Gjenkjenn og unngå sosial manipulering som nettfisking, falske telefonoppringninger som tilbyr støtte samt andre svindelforsøk

Bruk disse tipsene for å unngå svindel og finne ut hva du kan gjøre hvis du mottar mistenkelige e-poster, telefonanrop eller andre meldinger.

Sosial manipulering er en type målrettet angrep det det benyttes etterligning, bedrag og manipulasjon for å få tilgang til dine personopplysninger. I slike angrep utgir svindlere seg for å være ansatt i et pålitelig selskap over telefon eller gjennom andre kommunikasjonsmetoder. De bruker ofte sofistikerte taktikker for å overtale deg til å utlevere personopplysninger som påloggingsinformasjon, sikkerhetskoder og finansiell informasjon.

Nettfisking er en vanlig taktikk innen sosial manipulering. Det består i forsøk på å innhente personopplysninger fra deg, vanligvis via e-post. Men svindlere bruker alle midler de kan, for å lure deg til å dele informasjon eller gi dem penger, inkludert

• falske e-poster og andre meldinger som ser ut som om de er fra ekte selskaper, blant annet Apple.

• villedende forgrunnsvinduer og annonser med beskjed om at enheten din har et sikkerhetsproblem.

• Falske telefonsamtaler eller talemeldinger der noen utgir seg for å være fra Apple-kundestøtte, Apple-partnere eller andre kjente eller pålitelige enheter eller enkeltpersoner.

• falske kampanjer som tilbyr gratis produkter og premier.

• uønskede kalenderinvitasjoner og abonnementer.

Hvis du blir mistenksom på en uventet melding, et anrop eller en forespørsel om personopplysninger, for eksempel e-postadresse, telefonnummer, passord, sikkerhetskode eller penger, er det tryggere å anta at det er en svindel – kontakt det aktuelle selskapet direkte hvis nødvendig.

Hvis du mistenker et sikkerhetsproblem med Apple-enheten eller -kontoen din, kan disse ressursene gi mer informasjon som kan hjelpe.

Slik beskytter du Apple-kontoen din og -enhetene dine

Her er noen ting du kan gjøre for å unngå svindel som er rettet mot Apple-kontoen din og -enhetene dine.

• Del aldri personopplysninger eller sikkerhetsinformasjon som passord eller sikkerhetskoder, og legg dem aldri inn på en nettside som noen leder deg til.

• Beskytt Apple-kontoen din. Bruk tofaktorautentisering, hold kontaktinformasjonen din sikker og oppdatert til enhver tid, og del aldri passordet eller verifiseringskodene for Apple-kontoen din med noen. Apple ber aldri om slike opplysninger for å gi kundestøtte.

• Bruk aldri Apple Gift Cards til å betale andre personer.

• Finn ut hvordan du identifiserer legitime Apple-e-poster om kjøp fra App Store eller iTunes Store. Hvis du sender eller mottar penger med Apple Cash (kun USA), må du forholde deg til dette som en hvilken som helst annen privat transaksjon.

• Finn ut hvordan du kan beskytte Apple-enhetene og dataene dine.

• Last ned programvare kun fra kilder du kan stole på.

• Ikke følg lenker eller åpne eller lagre vedlegg i mistenkelige eller uønskede meldinger.

• Ikke svar på mistenkelige telefonanrop eller meldinger som ser ut som om de kommer fra Apple. Kontakt i stedet Apple direkte gjennom våre offisielle støttekanaler.

Slik rapporterer du mistenkelige e-poster, meldinger og anrop

• Hvis du mottar en mistenkelig e-post som fremstår som om den kommer fra Apple, kan du videresende den til reportphishing@apple.com.¹

• Hvis du mottar et mistenkelig FaceTime-anrop (f.eks. fra noen som ser ut til å være en bank eller en finansinstitusjon), sender du et skjermbilde av anropsinformasjonen via e-post til reportfacetimefraud@apple.com. For å finne anropsinformasjonen åpner du FaceTime og trykker på Mer info-knappen ved siden av det mistenkelige anropet.

