Sikker på nettet

Det her er ikke en uddybende vejledninger, men jeg vil anslå, at følger du rådene vil de hjælpe dig uden om 95% af problemer med Svindel, Virus, Randsom og Malware...

Her er nogle generelle emner jeg har prøvet at hjælpe med et utal af gange, på en let forstålig måde. En hjælp til hvordan man laver sikre, og relativt sikre passwords, hvordan man undgår phishing ved at genkende tvivlsomme e-mails.

Jeg har også tilføjet lidt om, hvordan jeg har undgået problemer med Virus, Randsom og Malware de seneste 20 år, herunder vigtigheden af at holde Windows og andre programmer opdateret.

Og ikke mindst en guide til, hvordan man slipper for de irriterende og tydeligt falske support opkald, fra en inder som påstår han er fra Windows support, Amazon, eller din bank.

Personligt foretrækker jeg Firefox som browser, på grund af, at den som udgangspunkt er privatlivsorienteret. Men da hovedparten af hjemmesider udvikles til Chrome, vil jeg foreslå en nyere browser: Brave som også er bygget på Chrome, men imodsætning til Google som ejer Chrome, lever at sælge oplysninger om dit privatliv. Brave derimod er brave betydeligt mere privatlivsorienteret, og som udgangspunkt, også mere sikker end Firefox.

Phishing

Man skal være lidt opmærksom på mails, og afsenderen er den de udgiver sig for at være?

Jeg bruger Gmail til mail, de er gode til at frasortere skadelige mails. Og sende de rigtige mails til din indbakke, det er måske 1-2 gange om året jeg skal hente en mail i spam-mappen som Google har vurderet som falsk-positiv, og jeg kan ikke huske hvornår jeg sidst har modtaget en mistænkelig mail i min indbakke.

Phishing, hvor jeg faldt for det

Jeg faldt for et phishingangreb, via YouTube. Et simpelt og velkendt trick, hvor svindlerne udgiver sig for at være kanalejeren og har en præmie fra deres sponsor. Naturligvis anmeldte jeg svaret til min kommentar, som spam. Kommentaren blev fjernet, men efter et par dage, så var kommentaren synlig igen, som om den var blevet verificeret af kanalejer/Youtuberen.

Normalt er man flov, og får lyst til at lege struds. Jeg vil hellere lære, så det ikke sker igen, og vil gerne hjælpe andre med at undgå denne oplevelse.

Tricket, som jeg faldt for, var at svindleren sandsynligvis har skrevet en identisk kommentar.

Så ville svindleren have mig til at overføre via Wise, men jeg kendte ikke denne, så jeg læste deres politik vedrørendes svindel og tilbageførsel af beløb, som kan den koges ned til "Vi kan ikke hjælpe dig, bedre held næste gang", så den hoppede jeg ikke på. Jeg fik et halvsurt svar, men for at teste svindleren, så valgte jeg at skrive på svensk, hvor kanalejeren har boet, uden at nævne hvilket sprog det var. Dette forstod de pudsigt nok ikke. Så ville skæbnen, at jeg fik svar fra kanalejeren, som skrev at det var svindel...

Jeg havde talt med PayPals kundeservice som fortalte at jeg var sikret imod svindel. Jeg sendte mailen fra kanalejeren, sammen med chatten fra Telegram til PayPal, sammen med de forskellige konti de foreslog at jeg kunne forsøge at overføre til. Som kronen på værket, da jeg var længe om at svare, fordi jeg skrev med kanalejeren, nævnte jeg i chatten, at jeg var ved at besvare deres mail. Det mente de ikke var nødvendigt, og bad mig blive i chatten. Jeg kvitterede med et screenshot af mailen fra ejeren, hvor de ikke forstod at det var en mail fra ejeren af den YouTube kanal de brugte til deres svindelnummer.

