Hvad er phishing-angreb?

Phishing er forsøg på at narre dig til at foretage en handling, der gavner angriberen. Det sker typisk ved at sende falske beskeder (fx e-mail, SMS eller beskeder i chat) eller ved at lave falske websider, der ligner en legitim tjeneste.

Målet kan være at få dig til at:

  • indtaste adgangskoder eller engangskoder,
  • oplyse betalings- eller identitetsdata,
  • downloade en fil eller installere noget,
  • klikke på et link, der fører til en side, der stjæler oplysninger.

Et centralt træk er manipulation: phishing bygger ofte på hastværk, autoritet eller “undtagelser”, så du reagerer uden at kontrollere.

Hvordan phishing typisk foregår (en enkel model)

Du kan tænke på et phishing-angreb i tre dele: lokkning, landing og udnyttelse.

  1. Lokkingen Beskeden udnytter en situation, du kan kende (fx login-problem, faktura, sikkerhedsalarm, “kontokontrol” eller beskeder, der ligner noget fra en person eller virksomhed).

  2. Landing/handling Angriberen får dig til at tage én konkret handling: klikke på et link, åbne en vedhæftet fil eller logge ind på en “kopi”-side.

  3. Udnyttelse Når du har gjort det, angriberen håbede på, kan angriberen bruge oplysningerne direkte eller forsøge at komme videre til flere mål.

Det er vigtigt at forstå, at phishing ikke behøver være “teknisk avanceret” for at fungere. Den menneskelige beslutning under tidspres er ofte den svageste del.

Genkendelsesdel: signaler du kan tjekke hurtigt

Der findes ingen garanti, men phishing har ofte genkendelige mønstre. Brug gerne en kort tjekrutine, før du reagerer.

  • Afsender og afsenderadresse: Er den “nær nok” til at snyde dig, men ikke helt korrekt?
  • Sprog og opsætning: Bruges utypiske formuleringer, stavefejl eller en mærkelig blanding af formelt og hastet?
  • Linket før du klikker: Stemmer domænenavnet/URL’en med den tjeneste, den påstår?
  • Krav om hurtig handling: Skriver beskeden, at du skal gøre noget med det samme for at undgå konsekvenser?
  • Login- eller kodeforespørgsler: Vil beskeden have adgangskode eller engangskode—og lyder det overhovedet som noget den legitime tjeneste ville gøre?
  • Vedhæftede filer: Er filtypen eller navnet atypisk i forhold til, hvad du plejer at modtage?

Hvis noget virker “lidt forkert”, er det ofte nok til at tage et ekstra tjek.

Forskelle og grænser: phishing vs. andre trusler

Phishing kan ligne andre sikkerhedsproblemer, men der er forskelle, som hjælper dig med at placere det korrekt.

  • Phishing vs. malware direkte: Malware kan komme via phishing, men phishing handler i første omgang om at få dig til at give adgang/oplysninger eller klikke.
  • Phishing vs. scam i chat: Nogle “scams” bruger også kontakt og bedrag, men behøver ikke nødvendigvis falske login-sider; phishing omfatter ofte en lokkende vej til en specifik handling.
  • “Spear phishing”/målrettet phishing: Når beskeder virker mere personlige, kan de føles mere troværdige. Netop derfor er tjekpunkterne (afsender, link og pres) stadig vigtige.

En vigtig begrænsning: Ikke al mistænkelig adfærd er phishing, og ikke al phishing ser ens ud. Derfor bør du vurdere flere signaler samtidig i stedet for at kigge efter én “perfekt” indikator.

Praktisk brug: sådan mindsker du risikoen i hverdagen

Du kan ikke fjerne risikoen helt, men du kan gøre angreb sværere at få succes med.

  • Brug ikke links fra uventede beskeder: Åbn i stedet tjenesten ved at skrive adressen selv eller bruge en kendt bogmærket rute.
  • Tjek domæner og URL før login: En lille afvigelse kan være forskellen på legitim og falsk.
  • Vær ekstra forsigtig med krav om adgangskoder og engangskoder: Legitime systemer beder sjældent om dem via “uautoriserede” beskeder.
  • Opdater enheder og browsere: Nyere sikkerhedsfunktioner og fejlrettelser kan reducere angrebsfladen.
  • Overvej at bruge multifaktor der hvor det er muligt: Det gør konti mindre sårbare, hvis en kode eller adgangskode falder i de forkerte hænder.
  • Lær din egen “forsinkelsesregel”: Hvis beskeden skaber pres, så brug 10–30 sekunder på at kontrollere, før du handler.

Hvad du kan gøre, hvis du er i tvivl

Hvis du tror en besked kan være phishing, er bedste næste skridt at stoppe den automatiske handling. Lad være med at logge ind via linket, og undgå at åbne vedhæftede filer, hvis du ikke kan bekræfte kilden.

Hvis du vil bekræfte noget, kan du kontakte den påståede afsender via en kanal, du selv kender (fx officiel hjemmeside eller kontaktvej), i stedet for at svare på beskeden direkte.