Den søde juletid er snart over os, og der skal købes pakkekalender og julegaver ind til hele familien. Som mange andre har du sikkert planer om at droppe køen i butikken og klikke julegaverne hjem på nettet i frokostpausen på arbejdet?
Det er højsæson for handel på nettet, og det ved de IT kriminelle også: Men hvad skal du egentlig være opmærksom på, når du benytter kreditkortet online, fylder den digitale indkøbskurv, og måske også bruger din arbejdscomputer eller mobil til at foretage julegaveindkøbene?
Vi har samlet 10 gode råd, så du kan klikke julegaverne sikkert hjem.
1. Følg altid din virksomheds IT-politik
Undersøg først, om din virksomhed har regler for privat brug af arbejds-pc’en. Mange arbejdspladser har politikker, der forbyder eller begrænser personlig brug af arbejdsudstyr. De skal naturligvis overholdes.
2. Benyt udelukkende kendte og troværdige webshops
Det er en god ide at holde sig til velkendte hjemmesider eller de officielle webshops for de brands, du vil købe fra. Tjek, at webadressen er korrekt, da svindlere ofte opretter kopihjemmesider med navne, der ligner rigtige hjemmesider.
Bonus: Kontrollér sikkerheden på de hjemmesider, du besøger.
Sørg for, at hjemmesiden bruger en sikker forbindelse som TLS eller SSL ved at se efter, om webadressen starter med “https” (s står for “secure”). Der bør være et hængelåsikon ved siden af URL’en, som indikerer, at siden er sikker. Men vær opmærksom på, at det alene ikke garanterer troværdighed.
3. Undgå at gemme betalingsoplysninger
Gem ikke betalingsoplysninger på en arbejds- eller hjemme-PC, da informationerne, når de bliver gemt i browseren, potentielt vil være tilgængelige for andre eller kan misbruges ved en evt. sikkerhedshændelse.
4. Undgå at installere ekstra software eller plugins
Installér aldrig nogen form for indkøbsrelateret software, udvidelser eller plugins på arbejds-PC’en eller mobilen, da det potentielt kan kompromittere virksomhedens sikkerhedssystemer og bryde IT-politikker eller udsætte din egen PC for risici.
5. Vær ekstra forsigtig over for forsøg på phishing og/eller falske webshops
Husk på, at enhver sikkerhedshændelse på din arbejds-PC, som fx phishing, potentielt også kan påvirke andre dele af virksomheden. Vær opmærksom på, om webadressen virker troværdighed og undgå at klikke på links i uventede e-mails – som fx. notifikationer om pakker, du ikke har bestilt.
6. Hold dig til et minimum af personlig brug
Reducér mængden af privat online-handel og andre personlige aktiviteter på arbejds-PC’en. På den måde begrænser du risikoen for, at du uforvarende kommer til at kompromittere virksomhedens netværk og data.
7. Vær forsigtig med usædvanligt lave priser
Hvis prisen på en vare er markant lavere end normalt, er det ofte tegn på, at siden er falsk, utroværdig eller sælger kopivarer. Sammenlign prisen med andre webshops for at vurdere, om tilbuddet er realistisk.
8. Pas på med pop op-tilbud og links i e-mails
Svindlere benytter ofte pop op-annoncer og spam-e-mails til at lokke folk til at besøge deres sider. Undgå at klikke på links i e-mails, hvis du ikke er 100 % sikker på, at afsenderen er pålidelig. Gå i stedet direkte til hjemmesiden via din browser.
9. Undersøg retur- og tilbagebetalingspolitik
Læs butikkens retur- og tilbagebetalingspolitik grundigt. Mange falske webshops har enten ingen returpolitik eller meget restriktive politikker. Det kan enten være et tegn på, at det er en falsk hjemmeside, eller at det er vanskeligt at få sine penge tilbage.
10. Overvej at bruge en virtuel betalingsløsning
Brug betalingsmetoder som PayPal, MobilePay, virtuelle kreditkort eller kreditkort med beskyttelse mod svindel. Mange af disse betalingstjenester er mere sikre og har ofte ekstra sikkerhedsfunktioner. Det gør det også lettere at få pengene tilbage, hvis noget går galt.
Husk, at det altid er en god ide at have sin sunde fornuft med, når man handler på nettet. Skulle skaden alligevel være sket, eller hvis du oplever mistænkelig aktivitet, som fx underlige pop-ups, bør du straks kontakte din IT-afdeling, da det kan være tegn på, at din PC er kompromitteret.
Kilder:
https://www.danskindustri.dk/vi-radgiver-dig/virksomhedsregler-og-varktojer/beredskab/cybersikkerhed2/gode-rad-til-cybersikkerhed/
https://www.cfcs.dk/da/
https://www.sikkerdigital.dk/borger/fem-sikre