Beløbet blev refunderet, så det betød at jeg ikke har mistet andet end den tid jeg brugte, og PayPals sagsbehandlingstid, samt jeg fik en god historie som jeg deler her. Af den her historie har jeg lært at tjekke, via en kendt kontakt måde, som eksemplet med at skrive via kontakt adressen på hjemmesiden. På samme måde, som man i en mail, ikke skal logge ind af et tilsendt link, til f.eks. Skat, derimod skal man gå til deres hjemmeside, og selv logge ind. Så man er sikker på at man kommer til det korrekte domæne.

Selvom man ved hvordan man spotter et phishingangreb, så kan man alligevel falde i, hvis tilfældighederne og planeterne står på linje, og får det til at virke sandsynligt. Dette er den eneste gang på +20 år jeg er faldet i, jeg var tæt på engang tidligere. Jeg fik den berygtede "Er det dig på denne video"-besked, via Facebook Messenger, 2 dage efter jeg var blevet interviewet på video, til Sikkerhedsstyrelsen i forbindelse med min arbejdsskade. Jeg nåede lige at tænke, hvor skulle denne kontakt, vide det fra, da den ikke var offentliggjort.

Virus, Randsom og Malware

Valg af antivirus program er religion. Jeg kommer her med min erfaring, ud fra, at jeg ikke har oplevet problemer med Virus og Randsom og Malware de sidste 20 år. Selvom jeg kommer i mange obskure steder på nettet. Selv bruger jeg Windows Security som er gratis sammen med Windows, og helt integreret i Windows, så det ikke sløver computeren.

Mit vigtigste fif er, at du skal bruge din sunde fornuft!

Brug din mavefornemmelse, stoler du på den afsender, som har sendt dig en fil? Eller den hjemmeside hvor du henter en fil?

Jeg forsøger at bruge officielle links fra den som har lavet et program, og ikke en hjemmeside som har programmet liggende, for at gøre det let for dig.

Selv har jeg haft stor glæde af, at installere det gratis CCleaner som automatisk fjerner de små filer som din computer henter når du er på internettet, og midlertidige filer som ikke automatisk bliver slettet. Filer som samtidig sløver din computer, og kan indeholde virus. Jeg vil tilføje at de også har det gratis program Recuva som kan hjælpe, hvis du er kommet til at slette en fil ved en fejl. Oftest er filen ikke slettet, sammenlign det med en bog hvor du sletter "filen" i bogens indholdsfortegnelse, men selve indholdet af filen er stadig i bogen, og slettes først får denne overskrives med ny data. Et andet vigtigt og gratis program er Malwarebytes som scanner efter Malwarebytes på din computer, og i computerens registreringsdatabase. Jeg bruger ikke Malwarebytes dagligt, men kun periodisk. Men bruges det dagligt, kan det også skanne din internet trafik, så du kan undgå skadelige hjemmesider. Både CCleaner og Malwarebytes, er lidt aggressive i deres forsøg på at sælge deres betalingsversioner, med flere funktioner. Men ved ikke at Malwarebytes køre dagligt, får man ikke disse reklamer. Ved CCleaner er der en lille "nej tak" tekst, i bunden af reklamen man kan fjerne reklamen med. Man skal passe lidt på ved installationen, da de ofte forsøger CCleaner at "lokke" brugeren til at installere andre programmer, senest deres egen browser, ved at gøre det svært at opdage at man accepterer installationen af et andet program. CCleaner gør det også let at fjerne blotware og nogle funktioner i Windows som automatisk bliver installeret sammen med Windows.

Der har været meget fremme med Randsomware, ondsindede programmer som krypterer dine data, og kræver løsepenge, for at du kan få dine dokumenter og billeder igen. Den simple løsning er at huske at tage backup til et eksternt lagermedie. Selv tager jeg backup til en NAS (Harddisk på mit netværk), og tager ofte en ekstern backup, og gemmer data i skyen. Så jeg kan slette alt på min computer, geninstallere programmer og 20 minutter efter, er alle mine dokumenter tilbage på min computer.

Er dine filer krypterede; så kan du være heldig at krypteriengen er blevet brudt. På hjemmesiden https://id-ransomware.malwarehunterteam.com kan du uploade den instruktion du har fået fra programmet, hvor de fortæller hvordan du betaler løsesummen. Hvis du er heldig, så er der allerrede et gratis værktøj, som kan findes via hjemmesiden, som kan brurges til at dekryptere dine filer, og fjerne selve randsomware programmet fra din computer.

