Vær ekstra opmærksom på phishingmails

I forbindelse med det kommende folketingsvalg ser vi en markant stigning i phishingmails rettet mod offentlige myndigheder – også hos os. Når der er valg, stiger den generelle digitale trussel, og kommunale medarbejdere er et særligt interessant mål, fordi vi arbejder med data og systemer, der har stor betydning for den daglige drift og borgernes tillid.

Derfor er det ekstra vigtigt, at vi alle stopper op og tænker os om, når vi får mails, der virker bare en smule mistænkelige. En enkelt forkert handling kan give uvedkommende adgang til systemer, føre til datalæk eller skabe forstyrrelser i vores arbejde.

Sådan genkender du en phishingmail

Tjek afsenderadressen

• Stemmer adressen overens med den organisation, den påstår at komme fra?
• Pas på adresser, der ligner officielle mails, men har små ændringer eller stavefejl.
• Vær opmærksom på, at emailadresser kan forfalskes. Det er blevet langt lettere for svindlere at få en mail til at se ud, som om den kommer fra en troværdig kilde – fx en samarbejdspartner eller kollega, du normalt kommunikerer med.

Vær opmærksom på emailens indhold

• Hvis kommunikationen virker anderledes end normalt – fx hvis sproget, tonen eller måden, du bliver kontaktet på, afviger fra det, du plejer at opleve – skal du være ekstra opmærksom.

Undersøg links og vedhæftede filer

• Hold musen over linket for at se, hvor det fører hen – uden at klikke.
• Åbn kun vedhæftede filer, hvis du er helt sikker på afsenderens identitet. Tag gerne kontakt til afsender om det er korrekt at de har sendt en mail.

Pas på tidspres

• Phishingmails forsøger ofte at stresse dig med beskeder som 'Svar straks', 'Din konto bliver lukket' eller 'Handl nu'.
• Vi vil aldrig bede dig om at træffe hurtige beslutninger via mail.

Brug din sunde fornuft

• Spørg dig selv: Giver henvendelsen mening for mig og min rolle?
• Hvis noget føles forkert – så er det det måske. Tag altid kontakt til IT, hvis du er i tvivl.

Tjek afsenderen via en anden kanal

• Er du i tvivl, så kontakt afsenderen gennem et kendt telefonnummer eller via Teams.

Hvis du modtager en mistænkelig mail

• Åbn den ikke yderligere.
• Klik ikke på links eller filer.
• Videresend mailen til itservicedesk@haderslev.dk eller opret en sag i Serviceportalen.
• Slet den først, når IT har givet grønt lys.

Bemærk: IT’s systemer kan ikke altid opdage disse nye typer phishingmails, fordi afsenderadressen kan være forfalsket og se ud til at komme fra en helt legitim samarbejdspartner. Derfor er din opmærksomhed vigtig. IT kan først reagere og blokere afsenderen, når en medarbejder gør dem opmærksom på den mistænkelige mail.