Vefveiðar (e. phishing) eru svik þar sem svikahrappar þykjast vera traust fyrirtæki eða stofnun. Markmiðið er að fá þig til að smella á hlekk og gefa upp lykilorð, kortaupplýsingar eða endurheimtarorðEndurheimtarorðRöð 12 eða 24 orða sem allir lyklar veskisins eru reiknaðir út frá, svo hver sem hefur orðin getur endurheimt veskið og tekið rafmyntina., eða samþykkja innskráningu með rafrænum skilríkjum. Vefveiðar eru ein tegund blekkinga sem kallast social engineering. Þær berast í tölvupósti, SMS, á samfélagsmiðlum og jafnvel í auglýsingum á leitarvélum.
Hvernig líta vefveiðar út?
Lögreglan hefur til dæmis varað við fölsuðum skilaboðum og vefsíðum í nafni Skattsins. Í rafmyntaheiminum eru þetta algeng dæmi:
- póstur sem virðist koma frá rafmyntamiðlun og segir að reikningnum verði lokað nema þú staðfestir upplýsingar
- falsað veskisapp eða vefsíða sem biður um endurheimtarorðin til að „samstilla“ veskið
- skilaboð um ókeypis rafmynt, svokallað AirdropAirdropÞegar rafmyntaverkefni sendir ókeypis tóka beint í veski fólks, oftast til að kynna sig, en fölsuð airdrops eru líka algeng svikaleið., sem þú þarft að „sækja“ með því að tengja veskið
Hvernig verst þú vefveiðum?
Varúðarmerkin eru oft þau sömu: tímapressa, hótun um lokun, of gott tilboð eða veffang sem er næstum rétt, með einum staf breyttum.
- Smelltu ekki á hlekki í óvæntum skilaboðum. Opnaðu frekar appið eða vefsíðuna sem þú notar venjulega.
- Ef þú ert í vafa skaltu hringja í fyrirtækið í opinbert símanúmer þess.
- Engin traust þjónusta biður um endurheimtarorð eða lykilorð í tölvupósti.
- Notaðu tvíþætta auðkenninguTvíþætt auðkenningInnskráning sem krefst tveggja ólíkra sannana á því hver þú ert, til dæmis lykilorðs og kóða úr appi, svo stolið lykilorð dugar ekki eitt og sér., helst öryggislykil eða passkey, sem virkar ekki á falsaðri síðu.
Hvert á að tilkynna?
Áframsendu póstinn, eða skjáskot af skilaboðunum, á phishing@cert.is og sendu lögreglunni ábendingu í gegnum Ísland.is. Ef þú hefur gefið upp upplýsingar eða tapað peningum skaltu strax hafa samband við bankann þinn og tilkynna málið til lögreglu.
Ritstjórn Myntkaupa skrifar allt efni Rafmyntaskólans og yfirfer það reglulega. Efnið er til fræðslu og er ekki fjárfestingarráðgjöf. Ritstjórnarstefna. Uppfært 18. október 2026.