Jeg vil fremhæve en funktion i Windows Security, som beskytter imod Randsomware, ved at sikre at automatiske programmer ikke kan få adgang til dine mapper på computeren og kryptere dine filer, uden du selv giver programmet lov:

Windows update

For at undgå sikkerhedsproblemer på computeren, er det meget vigtigt at dine programmer er opdaterede. Du kan tjekke om din computer er sat til at opdatere automatisk, ved at skrive "update" i søgefeltet, er han du se om der er opdateringer klar til dig

Windows support opkald mf.

Mange oplever opkald, hvor en engelsktalende person, ofte med en stærk indisk accent, udgiver sig for at være fra Microsoft support, Amazon Support eller lignede. Tro ikke på dem, selvom de kender dit navn, telefonnummer og mailadresse. Disse oplysninger kan meget let findes i lækkede data på "Dark Net". Som deles eller sælges af hackere som har fået adgang til brugerdatabaser, eksempelvis fik Facebook lækket oplysninger på 509.458.528 brugere på en gang i 2021.

Microsoft support: De fortæller ofte, at der er sket en fejl, at du har en virus, hackere eller hackere har adgang til din computer. I stedet forsøger de at få dig til at installere et fjernsupport værktøj, så de kan få adgang til skrivebordet på din computer. De snuser rundt på din computer, og forsøger at finde kontooplysninger og gemte kodeord. De kører nogle programmer som viser en masse fejl... disse fejl er ofte helt normale og ikke noget man skal bekymre sig om.

Amazone support: De fortæller ofte, at der er sket en fejl, eller at nogen har bestilt noget i dit navn. Så ringer de for at hjælpe dig med at tilbageføre beløbet til din netbank. Ofte får de dig til at notere nogle tal, så gør de din skærm sort et kort øjeblik, hvor de ændre noget kode i den hjemmeside du ser på din browser. Men da tallet nu er er for højt, forsøger de at få dig til at sende det overskydende tilbage (penge som i virkeligheden ikke er på kontoen) så de ikke bliver fyret. Når man hertil er det sikrest at trykke F5 knappen på tastaturet, så hjemmesiden bliver opdateret med de rigtige tal.

Bankens support: Denne type svindel, funger nogenlunde på samme måde som Amazone supporten, hvor de forsøger at få dig til at tro, at der er nogle penge på kontoen, som i virkeligheden ikke er på kontoen, penge som de forsøger at få dig til at overføre.

Her er NemID som overgår til MitID fra ca. oktober 2021 en god stopklods, såfremt at du: ALDRIG OPLYSER DIN KODER, SENDER BILLEDE, AF DIT PAPKORT, ELLER FORTÆLLER KODEN. Du må heller aldrig oplyse bekræftelseskoden som du får tilsendt i en SMS eller mail.

Jeg bruger android appen; Calls Blacklist - Call Blocker til at blokere udenlandske opkald. Den er ikke gratis, men billig.

Helt enkelt så blacklister jeg alle telefonnumre, som vist på billedet: alle nemmere begyndende med: +1, +2, +3 +4, +5, +6, +7, +8 og +9. Dette betyder nu at der ikke er nogen som kan ringe til mig. Derefter whitelister jeg alle telefonnummer begyndende med landekoden +45, så danske telefonnumre kan ringe til mig, samt tilføjer eventuelt andre landekoder, eller hele telefonnumrene som skal kunne ringe til mig.

Det sidste billede viser nogle af de afviste opkald, med tiden går der længere og længere tid imellem opkaldene. På et tidspunkt fik jeg et opkald hvert 10 minut. Den største udfordring, er hvis svindlerne ringer fra, hvad der ligner et dansk nummer. For det eneste man kan være helt sikker på, så ringer de ikke fra deres eget telefonnummer, men det er muligt at "spoofe" telefonnumre, så de selv vælger hvilket telefonnummer du ser, hvilket gør nummervisningen ubrugelig.