Spring til hovedindhold
MI Support IT logo
IT-sikkerhed

Hvad er phishing?

Phishing er falske mails og beskeder, der stjæler adgangskoder og penge. Lær at genkende phishing, og se hvordan du beskytter virksomheden.

Kort sagt

Phishing er digitalt bedrageri, hvor en angriber udgiver sig for at være en troværdig afsender (fx din bank, Microsoft eller direktøren) for at franarre loginoplysninger, betalinger eller adgang til systemer.

Det sker typisk via mail, men også via SMS (smishing) og telefonopkald. Phishing rammer virksomheder i alle størrelser og er den mest almindelige indgang til alvorlige sikkerhedshændelser som ransomware og kompromitterede mailkonti, fordi det udnytter mennesker frem for teknik.

Tre ting er værd at huske: Angriberne efterligner afsendere, du stoler på, og skaber kunstigt hastværk; målrettede angreb (spear phishing) er svære at gennemskue, fordi de bygger på research om netop din virksomhed; og selv de bedste mailfiltre lader enkelte forsøg slippe igennem, så medarbejdernes opmærksomhed er den sidste forsvarslinje. MI Support IT hjælper danske virksomheder med at stoppe phishing gennem mailsikkerhed, multifaktor-godkendelse og løbende træning af medarbejderne.

Hvad er phishing?

Phishing er en form for digitalt bedrageri, hvor en angriber udgiver sig for at være en troværdig afsender for at lokke dig til at udlevere loginoplysninger, godkende en betaling eller åbne en inficeret fil.

En phishing mail efterligner typisk en afsender, du kender i forvejen: banken, Microsoft, et fragtfirma eller en kollega. Phishing betyder direkte oversat "fiskeri": Angriberen kaster madding ud og venter på bid.

Ifølge Center for Cybersikkerhed er phishing en af de mest udbredte cybertrusler mod danske virksomheder, og den hyppigste indgang til ransomware-angreb og kompromitterede mailkonti.

Sådan genkender du en phishing-mail (med eksempler)

De fleste phishing-mails følger samme opskrift. Kig efter disse tegn:

  • Afsenderadressen ligner, men er ikke ægte, fx support@micros0ft-login.com i stedet for microsoft.com.
  • Kunstigt hastværk: "Din konto lukkes inden for 24 timer" eller "Betal denne faktura i dag".
  • Links, der peger et andet sted hen end teksten antyder. Hold musen over linket, før du klikker.
  • Uventede vedhæftninger eller anmodninger om login og betalingsoplysninger.

Klassiske eksempler på phishing-mails er den falske pakkebesked ("din pakke er tilbageholdt: betal 29 kr. i told"), den falske Microsoft-advarsel ("usædvanlig login-aktivitet: bekræft din konto") og CEO-fraud, hvor "direktøren" beder bogholderiet om en hasteoverførsel.

Phishing på SMS (smishing)

Phishing via SMS kaldes smishing og vokser hurtigt, fordi man klikker mere ukritisk på telefonen. Beskederne udgiver sig typisk for at komme fra PostNord, MitID, banken eller Skat og indeholder et link til en falsk login-side. Husk: Ingen seriøs myndighed eller bank beder dig bekræfte oplysninger via et link i en SMS.

Har du klikket eller indtastet oplysninger, så handl med det samme:

  1. Skift din adgangskode på den berørte konto med det samme, og på alle andre steder hvor du bruger samme kode.
  2. Kontakt din IT-afdeling eller IT-partner: hellere én falsk alarm for meget end et angreb, der får lov at udvikle sig.
  3. Aktivér multifaktor-godkendelse (MFA), hvis det ikke allerede er slået til. Det stopper de fleste forsøg på kontoovertagelse.
  4. Hold øje med kontoen for mails, du ikke selv har sendt, nye videresendelsesregler eller ukendte logins.

Hvorfor er spear phishing ekstra farligt?

Spear phishing er målrettede angreb mod en bestemt person eller virksomhed. Hvor klassisk phishing massudsendes, bygger spear phishing på research: Angriberen har læst virksomhedens hjemmeside og LinkedIn-profiler og ved, hvem der godkender betalinger, og hvilke leverandører du bruger.

Mailen rammer derfor både rigtige navne, rigtig kontekst og rigtig timing, og slipper langt oftere forbi både filtre og sund fornuft.

Sådan hjælper MI Support IT

Teknik alene stopper ikke phishing: de bedste filtre lader stadig enkelte mails slippe igennem. Effektiv beskyttelse kombinerer mailfiltrering og MFA med løbende IT-sikkerhedstræning, så medarbejderne genkender forsøgene i praksis. MI Support IT hjælper danske virksomheder med både den tekniske opsætning og træningen. Læs mere under IT-sikkerhed, eller få tjekket din mailsikkerhed og phishing-parathed med et IT-sikkerhedstjek. Kontakt os for en snak om din situation.

Skal vi tage en snak om din virksomhed?

Rigtige mennesker taler til rigtige mennesker. Skriv eller ring, så får du svar typisk samme dag på hverdage.

Skriv til osBook et møde