Hvordan beskytte deg mot nettfisking og virus
Informasjonen i denne artikkelen gjelder alle Dropbox-brukere.
Angripere og svindlere ser etter måter å stjele e-postadresser, passord, kredittkortdetaljer og annen sensitiv informasjon på.
Hvordan nettfisking ser ut
Når svindlere forsøker å lure deg til å oppgi sensitiv informasjon ved at de utgir seg for å være en person eller en tjeneste du stoler på (f.eks. Dropbox eller banken din), kalles det nettfisking.
Eksempler på nettfisking-angrep
- E-postmeldinger som:
- Ber deg om å svare med brukernavn/e-postadresse og passord
- Inneholder koblinger til falske påloggingssider eller falske sider for tilbakestilling av passordet
- Inneholder koblinger til å vise eller laste ned en fil fra noen du ikke kjenner
- Omtaler en aktuell hendelse, lokker deg med en premie eller et tilbud, eller later som om det er en presserende grunn til at du må svare eller klikke på en kobling
- Koblinger i innlegg eller kommentarer på sosiale nettverk som leder til falske påloggingssider hvor du bes tilbakestille brukernavn eller passord
- Telefonsamtaler, e-poster eller tekstmeldinger som ser ut som de kommer fra noen du kjenner, for å få deg til å svare eller klikke på en kobling
Hvordan skadelig programvare og virus ser ut
Malware er all skadelig programvare som angripere prøver å få deg til å installere, slik at de kan stjele informasjon eller skade filene og datamaskinen din. Skadelig programvare inkluderer ting som virus, adware, spyware, ransomware, trojanske hester og ormer.
Eksempler på angrep fra skadelig programvare
- Besøke et nettsted, vise en e-post eller klikke på et hurtigvindu som installerer programvare automatisk
- Falske e-postadresser og nettsteder som etterligner Dropbox eller en annen pålitelig kilde
Hvordan finne ut om en e-post eller et nettsted offisielt kommer fra Dropbox
Offisielle Dropbox-nettsteder og e-poster vises bare på eller kommer fra noen av våre verifiserte Dropbox-domener (for eksempel dropbox.com eller dropboxmail.com).
Du kan vise hele meldingshodet til e-posten for å finne ut om den kommer fra en forfalsket adresse:
For å se en e-posts fullstendige overskrifter i Gmail:
- Mens du ser på e-posten, klikker du på «…» (Mer) øverst til høyre.
- Klikk på Vis original.
- Sjekk e-postadressen under Fra:
For å se en e-posts fullstendige overskrifter i Yahoo! Mail:
- Mens du ser på e-posten, klikker du på Mer.
- Klikk på Vis rå melding.
- Sjekk e-postadressen under Fra:
For å se en e-posts fullstendige overskrifter i Microsoft Outlook Windows eller web:
- Dobbeltklikk på e-postmeldingen for å åpne den i et nytt vindu.
- Velg fanen Fil og klikk på Egenskaper.
- Kun på nett: Klikk på Meldingsdetaljer (en konvolutt med et lite dokument over seg).
- Kun på nett: Klikk på Meldingsdetaljer (en konvolutt med et lite dokument over seg).
- Sjekk e-postadressen under Fra:
For å se en e-posts fullstendige overskrifter i Apple Mail:
- Høyreklikk på e-posten og velg Vis kilde fra hurtigmenyen.
- Sjekk e-postadressen under Fra:
Hvis noen du ikke kjenner, deler en fil med deg
Hvis du mottok e-postvarsel om en delt mappe eller kobling, må du kontrollere at e-posten virkelig kom fra Dropbox. Hvis det er spam, eller hvis du er usikker, må du ikke klikke på noen koblinger i e-posten.
Videresend den mistenkelige e-posten til abuse@dropbox.com, så undersøker vi saken videre.
Selv om varselet kom fra Dropbox, må du ikke åpne eller laste ned en fil eller godta en invitasjon til en delt mappe, med mindre du kjenner avsenderen. Hvis du ikke kjenner avsenderen, kan du ignorere varselet, slette e-posten eller avslå invitasjonen.
Hvis det ser ut som noen er vert for innhold på Dropbox som bryter våre Retningslinjer for akseptabel bruk, ber vi deg rapportere det til oss.
Hvordan rapportere noe mistenkelig på Dropbox
- Hvis du har mottatt en mistenkelig e-post, kan du videresende hele meldingen til abuse@dropbox.com.
- Hvis du har mottatt en mistenkelig kobling, kan du sende en e-post til abuse@dropbox.com og inkludere en beskrivelse av hvordan du mottok koblingen og den fullstendige nettadressen til koblingen.
- Du kan også kontakte oss med andre henvendelser på abuse@dropbox.com. Hvis vi finner et brudd på Dropbox sine retningslinjer for akseptabel bruk (for eksempel phishing, skadelig programvare eller søppelpost), vil vi iverksette umiddelbare tiltak.
Tips for hvordan du kan beskytte deg mot nettfisking og skadelig programvare
Vær alltid på utkikk etter faresignalene som er nevnt ovenfor før du laster ned en fil eller klikker på en kobling.
- Hvis du ikke stoler på en kobling i en e-post, kan du gå direkte til den vanlige påloggingssiden eller startsiden for en tjeneste (for eksempel ved å skrive inn www.dropbox.com i stedet for å klikke på en kobling).
- Hvis du er usikker på hvem en e-post er fra, må du ikke klikke på noe i meldingen.
- Hvis du har mottatt en mistenkelig melding, kan du kontakte tjenesten eller personen direkte for å bekrefte at meldingen eller koblingen virkelig kom fra dem.
- Bruk sterke passord, og velg et annet passord for hver tjeneste du bruker.
- Bruk totrinnsbekreftelse for Dropbox og andre tjenester som støtter det.
- Hvis du bruker Dropbox-mobilappen på smarttelefonen eller nettbrettet, angir du en sikkerhetskode som kreves hver gang appen startes.
- Aktiver nettleserens sikkerhets- og personverninnstillinger for å blokkere nettfisking, skadelig programvare og andre ondsinnede nettsteder i Chrome, Internet Explorer, Safari, Firefox eller favoritten din.
- Installer de siste oppdateringene for operativsystemer, nettlesere, programvare og applikasjoner så snart de blir tilgjengelige, siden de kan inneholde viktige sikkerhetsoppdateringer.
- Bruk antivirus eller andre sikkerhetsverktøy for å beskytte enhetene dine.
- Følg gode sikkerhetsrutiner for å beskytte datamaskinen. Det er en god idé å kreve et passord for å logge deg på kontoen din, og for å gjenoppta driften fra dvalemodus, skjermsparere og låseskjermer.
- Rapporter mistenkelige elementer som ser ut til å være fra Dropbox, ved å sende en e-post til abuse@dropbox.com.
- Hvis du kommer over et phishing-forsøk som utgir seg for å være andre tjenester, kan du kontakte tjenesten direkte.
- Du kan også rapportere skadelige koblinger til Safebrowsing eller Internet Explorer for nettleserblokkering.
Hva du må gjøre hvis enheten din har blitt infisert
Finn ut hva du må gjøre hvis filene dine er blitt kryptert eller infisert av løsepengevirus.