Misstänkt nätfiske

Vad är nätfiske?

Nätfiske är en typ av cyberattack där angripare utger sig för att vara legitima organisationer eller personer via e-post, sms, telefonsamtal eller webbplatser för att lura dig att lämna ut känslig information, till exempel inloggningsuppgifter, kreditkortsnummer eller andra personuppgifter. Meddelandena ser ofta äkta ut och kan uppmana dig att vidta omedelbara åtgärder, till exempel att klicka på en länk eller ladda ner en bifogad fil.

Så känner du igen phishing eller smishing

• Phishing: Misstänkta e-postmeddelanden som utger sig för att komma från betrodda källor och som ofta innehåller
  • Ovanliga eller generiska hälsningsfraser (t.ex. "Kära kund")
  • Stavnings- och grammatiska fel
  • Förfrågningar om känslig information
  • Misstänkta länkar eller bilagor
  • Felaktiga e-postadresser för avsändaren (t.ex. klaviyo-support@gmail.com istället för officiella @klaviyo.com)
• Smishing: Samma attack, men via sms/textmeddelande. Skyltar inkluderar:
  • SMS från okända nummer med begäran om personlig information
  • Länkar till inloggningssidor eller begäran om att återställa lösenord
  • Press att agera snabbt ("Ditt konto kommer att låsas")

Håll muspekaren över länkar utan att klicka för att förhandsgranska vart de leder. Om ett misstänkt e-postmeddelande eller sms ber dig logga in på Klaviyo, skriv www.klaviyo.com i webbläsaren i stället för att använda länkarna i meddelandet. E-postmeddelanden som skickas av andra företag via Klaviyo kan länka till dessa företags webbplatser eller använda spårningslänkar, så en länks domän i sig bevisar inte att ett meddelande är säkert.

Vad du ska göra om ett e-postmeddelande utger sig för att vara Klaviyo

Ett e-postmeddelande som utger sig för att vara Klaviyo låtsas komma från Klaviyo eller någon av våra medarbetare. Det kan be dig att lämna information om ditt konto eller att vidta en åtgärd.

1. Klicka inte på länkar, ladda inte ned bilagor, svara inte och lämna inte ut någon efterfrågad information.
2. Verifiera innehållet: Gå direkt till Klaviyo officiella webbplats genom att skriva www.klaviyo.com i din webbläsare, inte genom att använda länkar i det misstänkta e-postmeddelandet.
3. Vidarebefordra det misstänkta e-postmeddelandet till abuse@klaviyo.com för utredning och meddela ditt IT-/säkerhetsteam om du har ett.
   • Se till att inkludera e-postrubriker och/eller e-postens källkod.
     • E-postrubriker för ett Gmail-konto: Visa fullständiga e-postrubriker i Gmail
     • E-postrubriker för ett Microsoft/Outlook-konto: Visa internetmeddelanderubriker i Outlook
4. Radera det misstänkta e-postmeddelandet efter rapportering.

Vad du ska göra om ett misstänkt e-postmeddelande skickades med Klaviyo

Det här är ett e-postmeddelande som har skickats med Klaviyo och som du misstänker är ett bedrägeri eller innehåller annat skadligt innehåll.

1. Klicka inte på länkar, ladda inte ned bilagor, svara inte och lämna inte ut någon efterfrågad information.
2. Kontrollera avsändarens e-postadress mot företaget som den påstår sig representera. Företag som skickar e-post med Klaviyo använder sina egna avsändaradresser, och de behöver inte sluta på @klaviyo.com. En bekant avsändaradress i sig bevisar inte att ett meddelande är säkert.
3. Kontakta Klaviyo support: Hör av dig via den officiella Klaviyo-supportlänken för att verifiera att meddelandet är legitimt.
4. Vidarebefordra e-postmeddelandet till abuse@klaviyo.com och uppge dina misstankar.
   • Se till att inkludera e-postrubriker och/eller e-postens källkod.
     • E-posthuvuden för ett Gmail-konto: Visa fullständiga e-posthuvuden i Gmail
     • E-postrubriker för ett Microsoft/Outlook-konto: Visa internetmeddelanderubriker i Outlook
5. Ta bort meddelandet när det har rapporterats för att undvika att du klickar på det av misstag senare.

Om du redan har delat dina inloggningsuppgifter

Om du angav ditt Klaviyo-lösenord eller delade en kod för multifaktorautentisering (multifaktorautentisering) som svar på ett misstänkt meddelande, följ stegen i Misstänkt kontokompromettering omedelbart för att återställa ditt lösenord, granska Kontoåtkomst och rapportera incidenten.

Så skyddar du dig mot nätfiske

• Kontrollera alltid avsändaradressen innan du öppnar länkar eller bifogade filer.
• Aktivera multifaktorautentisering (multifaktorautentisering) på ditt Klaviyo-konto och e-postkontot som du använder för att få åtkomst till Klaviyo.
• Lämna aldrig ut inloggningsuppgifter (ett lösenord eller en engångskod) eller känslig information via e-post eller plattformar för Mobilmeddelanden.
• Håll programvaran och säkerhetsuppdateringarna uppdaterade och följ anvisningarna från din IT-avdelning om du har en sådan.
• Var försiktig med brådskande förfrågningar eller hot som kräver snabba åtgärder.
• Utbilda dig själv och ditt team i nätfisketaktik genom att hålla dig informerad om aktuella bedrägerier.