Tänk Säkert – tillsammans gör vi handeln tryggare på nätet

Svensk Handel tar dagligen emot anmälningar om vilseledande försäljning, bedrägeriförsök och andra problematiska verksamheter. Med Varningslistan som kontrollverktyg kan du ligga steget före bedragarna och undvika att finansiera den organiserade brottsligheten.

Till Varningslistan

Ransomware är en typ av skadlig programvara vars syfte ofta är utpressning genom att ta filer eller system som ”gisslan”. För att häva krypteringen eller återfå kontrollen över systemet kräver utpressningsprogrammet en lösensumma eller eventuellt annan handling som gynnar förövaren.

Minska risken att drabbas:

• Om du inte har kompentensen internt, ta hjälp utifrån
• Ha beredskap! Se över vilken information är mest värd att skydda och ta regelbundet säkerhetskopior på den information som du inte kan vara utan
• Håll dina programvaror ständigt uppdaterade
• Aktivera flerfaktorsautentisering där det är möjligt.
• Segmentera nätverken, ha redundans (inte alla ägg i samma korg)
• Installera brandvägg- och antivirusprogram
• Koppla aldrig in okända, externa enheter i din dator
• Klicka inte på bilagor, reklam och länkar om du är osäker på avsändaren
• Se över behörigheterna på företaget
• Utbilda din personal
• Säkra en alternativ kontaktväg

Incidenthantering och beredskapsplan:

• Utveckla en tydlig plan för hur företaget ska hantera en ransomware-attack
• Öva och uppdatera beredskapsplanen regelbundet
• Se över mandat för de som leder incidenten
• Planera för kriskommunikation både internt och externt  

• Undvik vanliga lösenord som består av enstaka ord, namn eller enkla tangentbordskombinationer
• Undvik personliga referenser, ingen ska kunna gissa rätt
• Välj ett långt lösenord och följ rådande standard för format, till exempel genom att variera stora och små bokstäver med siffror och specialtecken som # € % & / ( )
• Använd unika lösenord för alla tjänster och inlogg
• Lämna aldrig ut koder eller lösenord till någon

Nätfiske, på engelska phishing, är ett samlingsbegrepp för de olika försök till uppgiftsfiske som sker över internet. Samma upplägg kan ta sig uttryck via sms (då kallat smishing) eller via telefon (vishing) men syftet är detsamma – att förmå dig att lämna ut dina inloggnings – eller kortuppgifter.

Var misstänksam mot meddelanden från okända avsändare, oväntat innehåll från kända avsändare eller andra tillfällen du ombeds agera via sms, e-mail eller telefon.

• Klicka aldrig på länkar och öppna aldrig filer i mejl från okända avsändare.
• Lämna aldrig ut koder, lösenord eller kontouppgifter till någon.
• Om någon ringer upp och du är osäker på uppringarens identitet, lägg på luren eller be att få ringa tillbaka på ett nummer du själv känner till.