Så fungerar nätfiske

Ett nätfiskemeddelande är byggt kring en enda handling. Inte "läs och tänk efter", utan "klicka här nu". Allt annat är förpackning: en logga, en signatur, en avsändaradress som liknar den riktiga. Förpackningen finns av en enda anledning: för att du inte ska stanna upp första sekunden.

De använder något som mycket väl kan vara sant: ditt paket har fastnat, din prenumeration har inte förnyats eller någon har loggat in på ditt konto från en annan stad. Det sista är effektivast - det förklarar både varför du måste skynda dig och varför du nu kommer att bli ombedd om ditt lösenord. Oro snävar in uppmärksamheten: du kontrollerar inte sidans adress, utan om allt står rätt till med kontot.

Enligt Verizons rapporter gick det oftast mindre än en minut från att de som gick på det öppnade mejlet tills de skrev in sina uppgifter. Det handlar inte om ouppmärksamhet. På en minut hinner tvivlet helt enkelt inte uppstå - det kommer senare, när sidan redan har skickat uppgifterna vidare.

Angriparen behöver ett varumärke som du säkert har ett konto hos och en förevändning som inte kräver någon förklaring. Därför är listan över varumärken som imiteras kort och förändras knappt. Enligt APWG:s rapporter ser andelarna ungefär ut så här - från kvartal till kvartal byter ledarna plats, men gruppen är densamma:

Resten är leveranser, myndighetstjänster och butiker: de används efter säsong, när förevändningen är trovärdig i sig. Därför är det också en dålig strategi att känna igen nätfiske på klumpig design. Kopian byggs från den riktiga webbplatsen, och texten skrivs allt oftare utan ett enda fel.