Et ord, der lyder sværere, end det er
Når man læser om digital sikkerhed, støder man hurtigt på opfordringen til at verificere afsenderen. Det lyder som noget, en it-afdeling gør med særligt udstyr. I virkeligheden betyder det bare, at du selv finder ud af, om en besked kommer fra den, den påstår at komme fra, i stedet for at tage beskeden på ordet.
Pointen er, at du ikke skal bruge beskedens egne oplysninger til at bekræfte beskeden. Et telefonnummer, et link eller en svarmail i selve teksten kan være lavet af afsenderen, og derfor beviser de ingenting. Verificering betyder at gå en anden vej ind, en vej du selv kender og kan stole på.
Det kræver ingen teknisk viden. Det kræver en lille pause og en vane, som de fleste kan lære på få minutter. Jeg har skrevet om emnet mange gange, og det er næsten altid pausen, der gør forskellen, ikke værktøjerne.
Uafhængig vej: det er hele grundtanken
Ordet uafhængig er nøglen. En uafhængig vej er en kanal, som afsenderen af den mistænkelige besked ikke har kontrol over. Det kan være en app, du allerede har installeret, et nummer fra det kort eller brev, du fik tidligere, eller en adresse, du selv taster ind i browseren.
Det modsatte er at svare på beskeden, ringe til nummeret i den eller klikke på knappen i den. Så bliver du ved med at tale med den samme afsender, og så har du ikke kontrolleret noget som helst. Mange tror, de har tjekket, fordi de ringede, men hvis nummeret stod i beskeden, er det blot en ny samtale med den samme person.
Tænk på det som at lukke døren for en ukendt gæst og selv gå hen til det rigtige hus. Du bestemmer, hvor samtalen foregår, og det tager presset ud af situationen.
- Brug en app, du selv har hentet
- Brug et nummer fra et kort eller brev, du har liggende
- Tast adressen selv ind i browseren
Sådan gør du, trin for trin
Første trin er at stoppe op. Hvis beskeden skaber hast, er det i sig selv en grund til at vente. Svar ikke, klik ikke, og del ikke noget. Læg telefonen fra dig et øjeblik, og tag en rolig indånding, for ingen seriøs afsender forventer, at du handler på sekunder.
Andet trin er at finde din egen indgang til afsenderen. Åbn den officielle app eller skriv webadressen manuelt. Se, om der ligger en tilsvarende besked eller opgave dér. Findes den ikke, er det et stærkt tegn på, at den modtagne besked ikke er ægte.
Tredje trin er at spørge en, du stoler på, hvis du stadig er i tvivl. En nabo, et familiemedlem eller en ven kan kigge med. Fjerde trin er at slette eller gemme beskeden efter behov, uden at du har svaret. Du behøver ikke vide med sikkerhed, at den er falsk, for at lade den ligge.
- Stop op og svar ikke
- Find din egen indgang til afsenderen
- Spørg en, du stoler på, ved tvivl
Misforståelser, der får folk til at tro, de har tjekket
Den mest udbredte misforståelse er, at et pænt udseende er et bevis. Logo, sprog og opsætning kan kopieres, og i dag er mange falske beskeder skrevet i fejlfrit dansk. Udseendet siger derfor ikke meget om, hvem der står bag.
En anden misforståelse er, at et velkendt navn i afsenderfeltet er nok. Navnet, der vises, kan sættes af afsenderen selv, og det kan stå i en beskedtråd sammen med ægte beskeder. Det er derfor ikke tråden, der skal stoles på, men den vej, du selv vælger.
Den tredje er, at man skal kunne gennemskue svindlen for at være sikker. Det behøver du ikke. Du skal blot undgå at bruge beskedens egne kanaler. Når du følger samme fremgangsmåde hver gang, bliver det en rutine, og rutinen beskytter dig også de dage, hvor du er træt eller presset.
Små øvelser, du kan lave i efterårets rolige timer
Her midt på efteråret, hvor aftenerne er længere, er det et godt tidspunkt at øve sig. Tag fem minutter og find de officielle apps, du bruger, og læg dem samlet på din telefons startskærm. Så ved du, hvor din egen indgang ligger, når en mistænkelig besked kommer.
Skriv derefter de vigtigste telefonnumre ned på et stykke papir eller i en notesbog, helst fra breve og kort, du har modtaget i posten. Opbevar listen et fast sted. Når du får brug for den, skal du ikke lede, og det er netop under pres, at man ellers griber til nummeret i beskeden.
Til sidst kan du øve dig sammen med en anden. Vis hinanden en ukendt besked, og find sammen den uafhængige vej. Det lyder lille, men det er den slags træning, der gør verificering til en naturlig vane i stedet for en opgave, man udskyder.
- Saml de officielle apps ét sted
- Skriv vigtige numre ned fra breve og kort
- Øv dig sammen med en, du stoler på
Hvad verificering ikke er
Verificering er ikke detektivarbejde, og du behøver ikke at afsløre afsenderen. Du skal ikke undersøge, hvor beskeden stammer fra, eller svare tilbage for at teste den. Dit eneste mål er at finde ud af, om du skal handle på den, og det klarer du ved at gå en anden vej ind.
Det er heller ikke en garanti. Ingen vane kan fjerne al risiko, og det er fint at sige højt. Men en fast metode sænker risikoen markant, fordi den fjerner de mest almindelige fejl: at svare for hurtigt og at stole på oplysninger fra beskeden selv.
Og så er det ikke et tegn på mistillid til andre. Du kan sagtens være venlig og åben over for mennesker, mens du roligt tjekker vigtige henvendelser, før du gør noget, som er svært at fortryde.
Verificér afsenderen betyder blot, at du selv vælger vejen ind: en app, et nummer eller en adresse, du kender. Brug aldrig beskedens egne oplysninger som bevis, og tag den tid, du har brug for. Gør det til en fast vane, så er du et stort skridt foran de fleste forsøg. Det er hele reglen, og den er nem at huske.