• Hvis du mottar en mistenkelig kobling til et FaceTime-anrop i Meldinger eller Mail, ber vi deg sende et skjermbilde av koblingen til reportfacetimefraud@apple.com. Skjermbildet må inneholde telefonnummeret eller e-postadressen som sendte koblingen.

• For å rapportere en mistenkelig SMS-melding som fremstår som om den er fra Apple, tar du et skjermbilde av meldingen og sender det på e-post til reportphishing@apple.com.

• Hvis du vil rapportere søppelpost som du mottar i iCloud.com-, me.com- eller mac.com-innboksen, merker du e-postene som søppelpost eller flytter dem til iCloud-søppelmappen. Når du merker en e-post som søppelpost, bidrar du til å forbedre iCloud Mail-filtrering og redusere fremtidig søppelpost.

• Hvis du vil rapportere trakassering, etterligning eller andre typer misbruk som du mottar i iCloud.com-, me.com- eller mac.com-innboksen, sender du dem til abuse@icloud.com.

• For å rapportere spam eller andre mistenkelige meldinger du mottar gjennom Meldinger, trykker du på Rapporter uønsket under meldingen. Du kan også blokkere uønskede meldinger og anrop.

• Rapporter svindelanrop til Federal Trade Commission (bare i USA) på reportfraud.ftc.gov eller til lokalt politi.

Mer informasjon om sosiale manipulering, nettfisking og annen svindel

Finn ut hvordan du gjenkjenner sosial manipulering, nettfisking, falske telefonsamtaler og andre nettsvindelforsøk.

Ved sosial manipulering bruker angriperne etterligning og manipulasjon for å få din tillit. Deretter lurer de deg til å utlevere sensitive data eller gi dem tilgang til kontoinformasjonen din. De bruker en rekke taktikker for å etterligne et pålitelig selskap, bedrift eller noen du kjenner.

Se etter disse tegnene for å kjenne igjen forsøk på sosial manipulasjon:

• En svindler kan ringe deg fra det som ser ut til å være et ekte telefonnummer for Apple eller et annet pålitelig selskap. Men nummeret er falskt. Hvis du syns samtalen er mistenkelig, kan du legge på røret og ringe det offisielle nummeret til selskapet selv.

• Svindlere nevner ofte personlig informasjon om deg i et forsøk på å vekke tillit og virke sannferdige. De kan nevne privat informasjon om deg, for eksempel hjemmeadressen din, arbeidsstedet eller til og med personnummeret ditt.

• De sier at de skal hjelpe deg med å løse et problem. De kan for eksempel si at noen har brutt seg inn på iPhone- eller iCloud-kontoen din, eller at noen har brukt din Apple Pay til å betale noe. Svindlerne sier at de skal hjelpe deg med å stoppe angriperen eller reversere belastningene.

• Svindleren skaper vanligvis en sterk følelse av at dette er noe som haster. Det er for at du ikke skal få tid til å tenke deg om, og for at du ikke skal ta kontakt med Apple selv. For eksempel kan svindleren si at du må gjerne ringe Apple tilbake, men de påståtte aktivitetene vil fortsette og du kommer til å være ansvarlig. Dette er ikke sant. Det er bare for å hindre deg i å legge på røret.

• Til slutt ber svindlerne deg om kontoinformasjon eller sikkerhetskoder. Vanligvis sender de deg til et falskt nettsted som ser ut som en ekte Apple-påloggingsside og insisterer på at du bekrefter identiteten din der. Apple vil aldri be deg om å logge deg på et nettsted eller trykke på Godta i en tofaktorautentiseringsmelding, eller å oppgi passordet ditt, enhetspassordet eller tofaktorautentiseringskoden eller skrive den inn på et nettsted.

