Klickat på en blufflänk? Gör det här först

Om du bara öppnade sidan

Stäng den misstänkta sidan. Logga inte in, ange inga koder och installera inget. Spara meddelandet och tidpunkten för rapportering. Vid arbetsrelaterat nätfiske: följ organisationens rapporteringsväg. Kontrollera även om något laddades ned eller om webbläsaren visade en säkerhetsvarning.

Om du lämnade lösenord eller godkände en inloggning

1. Kontakta IT direkt för ett arbets- eller skolkonto. För ett privat konto: gå själv till tjänstens riktiga app eller webbplats och säkra kontot. [1]
2. Byt berört lösenord från en säker enhet och byt återanvända lösenord i andra tjänster. Kontot kan även behöva granskning av sessioner och återställningsmetoder. [1]
3. Berätta också om du angav en enhetskod eller godkände MFA. Traficom beskriver attacker där en kod i en riktig Microsoft-tjänst kan ge angriparen åtkomst; en bekant inloggningssida räcker därför inte som trygghet. [2]

Om du körde en fil och misstänker skadlig kod

På en företagsdator: kontakta IT omedelbart. Vid misstänkt aktiv infektion bör datorn isoleras från nätverket så att skadan begränsas. Stäng inte av eller rensa datorn rutinmässigt innan IT bedömt behovet av spår och återställning. CISA beskriver isolering och risken att förlora flyktiga spår vid avstängning. [3]

Om du lämnade bank- eller kortuppgifter

Kontakta banken eller kortutgivaren via en känd, officiell kontaktväg och beskriv vad som hänt. Vänta inte på ett nytt meddelande från avsändaren. Gör polisanmälan vid bedrägeri. [1]

Efterkontroll

• Berörda konton är säkrade och eventuella återanvända lösenord utbytta.
• IT har fått händelseförlopp, tidpunkt och relevant meddelande utan att lösenord sprids.
• Eventuellt infekterad enhet är bedömd innan den återansluts.
• Var uppmärksam på nya kontaktförsök som påstår sig hjälpa till med återställningen.

Markeringarna sparas bara i den här webbläsaren.