Slik unngår du phishing og svindel

Svindelmeldinger som forsøker å få tak i personopplysninger eller penger, ogå kalt phishing, er et økende problem. Svindelforsøkene blir stadig mer avanserte, og fordi faktura- og betalingsprosesser ofte involverer sensitiv informasjon, er de et attraktivt mål for svindlere. Se hvordan du oppdager en phishing-melding og hvordan du kan verifisere at en henvendelse er fra Ropo.

Vi i Ropo følger opp fakturaer og betalinger på vegne av andre virksomheter. Det betyr at du kan bli kontaktet av oss selv om du ikke har hatt direkte kontakt med Ropo tidligere. Men det gjør også at enkelte svindelaktører noen ganger utgir seg for å være oss.

Du vil bare høre fra oss dersom du har mottatt en faktura fra en bedrift vi samarbeider med, du har fått en faktura som ikke er betalt innen forfallsdato, eller om saken er sendt videre til oppfølging eller inkasso. Det vil alltid finnes en konkret sak bak henvendelsen.

Om du er usikker på om en henvendelse fra oss faktisk er troverdig, er det et par ting du kan gjøre. Ved å logge inn i selvbetjeningsportalen vår MyRopo (myropo.no) med BankID kan du se om kravet, fakturaen eller henvendelsen vår ligger registrert der, Du kan også kontakte vår kundeservice via telefonnummeret som er oppgitt på nettsidene våre (33 41 58 90) eller i brevet du har mottatt. Ikke bruk lenker i meldinger du er usikker på.

Varseltegn du bør være oppmerksom på

Phishing-meldinger har ofte flere fellestrekk. Vær ekstra oppmerksom dersom en melding inneholder:

Mistenkelige linker eller nettadresser: URL-en kan se nokså riktig ut men ha små skrivefeil, ekstra tegn/bokstaver eller uvanlige domener (for eksempel ropo-capital24.no istedenfor ropo.no eller ropo24.no).
Hastverk eller truende språk: Meldinger som gir uttrykk for at det haster veldig at du betaler eller inneholder truende språk som at «Kontoen din blir stengt i dag» er vanlige teknikker for å få deg til å handle uten å tenke deg om.
Forespørsler om sensitiv informasjon: Seriøse virksomheter vil aldri be deg oppgi passord, fullstendige kortnumre eller BankID-informasjon via e-post, SMS eller andre usikrede meldinger.
Dårlig språk eller skrivefeil: Mange phishing-meldinger inneholder unaturlig formulering, skrivefeil eller uvanlig formatering.
Uventede vedlegg: Vedlegg og spesielt spesielt filer med filtyper/-endelser som .exe, .zip eller .scr kan inneholde skadelig programvare.

Hva du bør gjøre om du mistenker phishing

Om du mottar en mistenkelig melding som hevder å være fra Ropo eller et annet selskap, følg disse stegene:

Vær forsiktig med lenker og vedlegg. Hvis du mottar en uventet eller mistenkelig melding, bør du unngå å klikke på lenker eller åpne vedlegg. Legitme henvendelser fra Ropo vil alltid være knyttet til fakturaer eller saker du allerede kjenner til, og du kan alltid verifisere dette ved å logge inn direkte i MyRopo og finne fakturaen eller saken din der.
Ikke svar på meldingen. Ved å svare bekrefter du at kontaktinformasjonen din er aktiv, noe som kan føre til flere phishing-forsøk.
Verifiser via offisielle kanaler. Hvis du er usikker på om en melding er ekte, kan du logge inn i MyRopo direkte (f.eks ved å skrive inn nettadressen myropo.no i nettleseren), eller kontakte kundeservice via telefonnummeret som står på fakturaen eller brevet ditt. Hvis du ikke finner et telefonnummer, kan du kontakte oss på 33 41 58 90.
Rapporter phishing-forsøket. Hvis du mottar en mistenkelig melding som utgir seg for å være fra Ropo, kan du rapportere den til vårt informasjonssikkerhetsteam på security@ropo.com. Du kan også rapportere phishing til Politiet eller organisasjoner for cybersikkerhet.

Om du har delt sensitiv informasjon

Hvis du tror at du kan ha blitt utsatt for phishing og har delt bankinformasjon, kortdetaljer eller annen sensitiv informasjon:

Kontakt banken din umiddelbart. Meld fra om hendelsen slik at de kan sikre kontoene dine og overvåke mistenkelig aktivitet.

Anmeld forholdet til politiet. I mange land kan du levere anmeldelse på nett via politiets tjenester.

Endre passordene dine. Oppdater passord for kontoer som kan være kompromittert, og bruk sterke, unike passord for hver tjeneste.

Slik beskytter Ropo informasjonen din

I Ropo tar vi sikkerhet på alvor. Vi beskytter informasjonen din og hjelper deg å holde deg trygg ved å ha:

Sikker tilgang: Første gang du logger inn i MyRopo, kreves sterk autentisering (som BankID) for å bekrefte identiteten din og koble fakturaene dine til kontoen. Ved senere innlogging kan du bruke e-post med enten passnøkkel eller en engangskode for rask tilgang.

Sikker kommunikasjon: All kommunikasjon i MyRopo skjer via et kryptert meldingssenter. Vi ber deg aldri om å dele sensitiv informasjon via vanlig e-post eller ukrypterte kanaler.

Kun offisielle kanaler: Vi i Ropo kontakter deg kun via offisielle brev, varsler i MyRopo eller over telefon ved bruk av numrene som står på fakturaen din. Vi vil aldri kontakte deg via mistenkelige lenker eller uoffisielle kontoer i sosiale medier.

Ingen uventede forespørsler: All legitim kommunikasjon fra Ropo om fakturaene dine vil alltid være knyttet til saker du allerede kjenner til, enten fordi du har mottatt en faktura eller vært i kontakt med oss tidligere.

Generelle råd for å holde deg trygg

I tillegg til å gjenkjenne phishing, kan gode digitale vaner bidra til å beskytte dine personlige og økonomiske opplysninger:

Bruk sterke, unike passord:
Unngå å gjenbruke passord på tvers av flere kontoer. Vurder å bruke en passordhåndteringsprogram.

Aktiver tofaktorautentisering:
Der det er mulig, legg til et ekstra sikkerhetslag på kontoene dine.

Hold programvare oppdatert:
Oppdater operativsystem, nettleser og apper jevnlig for å beskytte mot sikkerhetssårbarheter.

Vær forsiktig med offentlige Wi-Fi-nettverk:
Unngå å logge inn på sensitive kontoer eller gjennomføre betalinger på usikrede nettverk.

Stol på magefølelsen:
Hvis noe virker mistenkelig ved en melding eller nettside, bruk litt tid på å verifisere før du handler.

Dobbeltsjekk om du er usikker

Hvis du er usikker på om en melding fra Ropo er ekte, er den tryggeste tilnærmingen å verifisere den via en av våre offisielle kanaler. Du kan:

Logge inn i MyRopo ved å skrive inn nettadressen direkte i nettleseren (myropo.no)
Ringe kundeservice på nummeret som står på fakturaen eller inkassobrevet, eller
Besøke Ropos nettsider for kontaktinformasjon og support