• Noen ganger kan svindlerne be deg om å deaktivere sikkerhetsfunksjoner som tofaktorautentisering eller beskyttelse mot stjålne enheter. De sier at dette er nødvendig for å stoppe et angrep eller for at du skal få tilbake kontrollen over kontoen din. De prøver imidlertid å lure deg til å senke sikkerheten slik at de kan utføre sitt eget angrep. Apple vil aldri be deg om å deaktivere sikkerhetsfunksjoner på enheten eller kontoen din.

Slik identifiserer du falske e-poster og meldinger

Svindlere prøver å etterligne e-poster og tekstmeldinger fra legitime selskaper for å lure deg til å oppgi personopplysninger og passord. Disse tegnene kan hjelpe deg med å gjenkjenne nettfiskings-e-post:

• E-postadressen eller telefonnummeret til avsenderen stemmer ikke med navnet på firmaet de påstår de representerer.

• E-postadressen eller telefonnummeret de brukte for å kontakte deg, er forskjellig fra den du ga det aktuelle selskapet.

• En lenke i en melding ser riktig ut, men nettadressen samsvarer ikke med selskapets nettsted.²

• Meldingen ser veldig annerledes ut enn andre meldinger du har mottatt fra bedriften.

• Meldingen inneholder spørsmål om personlig informasjon som kredittkortnummer eller kontopassord.

• Meldingen er uoppfordret og inneholder et vedlegg.

Hvis du får et mistenkelig anrop eller en talepostbeskjed

Svindlere forfalsker telefonnumrene til selskaper som Apple, og ofte hevder de at det er mistenkelig aktivitet på kontoen eller enheten din, for å få oppmerksomheten din. De kan også bruke smiger eller trusler for å presse deg til å gi dem informasjon, penger og til og med Apple Gift Cards.

Hvis du får et uoppfordret eller mistenkelig telefonanrop fra noen som påstår å være fra Apple eller Apple-kundestøtten, er det bare å legge på.

Du kan rapportere svindelanrop til Federal Trade Commission (bare i USA) på reportfraud.ftc.gov eller til lokalt politi.

Hvis du ser mistenkelige kalenderhendelser

Hvis du får en uønsket eller mistenkelig kalenderinvitasjon i Mail eller Kalender, kan du rapportere den som søppelpost i iCloud. Hvis du ved en feil har abonnert på en søppelpostkalender, kan du slette den.

Hvis nettleseren din viser irriterende lokalmenyer

Hvis du surfer på nettet og får et forgrunnsvindu eller et varsel der du blir tilbudt en gratis premie eller blir advart om sikkerhetsproblemer eller virus på enheten din, må du ikke tro på dette. Denne typen popupvinduer er vanligvis falske annonser som er designet for å lure deg til å laste ned skadelig programvare eller gi svindleren personlig informasjon eller penger.

Ikke ring nummeret eller følg lenkene for å få premien eller fikse problemet. Ignorer meldingen og naviger bort fra siden, eller lukk hele vinduet eller fanen.

Hvis du blir bedt om å laste ned programvare

Vær ekstremt forsiktig hvis du laster ned innhold fra internett. Noen nedlastinger som finnes på internett, inneholder kanskje ikke forespeilet programvare. De kan også inneholde programvare som du ikke forventet eller ønsket. Dette inkluderer apper som ber om å installere konfigurasjonsprofiler som deretter kan brukes til å kontrollere enheten din. Hvis ukjent eller uønsket programvare blir installert, kan den bli påtrengende og irriterende og til og med skade Macen din og stjele dataene dine.

For å unngå uønsket, falsk eller skadelig programvare kan du installere programvare fra App Store eller hente den direkte fra utviklerens nettsted. Finn ut hvordan du åpner programvaren på en sikker måte på Macen eller fjerner uønskede konfigurasjonsprofiler fra iPhone eller iPad.