninger om social engineering-angreb, phishing og andre typer svindel

Få mere at vide om, hvordan du identificerer social engineering-angreb, genkender phishing-beskeder, håndterer svigagtige telefonopkald og undgår andre typer onlinesvindel.

Social engineering-angribere bruger efterligning og manipulation til at vinde din tillid. Derefter snyder de dig til at udlevere følsomme data eller give dem adgang til dine kontooplysninger. De bruger en række forskellige taktikker til at efterligne en betroet virksomhed, enhed eller nogen, du kender.

Hold øje med disse tegn for at hjælpe med at identificere, om du er ved at blive udsat for et social engineering-angreb:

• En svindler kan ringe til dig fra et telefonnummer, der ser ud til at tilhøre Apple eller en anden virksomhed, du har tillid til. Dette kaldes "spoofing". Hvis opkaldet virker mistænkeligt, kan du overveje at lægge røret på og selv ringe til virksomhedens officielle telefonnummer.

• Svindlere nævner ofte personlige oplysninger om dig i et forsøg på at opbygge tillid og virke legitime. De kan henvise til oplysninger, som du anser for private, såsom din hjemmeadresse, arbejdsplads eller endda dit CPR-nummer.

• De vil ofte fremkomme med et ønske om at hjælpe dig med at løse et øjeblikkeligt problem. De kan f.eks. hævde, at nogen brød ind på din iPhone- eller iCloud-konto eller har foretaget uautoriserede opkrævninger ved hjælp af Apple Pay. Svindleren vil hævde, at vedkommende vil hjælpe dig med at stoppe angriberen eller få annulleret opkrævningerne.

• Svindleren skaber normalt en stærk følelse af, at det haster, så du ikke har tid til at tænke dig om, og så du undlader selv at kontakte Apple direkte. Svindleren kan f.eks. sige, at du er velkommen til ringe tilbage til Apple, men at de svigagtige aktiviteter vil fortsætte, og at du bærer ansvaret. Dette er ikke korrekt, og det er netop hensigten, at du skal lade være med at afslutte opkaldet.

• Svindlerne vil typisk anmode om dine kontooplysninger eller sikkerhedskoder. De vil ofte sende dig til et falsk websted, der ligner en rigtig Apple-loginside, og de insisterer på, at du bekræfter din identitet. Apple vil aldrig bede dig om at logge ind på et websted eller om at trykke på Accepter i dialogboksen for tofaktorgodkendelse eller om at angive din adgangskode, enhedens adgangskode eller tofaktorgodkendelseskode eller om at indtaste den på et websted.

• Nogle gange vil svindlere bede dig om at deaktivere sikkerhedsfunktioner som tofaktorgodkendelse eller Beskyttelse af stjålet enhed. De vil hævde, at dette er nødvendigt for at hjælpe med at stoppe et angreb eller for at give dig mulighed for at genvinde kontrollen over din konto. De forsøger dog at narre dig til at sænke din sikkerhed, så de kan udføre deres eget angreb. Apple vil aldrig bede dig om at deaktivere nogen sikkerhedsfunktion på din enhed eller konto.

Sådan identificerer du svigagtige e-mails og beskeder

Svindlere prøver at kopiere e-mails og sms-beskeder fra legitime virksomheder for at lokke dig til at give dem dine personlige oplysninger og adgangskoder. Følgende er tegn på phishing-e-mails:

• Afsenderens e-mailadresse eller telefonnummer stemmer ikke overens med navnet på den virksomhed, som afsenderen påstår at være fra.

• E-mailadressen eller telefonnummeret, som de kontaktede dig fra, er forskellig fra den e-mailadresse eller det telefonnummer, som du har oplyst til firmaet.

• Et link i beskeden ser rigtigt ud, men URL-adressen stemmer ikke overens med virksomhedens websted.²

• Beskeden ser meget anderledes ud end dem, du ellers har fået fra virksomheden.

• I beskeden bliver du bedt om at angive personlige oplysninger som f.eks. et kreditkortnummer eller adgangskoden til en konto.

• Beskeden er sendt uopfordret til dig, og der er et bilag vedhæftet.

Sådan skal du gøre, hvis du modtager et mistænkeligt opkald eller en mistænkelig telefonbesked

Svindlere forfalsker opkalds-id til, så de fremstår som telefonnumre fra virksomheder som Apple og hævder ofte, at der er mistænkelig aktivitet på din konto eller enhed for at få din opmærksomhed. De kan også bruge smiger eller trusler til at presse dig til at give dem oplysninger, penge og endda Apple-gavekort.

Hvis du modtager et uopfordret eller mistænkeligt telefonopkald fra en person, der hævder at være fra Apple eller Apple-support, skal du bare lægge på.

Du kan anmelde svigagtige telefonopkald til Federal Trade Commission (kun i USA) på reportfraud.ftc.gov eller til politiet.

Hvis du ser mistænkelige kalenderbegivenheder

Hvis du får en uønsket eller mistænkelig kalenderinvitation i Mail eller Kalender, kan du rapportere det som reklame i iCloud. Hvis du utilsigtet har abonneret på en spamkalender, kan du slette den.

Hvis din webbrowser viser irriterende pop op-vinduer

Når du browser på nettet og får vist et pop op-vindue eller en besked, der lover dig en gratis præmie eller advarer dig om sikkerhedsproblemer eller virusser på din enhed, skal du ikke tro på det. Denne slags pop op-vinduer er typisk svigagtige reklamer, der er designet til at narre dig til at downloade skadelig software eller give svindleren personlige oplysninger eller penge.

Lad være med at ringe til nummeret eller følge linkene for at gøre krav på præmien eller løse problemet. Ignorer beskeden, og forlad siden, eller luk vinduet eller fanen.

Hvis du bliver bedt om at downloade software

Vær meget forsigtig, når du downloader indhold fra internettet. Nogle downloads, der findes på internettet, indeholder muligvis ikke den software, de hævder, eller indeholder software, som du ikke forventede eller ønskede. Det kan f.eks. være apps, der beder dig om at installere konfigurationsbeskrivelser, der derefter får mulighed for at kontrollere din enhed. Hvis du installerer ukendt eller uønsket software, kan denne software vise sig at være forstyrrende og irriterende eller ligefrem skade din Mac og stjæle dine data.

Hvis du vil undgå uønsket, falsk eller skadelig software, skal du installere gennem App Store eller hente softwaren direkte fra udviklerens websted. Læs mere om, hvordan du sikkert åbner software på din Mac eller fjerner uønskede konfigurationsprofiler på din iPhone eller iPad.