Kan man få en virus ved at åbne en e-mail
At sende spam med skadelige vedhæftede filer er en ret populær måde at sprede malware og inficere brugernes computere på internettet på. Ifølge data fra forskellige antivirusfirmaer ligger andelen af e-mails med skadelige vedhæftede filer på mellem 3 og 5 procent af den samlede spamtrafik, hvilket betyder, at mindst hver tredivte e-mail i spammails indeholder en skadelig overraskelse.
E-mail-vira er virkelige, men computere inficeres ikke bare ved at åbne e-mails. Det er sikkert at åbne e-mails for at se dem – selv om vedhæftede filer kan være farlige at åbne. Der har tidligere været sikkerhedsproblemer med Microsoft Outlook, som har forvoldt stor skade, og nogle mennesker tror stadig, at det er farligt blot at åbne en e-mail. Dette er forkert.
Så her er, hvad du bør vide om virus i dine e-mails.
Hvorfor er det sikkert at åbne e-mail
E-mails er tekst- eller HTML-dokumenter (websider). Ligesom det skal være sikkert at åbne en tekstfil eller en webside i din browser, skal det også være sikkert at åbne en e-mail. Uanset om du bruger Hotmail, Gmail, Yahoo Mail, Outlook, Thunderbird eller en anden web- eller desktopbaseret e-mail-klient, skal det være sikkert at åbne en e-mail – selv en mistænkelig e-mail.
Nogle e-mails kan dog forsøge at inficere dig, når du åbner dem. De kan indeholde malware i form af vedhæftede filer eller have links til ondsindede websteder med malware og svindel. Du bør køre sikre vedhæftede filer – selv hvis en person, du har tillid til, sender dig en vedhæftet fil med .exe-filen eller en anden programfil, bør du sandsynligvis ikke åbne den. De kan være kompromitteret.
Ligesom alle andre på internettet bør du ikke køre programmer, der automatisk downloades til din computer, når du klikker på et link.
Hvorfor var det usikkert at åbne e-mails engang
Microsoft Outlook plejede at have et alvorligt sikkerhedsproblem. E-mails, der tidligere blot var ren tekst, kan også indeholde HTML-kode: den samme kode, som websider som denne er skrevet i. Outlook-sårbarheden gjorde det muligt for e-mail at køre JavaScript-kode og inficere din computer. Af denne grund var det potentielt farligt blot at åbne e-mailen.
Denne sårbarhed er imidlertid blevet rettet. E-mails kan ikke bruge JavaScript. Moderne e-mail-klienter viser ikke engang automatisk billeder i e-mails. Som det er tilfældet med webbrowsere, operativsystemer og andre computerprogrammer, opdages og lappes sikkerhedshuller nogle gange.
Så længe du bruger moderne software, herunder din e-mail-klient, din browser, browser-plugins og dit operativsystem, bør du kunne åbne og se e-mails uden frygt.
Sådan beskytter du e-mail mod fiskeri og malware
Vedhæftede filer og links i e-mails kan være farlige. Følg disse retningslinjer for at være sikker:
- Brug antivirus-software. I Windows er antivirussoftware et vigtigt beskyttelseslag. Det kan hjælpe dig med at beskytte dig mod softwarefejl og fejl, som gør det muligt at køre malware uden din tilladelse.
- Opdater din e-mail-klient, webbrowser og dit styresystem. Softwareopdateringer er vigtige, fordi skurkene jævnligt finder huller og forsøger at udnytte dem. Softwareopdateringer lukker disse huller og beskytter dig. Hvis du bruger en forældet browser og e-mail-klient, kan du blive kompromitteret.
- Kør ingen farlige apps. Hvis du modtager en PDF-fil fra en anden person, er det sandsynligvis sikkert at åbne den (især hvis din PDF-læser er opdateret). Men hvis du pludselig får en e-mail med en .exe-fil eller en anden potentielt farlig filtype, som du ikke forventer – selv om det er fra en person, du kender, bør du sandsynligvis ikke køre den vedhæftede fil. Vær ekstremt forsigtig med vedhæftede filer i e-mails – de er stadig en almindelig kilde til infektion.
- Vær forsigtig med links. Det bør være sikkert at klikke på links, ligesom det bør være sikkert at indlæse et websted i din browser. Men hvis et link ser ud til at føre til et websted, der indeholder malware og svindel, bør du sandsynligvis ikke klikke på det. Hvis du klikker på linket, må du ikke downloade eller køre potentielt farlige filer. Du bør også være opmærksom på phishing – hvis du klikker på et link i en e-mail, der ser ud til at være fra din bank, og som fører til et lignende websted, er det måske ikke din banks websted, men en smart bedrager.
Hvad betyder phishing i forbindelse med cybersikkerhed
Phishing er en ulovlig handling, der begås for at få en person til at dele fortrolige oplysninger, f.eks. en adgangskode eller et kreditkortnummer. Ligesom almindelige fiskere bruger en række forskellige fiskemetoder, bruger phishing-svindlere en række forskellige metoder til at “hægte” deres ofre på, men én phishing-taktik er den mest almindelige.
Offeret modtager en e-mail eller sms fra en afsender, der udgiver sig for at være en person eller organisation, som offeret har tillid til, f.eks. en kollega, en bankansat eller en embedsmand. Når den intetanende modtager åbner e-mailen eller sms’en, finder han eller hun en skræmmende tekst, der er specielt designet til at undertrykke den sunde fornuft og skabe frygt. Teksten kræver, at offeret skal gå til et websted og straks handle for at undgå fare eller alvorlige konsekvenser.
Hvis brugeren tager “lokkemaden” og klikker på linket, bliver han ført til et websted, der efterligner en legitim online ressource. Webstedet beder brugeren om at “logge ind” med sit kontonavn og password. Hvis brugeren er godtroende nok til at acceptere det, går de indtastede data direkte til angriberne, som derefter bruger dem til at stjæle fortrolige oplysninger eller penge fra bankkonti. De kan også sælge personlige data på det sorte marked.