Trygg innlogging: finn tjenesten uten falske lenker

Start med en adresse du kjenner

Ha navnet på tjenesten og en tidligere bekreftet kontaktvei tilgjengelig. Hvis du allerede har et bokmerke du vet går til riktig nettsted, kan du bruke det. Ikke gjett nettadressen når du er usikker.

En melding om stengt konto eller ubetalt faktura bør undersøkes inne i tjenesten, ikke gjennom meldingens innloggingslenke. Nettvett anbefaler å kontrollere nettadressen nøye og være forsiktig med lenker i SMS, e-post og sosiale medier.

1. Åpne tjenesten selv. Bruk en kjent adresse eller app du allerede bruker.
2. Finn innlogging fra startsiden. Da slipper du å stole på en tilsendt snarvei.
3. Kontroller før du fortsetter. Les adressen, ikke bare sidens navn og utseende.

Gjelder henvendelsen en regning, kan du også bruke guiden om å kontrollere fakturaen og finne riktig kontakt hos Riverty.

Les nettadressen, ikke bare logoen

Falske innloggingssider kan kopiere ekte sider og bruke adresser med små staveendringer. Nettvett forklarer også at en kjent adresse kan være satt inn foran et helt annet domenenavn.

Oppdiktet eksempel: I https://minbank.no.svindel.example/innlogging er ikke minbank.no nettstedets domene. Det står bare først i navnet. Eksemplet illustrerer hvorfor du må lese hele adressen frem til første skråstrek etter domenet.

HTTPS sikrer forbindelsen, men sier ikke at den som driver nettstedet, er pålitelig. En pen side, en kjent logo eller et tilsynelatende profesjonelt språk er heller ikke tilstrekkelig grunnlag for å dele passord.

Når du ikke vet hvilken tjeneste som er riktig

Skill mellom å finne en virksomhet og å bekrefte innloggingssiden. Et søketreff kan gi deg et navn å undersøke, men bør ikke alene avgjøre hvor du logger inn.

• Sammenlign virksomhetsnavnet med avtalen, fakturaen eller annen dokumentasjon du allerede har.
• Bruk kontaktinformasjon fra en tidligere bekreftet kanal hvis opplysningene spriker.
• Be kundestøtten bekrefte hvor du skal starte innloggingen, uten å sende dem passord eller engangskoder.

Guiden om å finne riktig virksomhet på Proff.no kan være nyttig ved navneforveksling. Ved kjøp fra en ukjent aktør bør du også kontrollere nettbutikkens avsender, vilkår og betaling.

Stopp ved varsler eller uventede krav

Ikke fortsett hvis nettleseren varsler om forbindelsen, adressen virker feil, eller innloggingen plutselig krever opplysninger du ikke forventet. Ikke godkjenn en innloggingsforespørsel du ikke selv har startet.

Kontakt tjenestens offisielle kundestøtte via en separat, bekreftet kanal. Forklar hva som skjedde og hvilken adresse du besøkte. Ikke send skjermbilder som viser passord, koder eller fullstendige kortopplysninger.

Hvis du allerede har skrevet inn passordet

Praktisk sjekkliste: Lukk den mistenkelige siden, åpne den ekte tjenesten separat og bytt passord der. Bytt også på andre kontoer der du har brukt samme passord. Se etter ukjente innlogginger og bruk tjenestens mulighet til å avslutte aktive økter dersom den finnes.

Har du delt betalingsopplysninger eller godkjent noe knyttet til banken, kontakt banken raskt gjennom en kjent kanal. Får du ikke tilgang til kontoen, bruk tjenestens offisielle kontogjenoppretting eller kundestøtte.

Særlig om innlogging til pengespill

En ekte innloggingsside er ikke det samme som norsk tillatelse til å tilby pengespill. Kontroller aktøren hos Lotteri- og stiftelsestilsynet, ikke bare gjennom nettstedets egne påstander. Tilsynet advarer om raske tap og risiko for manglende utbetaling hos aktører uten norsk tillatelse.

En side som er tilgjengelig, er heller ikke nødvendigvis lovlig. Ved blokkering: stopp og les tilsynets forklaring om blokkerte pengespillsider, fremfor å lete etter alternative innloggingsadresser.