Danmark
Hvad er phishing – og hvordan beskytter du dig?
Hvad er phishing?
Phishing er en form for cyberkriminalitet, hvor svindlere udgiver sig for at være en legitim afsender – f.eks. din bank, en myndighed, en virksomhed eller en person, du kender.
Formålet er at få adgang til adgangskoder, bankoplysninger og andre følsomme data – eller at inficere enheder og systemer med skadelig software.
Hvordan foregår phishing?
Phishing foregår via kanaler som e-mail, SMS eller sociale medier, hvor svindlere sender links, der fører til falske hjemmesider. Her bliver modtageren narret til at indtaste følsomme oplysninger.
Med disse informationer kan angriberen overtage brugerkonti, gennemføre yderligere svindel, sælge dataene videre – eller overføre penge fra din bankkonto.
Relaterede begreber omfatter:
Forskellige typer phishing
Svindlere anvender flere varianter og metoder i deres phishing-angreb:
E-mail er en af de mest anvendte kanaler. Svindleren sender en besked, der ligner noget fra en pålidelig kilde – f.eks. banker eller kendte virksomheder. E-mailen kan indeholde trusler om, at en konto er ved at blive lukket, eller et tilbud, der kræver hurtig handling. Målet er at skabe en følelse af hast, så modtageren klikker på links eller åbner vedhæftede filer uden at tænke sig om.
Phishing kan også foregå via falske hjemmesider, der imiterer ægte sider (som f.eks. netbutikker) for at få brugere til at indtaste loginoplysninger. Svindlerne gør meget ud af at få siderne til at se troværdige ud, så brugeren føler sig tryg nok til at dele sine oplysninger.
Her udnyttes tilliden i sociale netværk. Svindlere sender skadelige links via beskeder, der ser ud til at komme fra en ven eller en kendt organisation. Det kan være fristende tilbud eller anmodninger om hjælp fra en bekendt, der angiveligt er i problemer.
Spear phishing er en mere målrettet metode, hvor svindlerens besked er tilpasset en bestemt person eller virksomhed. Angriberen laver ofte research på forhånd for at skræddersy budskabet – hvilket gør det sværere at gennemskue end generiske phishing-mails.
Sådan kan du genkende et phishing-forsøg
Hold øje med følgende advarselstegn:
Almindelige konsekvenser af phishing
Phishing kan føre til:
Sådan beskytter du dig mod phishing
Du kan reducere risikoen ved at:
Vigtigheden af opdateret sikkerhedssoftware
Kriminelle udvikler hele tiden nye metoder. Derfor er det vigtigt altid at bruge opdaterede versioner af sikkerhedssoftware – som firewalls og antivirus. Disse programmer giver et ekstra sikkerhedslag ved at opdage og blokere skadelige e-mails og hjemmesider, før du klikker på dem.
Vigtigheden af bevidsthed og træning
Det er ikke kun softwaren, der skal være opdateret – det gælder også jeres viden. Sørg for at informere og træne medarbejdere regelmæssigt i at genkende phishing-forsøg og vide, hvad de skal være opmærksomme på – både i arbejdstiden og privat.
