Ett av de vanligaste cyberhoten idag

Phishing är en av de vanligaste orsakerna bakom dataintrång globalt. Många ransomwareattacker börjar med phishingmejl. Samtidigt har BankID-bedrägerier och ”smishing” (läs mer om detta längre ner) ökar kraftigt i Sverige. Det är konstaterat att företag förlorar miljarder varje år på phishingrelaterade attacker.

Phishing, eller nätfiske, är en metod där cyberkriminella försöker lura människor att lämna ut känslig information. Det kan handla om:

• Lösenord
• Bankuppgifter
• BankID
• Personnummer
• Företagsinloggningar
• Kreditkortsuppgifter

Attacken sker ofta via E-post, SMS, telefonsamtal, sociala medier eller falska webbplatser.

Phishing är idag en av de största orsakerna bakom:

• kapade konton
• identitetsstölder
• dataintrång
• ransomwareattacker

Hur fungerar phishing?

En phishingattack bygger på manipulation och förtroende. Angriparen skickar ett meddelande som ser legitimt ut och försöker få mottagaren att klicka på en länk, öppna en bilaga, logga in på en falsk sida eller lämna ut känslig information på något vis.

Meddelandet kan se ut att komma från banken, PostNord, Skatteverket, Microsoft, Apple, Webbhotell eller annan tjänst eller myndighet. Men det kan också se ut att komma från en chef eller kollega.

Målet är att skapa stress eller panik så att användaren agerar snabbt utan att tänka efter.

Exempel på vanliga phishingmeddelanden

Vanliga typer av phishing

E-postphishing

Den vanligaste typen där massutskick skickas till tusentals personer. Och har vi inte alla sett många sådana exempel. Vi upptäcker ofta att många webbhotell eller andra tekniska tjänster kan råka ut för detta. Det kan vara exempelvis webbhotell eller olika domänförnyelser etc. Detta för att de som ligger bakom ibland tänker att många kunder har registrerat sig på olika webbhotell etc men som inte alltid har så bra koll på detta. Då är det större sannolikhet att offret faller i fällan om man inte är helt insatt i tjänsten man nyttjar.

Spear phishing

Riktade attacker mot specifika personer eller företag. Dessa attacker är ofta mer trovärdiga, bättre skrivna och svårare att upptäcka. De låter med andra ord inte lika generella vilket gör att man har lättare att falla i fällan.

Smishing

Phishing via SMS. Något som varit väldigt vanligt de senaste åren och som tycks ha ökat i Sverige, är falska leveransmeddelanden, bankvarningar eller betalningskrav.

Vishing

Telefonbedrägerier där angriparen utger sig för att vara banken, en supporttekniker, myndighet eller kanske rentav polis.

Hur känner man igen phishing?

Här är några vanliga varningssignaler:

Stress och brådska

Det kan till exempel vara om man avses agera snabbt. “Agera inom 24 timmar” eller “Kontot spärras direkt om du inte agerar”. Cyberkriminella vill att du ska agera snabbt för att öka risken för att du gör som de säger.

Konstiga länkar

Domänen kan vara nästan rätt:

• micr0soft-support.com
• postnord-support.net

Titta alltid noggrant innan du agerar eller framförallt klickar på något.

Dåligt språk

Stavfel och konstig svenska förekommer fortfarande. Man kan också se spår av AI-översättningar och annat vilket kan avslöja att det inte är en riktig person bakom orden.

Oväntade bilagor

Bilagor kan innehålla virus, ransomware och trojaner. Var därför väldigt restriktiv med filer som följer med.

Begäran om känslig information

Seriösa företag frågar aldrig efter lösenord, PIN-koder eller BankID-verifiering via mejl.

Varför är phishing så effektivt?

Phishing fungerar eftersom det attackerar människor istället för teknik.

Cyberkriminella använder:

• rädsla
• auktoritet
• stress
• nyfikenhet
• förtroende

Även säkerhetsmedvetna personer kan bli lurade om attacken är tillräckligt trovärdig.

Så skyddar du dig mot phishing

Använd tvåfaktorsautentisering (MFA)

Tvåstegsautentisering blir allt vanligare idag och det är ett sätt att öka säkerheten online. Även om lösenordet läcker blir kontot svårare att kapa.

Kontrollera alltid länkar

Håll muspekaren över länken innan du klickar. Så du kan dels titta på länkarna i själva mailet utan att du klickar på dem. På mobilen, tryck och håll inne länken för att förhandsvisa adressen.

Men titta också på avsändarens e-postadress. Den kan tyckas se ut som banken eller någon annan välkänd avsändare. Men genom att du tittar mer noggrant på vilken mail som gömmer sig bakom kan du oftast direkt avslöja om det är pålitligt eller ej. Stämmer allt efter @ med den riktiga avsändaren så kan det vara korrekt. Men är du osäker så ring gärna kundtjänst. Notera att i så fall aldrig ska ringa det nummer som står i själva mailet då detta också kan vara felaktigt och bedrägeri.

Använd lösenordshanterare

Många av de lösenordshanterare man kan använda på datorn fyller normalt inte i lösenord på falska domäner. Så det kan vara en trygghet.

Uppdatera dator och mobil

Många attacker utnyttjar gamla säkerhetshål. Gamla appar och versioner kan vara en väg in.

Var skeptisk mot stress

Cyberkriminella försöker få dig att reagera snabbt. Om du är osäker så kontrollera alltid detta mot en kunnig eller direkt mot ev. kundtjänst.

Vad gör man om man blivit utsatt?

Ibland är det kanske efteråt som man inser att det man klickat på kan varit fel. Om du tror att du klickat på phishing:

1. Byt lösenord direkt

Börja med viktiga konton som e-post, bank och sociala medier.

2. Aktivera MFA

Skyddar kontot även om lösenordet läckt.

3. Kontakta banken

Om kort- eller bankuppgifter lämnats ut.

4. Skanna enheten

Kör antivirus och säkerhetskontroller om du kan.

5. Kontrollera inloggningar

Många tjänster visar aktiva sessioner, okända enheter och senaste inloggningar.

6. Polisanmäl vid bedrägeri

Särskilt viktigt vid ekonomisk skada eller identitetsstöld.

Phishing mot företag

Företag är idag stora måltavlor. Och det vanligt att attacker riktar sig mot ekonomiavdelningar, HR, support och ledning. Målet kan vara att stjäla pengar, få mottagaren att signa upp sig på månadskostnader, kapa e-post, installera ransomware eller komma åt kunddata.

Så arbetar moderna phishingligor

Många phishingattacker är idag organiserad brottslighet. De kan vara kopplade till nätverk där man delar den information man lagt beslag på. De använder professionella phishing-kit, AI-genererade texter, falska inloggningssidor, automatiserade utskick och stulna databaser.

Detta gör attackerna betydligt mer trovärdiga än tidigare.

Sammanfattning

Phishing är idag ett av de största hoten på internet och drabbar både privatpersoner och företag varje dag. Attackmetoderna blir allt mer avancerade och trovärdiga, vilket gör kunskap och vaksamhet avgörande för att skydda sig online.

Följ gärna de rekommendationer vi gav ovan för att säkerställa att du skyddar dig mot denna typen av angrepp. Kort och gott:

• vara skeptisk
• kontrollera länkar
• använda MFA
• utbilda personal
• tänka efter innan man klickar