Phishing

Phishing er en form for svindel, hvor angribere forsøger at narre brugere til at udlevere oplysninger, klikke på skadelige links eller godkende uønskede handlinger. Det sker ofte via mail, SMS, chatbeskeder, falske login-sider eller telefonopkald.

Hvorfor er begrebet vigtigt?

Phishing er vigtigt at forstå, fordi det ofte er indgangen til større sikkerhedshændelser. En enkelt bruger, der indtaster sit password på en falsk login-side eller godkender et mistænkeligt MFA-prompt, kan give angribere adgang til mail, filer, systemer og kundedata.

Moderne phishing kan være meget troværdigt. Angreb kan bruge virksomhedens navn, kendte leverandører, falske fakturaer, Microsoft 365-login eller beskeder, der ligner normal kommunikation.

Typisk misforståelse

Den mest almindelige fejl er at tro, at phishing altid er let at gennemskue. Mange angreb er målrettede, sprogligt korrekte og designet til at ligne beskeder, brugeren forventer at modtage.

Eksempel

En medarbejder modtager en mail, der ligner en besked fra Microsoft 365 om, at kontoen skal verificeres. Linket fører til en falsk login-side, hvor brugeren indtaster sine oplysninger. Angriberen kan derefter forsøge at logge ind på kontoen.

Best practice

• Brug MFA på alle vigtige konti.

• Træn medarbejdere i at genkende mistænkelige beskeder.

• Beskyt mailmiljøet med spamfiltrering og sikkerhedspolitikker.

• Brug betinget adgang og risikobaserede loginregler.

• Hav en tydelig proces for rapportering af mistænkelige beskeder.