Hvordan virker et phishing-angreb?
Grundmekanikken er den samme på tværs af varianter: Angriberen skaber en troværdig facade (en kendt afsender, et velkendt logo, en realistisk anledning), tilføjer tidspres eller autoritet (“din konto lukkes”, “direktøren beder om en hastebetaling”) og giver modtageren én nem handling — klik på linket, åbn filen, godkend login-anmodningen.
Moderne phishing er ofte velskrevet og målrettet. Forestillingen om, at phishing altid kan kendes på dårligt sprog, er forældet — ikke mindst fordi angribere i dag bruger AI til at skrive fejlfrie, personaliserede mails.
Hvilke typer phishing findes der?
- Bred phishing: Masseudsendte mails, der efterligner banker, fragtfirmaer eller offentlige myndigheder. Lav træfprocent, men enorme volumener.
- Spear phishing: Målrettet mod en bestemt person eller virksomhed med research bag — navne, projekter og relationer, der gør mailen troværdig.
- CEO-fraud (BEC): Angriberen udgiver sig for direktøren eller en leverandør og beder økonomifunktionen om en betaling eller ændring af kontonummer. Her er gevinsten direkte penge.
- Smishing og vishing: Samme svindel via SMS eller telefonopkald, ofte som “support” eller “banken”.
- Domæne-spoofing: Angriberen sender mails, der ser ud til at komme fra jeres eget domæne — mod jeres kunder eller medarbejdere.
Hvordan beskytter I virksomheden mod phishing?
Effektivt forsvar er lagdelt, fordi intet enkelt tiltag stopper alt:
- Stop falske afsendere teknisk: Korrekt opsat SPF, DKIM og DMARC med håndhævet politik (p=reject) gør, at modtagende mailservere afviser mails, der misbruger jeres domæne. Det beskytter både jeres medarbejdere og jeres kunder mod svindel i jeres navn.
- Gør stjålne koder værdiløse: Multifaktor-autentificering (MFA) — helst phishing-resistent som FIDO2/hardwarenøgler — betyder, at en franarret adgangskode ikke er nok til at logge ind.
- Begræns skaden: Adgangsstyring efter least privilege og overvågning af logins og mailregler (fx via SIEM/XDR), så et kompromitteret postkasse-login opdages hurtigt.
- Træn realistisk: Korte, løbende øvelser slår årlige slideshows. Målet er ikke at fange medarbejdere i fejl, men at gøre det normalt at rapportere mistænkelige mails — hurtig rapportering er jeres bedste alarmsystem.
- Indfør faste procedurer for betalinger: Kontonummerændringer og hastebetalinger verificeres altid via en anden kanal. Den regel alene stopper de fleste CEO-fraud-forsøg.
Hvad gør I, hvis nogen er hoppet på en phishing-mail?
Reagér hurtigt og uden bebrejdelse: Skift den berørte adgangskode, log alle aktive sessioner ud, tjek for nyoprettede videresendelsesregler i postkassen, og undersøg hvad kontoen har haft adgang til. Er der godkendt en betaling, kontakt banken med det samme — de første timer afgør, om beløbet kan standses. Behandl derefter forløbet som en hændelse efter jeres incident response-plan.