Så genkender du phishing – selv når det ser ægte ud

Du modtager en e-mail fra din chef. Den ser troværdig ud, handler om noget, du arbejder med, og indeholder et link. Du klikker på det. Problemet er, at e-mailen slet ikke stammer fra din chef.

Phishing, også kaldet netfiskeri, er i dag betydeligt sværere at opdage end tidligere. Svindel-e-mails indeholder ikke længere nødvendigvis mærkelige formuleringer eller åbenlyse stavefejl. De kan være velskrevne, personlige og skræddersyet til netop dig.

Så hvordan genkender man et phishing-forsøg, når alt ser helt normalt ud?

Afvikler MFA

Hvorfor udgør phishing stadig en stor sikkerhedstrussel?

Hackere forsøger ikke blot at finde tekniske sikkerhedshuller. De forsøger også at narre folk til at afsløre oplysninger, klikke på skadelige links eller godkende login-forsøg.

Ved hjælp af AI kan de hurtigt udarbejde troværdige e-mails, sms’er og beskeder i f.eks. Teams. Ved at bruge oplysninger, der allerede er tilgængelige om virksomheden, kan de desuden tilpasse indholdet til modtageren.

Det betyder, at selv en besked, der ser ud til at komme fra en kollega, en chef eller en leverandør, kan være et forsøg på svindel.

Tre spørgsmål, du bør stille dig selv, før du klikker

1. Regner jeg med at modtage denne besked?

Kommer e-mailen uventet? Bliver du bedt om at logge ind, åbne en vedhæftet fil eller dele oplysninger, uden at du ved hvorfor?

Vær ekstra opmærksom, hvis du ikke genkender sammenhængen, selvom afsenderen virker bekendt.

2. Er det en rimelig anmodning fra afsenderen?

En besked kan se ud som om den kommer fra en, du kender, men alligevel indeholde en usædvanlig anmodning.

Ville din chef normalt bede dig om at foretage en betaling via e-mail? Beder leverandøren dig normalt om at opdatere dine loginoplysninger via et link?

Hvis noget virker mistænkeligt, skal du kontakte afsenderen via en anden kanal, f.eks. ved at ringe til vedkommende på et nummer, du allerede kender.

3. Forsøger nogen at få mig til at handle hurtigt?

Tidspres er en almindelig metode til at få folk til at træffe forhastede beslutninger.

Der kan for eksempel stå:

  • »Du skal bekræfte din konto inden for en time.«
  • »Din konto bliver spærret i dag.«
  • »Kan du godkende betalingen med det samme?«

Hvis en meddelelse skaber unødvendig stress, er det en grund til at gennemgå den ekstra grundigt.

Husk: Et troværdigt udseende er ikke det samme som en troværdig afsender.

Fem måder at mindske risikoen for phishing på

Der findes ingen enkelt sikkerhedsløsning, der kan forhindre alle phishing-forsøg. Men nogle enkle foranstaltninger kan mindske risikoen betydeligt.

1. Brug multifaktor-autentificering (MFA)

Aktivér MFA for at give konti en ekstra beskyttelse. Brug gerne phishing-sikre log-in-metoder, såsom passkeys, hvor det er muligt.

2. Godkend aldrig en login, som du ikke selv har startet

Modtager du en uventet anmodning om at godkende en login? Afvis den og indberet hændelsen i henhold til virksomhedens procedurer.

3. Tjek usædvanlige forespørgsler en ekstra gang

Handler det om penge, adgangskoder eller følsomme oplysninger? Bekræft altid anmodningen via en anden kontaktkanal.

4. Anmeld mistænkelige beskeder

Sørg for, at alle medarbejdere ved, hvordan de skal indberette mistænkelige e-mails, og hvem de skal kontakte, hvis de ved et uheld kommer til at klikke på noget.

5. Undervis og mind regelmæssigt om

Korte sikkerhedskurser, aktuelle eksempler og phishing-øvelser hjælper medarbejderne med at genkende advarselssignaler i hverdagen.

 

Gør sikkerhed til en naturlig del af arbejdsdagen

At opdage phishing handler ikke kun om teknisk viden, men også om at turde stoppe op og reagere, når noget ikke føles rigtigt. Derfor skal medarbejderne have mulighed for at øve sig i realistiske situationer og føle sig trygge ved at indberette mistænkelige beskeder, selvom de allerede har klikket på dem.

Tekniske sikkerhedsløsninger er vigtige, men de skal suppleres med klare procedurer og opmærksomme medarbejdere. Husk dette: At du stopper op, tænker dig om, før du handler, og tjekker.

Skrevet af:

Marcus Juvin
040 - 626 75 23 marcus.juvin@upheads.se

[ Hvor godt er jeres virksomhed beskyttet mod phishing? ]

Vil I have bedre overblik over sikkerheden i jeres Microsoft 365-miljø? Vi hjælper jer med at identificere risici og giver konkrete anbefalinger til, hvad I kan forbedre.

Bestil en gratis sikkerhedsanalyse, eller kontakt os, hvis I vil vide mere.

Træt af at udfylde formularer?

Du kan også ringe til 040-626 75 00, mandag-fredag 08-17, eller sende en e-mail til kontakt@upheads.se.