Sebastian Juul
Et gratis Google-ejet værktøj kan afsløre et mistænkeligt link på sekunder, før du klikker på det.
Antallet af svindel-SMS’er mod danskere eksploderede i sommer. Alene i juni modtog politiet 1.367 anmeldelser om smishing, mod 445 i april og 394 i maj. Det er det højeste tal, siden Nationalt Center for It-Kriminalitet (NCIK) begyndte at måle.
Hvis du står med en SMS, en mail eller et chat-link og er i tvivl om, hvorvidt det er ægte, findes der et gratis værktøj, der tjekker linket for dig på få sekunder: VirusTotal.
Sådan virker VirusTotal
VirusTotal er en gratis online tjeneste, der ejes af Googles sikkerhedsgren Chronicle. Du behøver ingen konto for at bruge den.
Når du indsætter et link eller uploader en fil, bliver det kørt gennem mere end 70 antivirus-motorer og blokeringslister på samme tid. I stedet for at stole på én producents vurdering får du en samlet dom fra snesevis af sikkerhedsfirmaer, herunder Kaspersky, Bitdefender, ESET og Microsoft Defender.
Resultatet kommer typisk inden for et minut og viser, hvor mange motorer der markerer linket eller filen som farligt.
Trin for trin: tjek et link fra en SMS
- Kopiér linket uden at klikke på det. På iPhone og Android holder du fingeren på linket, indtil en menu dukker op, og vælger “Kopiér link”.
- Åbn virustotal.com i din browser. Vælg fanen “URL”.
- Sæt linket ind i søgefeltet og tryk enter.
- Læs resultatet. Står der grønne hak hele vejen igennem, er intet sikkerhedsfirma stødt på linket som skadeligt endnu. Markerer en eller flere motorer linket med rødt som “phishing”, “malicious” eller “malware”, skal du slette beskeden.
Filer kan tjekkes på samme måde under fanen “File”. Den gratis grænse er 650 MB per fil, hvilket dækker stort set alle vedhæftninger fra mails og chat-apps.
Et grønt resultat er ikke en garanti
Selv VirusTotal fanger ikke alt. Nye svindel-domæner kan være i luften i få timer, før de dukker op på blokeringslister, og i det vindue kan et link stå som rent, selvom det er farligt. Derfor skal tjekket bruges som ét lag ud af flere.
Digitaliseringsstyrelsen anbefaler på sikkerdigital.dk, at man “sætter farten ned og gør én ting ad gangen”, når der kommer en besked med et link. Banker, Nets, politiet og offentlige myndigheder beder aldrig uopfordret om personlige oplysninger via SMS eller mail. Skal du logge ind på en netbank eller på borger.dk, så gå selv ind i browseren og tast adressen i stedet for at følge et link.
Kresten Munksgaard, afdelingsleder hos NCIK, giver samme råd til DR: “Det er meget vigtigt, at man vænner sig til – i stedet for at klikke på et link i en sms – så går man ind i sin browser.”
Er skaden sket, og har du givet kortoplysninger eller MitID fra dig, skal du spærre kortet eller MitID med det samme og kontakte din bank. Mistanke om svindel anmeldes via politi.dk, og Cyberhotline for digital sikkerhed kan nås på 33 37 00 37.
