Phishing (nätfiske) – så skyddar du dig

Varje dag utsätts tusentals svenskar för phishing-attacker. Genom phishing, eller nätfiske som det heter på svenska, försöker bedragare lura användare att avslöja känslig information.

Vad är phishing och nätfiske?

Phishing och nätfiske är en form av cyberbrott där avsändaren utger sig för att vara legitima aktörer, som exempelvis banker, myndigheter eller kända företag. Genom falska e-postmeddelanden, sms eller webbplatser försöker de lura användare att avslöja känslig information som inloggningsuppgifter eller kortinformation. Enligt Myndigheten för samhällsskydd och beredskap (MSB) är nätfiske idag den vanligaste metoden för cyberbrottslingar att komma åt lösenord eller bank- och kortuppgifter.

Exempel på phishing

En typisk phishing-attack kan se ut så här:

1. Du får ett brådskande mejl som ser ut att komma från din bank
2. Meddelandet varnar om misstänkta transaktioner på ditt konto
3. Du uppmanas klicka på en länk för att ”verifiera din identitet”
4. Länken leder till en falsk bankhemsida som ser äkta ut
5. När du anger dina inloggningsuppgifter hamnar dessa hos bedragaren

Fyra vanliga sorters nätfiske

Här är några vanliga exempel på nätfiske: 

• Spear phishing: Riktade attacker mot specifika personer där bedragaren har researchat sitt offer i förväg för att göra attacken mer trovärdig.
• Whaling: Specialiserad form av spear phishing som riktar sig mot företagsledare och chefer med tillgång till känslig information eller stora ekonomiska resurser.
• Vishing (voice phishing): Bedrägerier via telefon där bedragaren utger sig för att vara från exempelvis banken eller en myndighet.
• Smishing (sms phishing): Nätfiske via sms där mottagaren uppmanas att klicka på en länk eller ringa ett nummer.

Skillnaden mellan spoofing och phishing

Spoofing och phishing är lätta att blanda ihop eftersom begreppen ofta används tillsammans. Spoofing handlar om att förfalska en identitet eller teknisk information, medan nätfiske är metoden för att lura någon att avslöja känsliga uppgifter.

Hur undviker man phishing?

För att skydda dig mot nätfiske kan det vara bra att titta efter några vanliga varningssignaler:

• Avsändaradressen liknar en legitim adress men innehåller små avvikelser, som ”support15789@bank.com”
• Meddelandet innehåller språkliga fel eller konstig formatering
• Det finns påtryckningar om att agera snabbt eller hot om konsekvenser
• Länkar leder till suspekta webbadresser när du hovrar över dem

Förebyggande åtgärder mot nätfiske

Det mest effektiva sättet att skydda sig är att vara skeptisk mot oväntade meddelanden som ber om personlig information.

Som privatperson kan du använda dig av följande säkerhetsåtgärder:

• Kontrollera alltid avsändare noga.
• Gå aldrig via länkar i mejl, utan logga in direkt via den officiella webbplatsen.
• Använd tvåfaktorsautentisering.
• Installera säkerhetsprogram som blockerar skadliga webbplatser.
• Uppdatera programvara regelbundet.
• Använd unika, starka lösenord och en lösenordshanterare.
• Rapportera misstänkta phishing-försök till din e-postleverantör eller IT-avdelning.

Företag kan minska risken för phishing genom att:

• Utbilda anställda i att identifiera cyberhot.
• Införa e-postfilter för att blockera skadliga meddelanden.
• Krav på tvåfaktorsautentisering och starka lösenord.
• Genomföra phishing-simuleringar för att träna personalen.
• Ha en tydlig incidentplan för phishing-attacker.
• Övervaka nätverkstrafik och logga avvikande beteenden.
• Implementera säkerhetspolicyer för hantering av känsliga uppgifter.

Skydda dig mot framtidens phishing-attacker

Phishing-attacker utvecklas i takt med den teknologiska utvecklingen, och två trender vi förmodligen kommer att få se mer av framöver är AI-genererade phishing-meddelanden och Phishing-as-a-Service (PhaaS).

AI-driven phishing blir allt mer övertygande

Tidigare kunde stavfel avslöja phishing-mejl, men nu kan AI skapa felfria, skräddarsydda meddelanden baserade på offrets beteende. AI kan även analysera sociala medier och e-postläckor för mer träffsäkra attacker.

Phishing-as-a-Service

Phishing-as-a-Service gör att vem som helst kan köpa färdiga phishing-kit online, vilket sänker tröskeln för cyberbrott och möjliggör mer avancerade attacker även för den som inte är så tekniskt kunnig. 

Vill du skydda ditt företag mot cyberhot? Kontakta Dotkeeper idag för experthjälp och säkerhetslösningar!