Hvad er phishing? Sådan genkender du et angreb, før det er for sent

Person interagerer med en mistænkelig e-mailadvarsel på en bærbar computer

Phishing er en af de mest almindelige måder, cyberkriminelle får adgang til konti og personlige data. Det bygger på vildledning frem for teknisk kunnen eller hacking.

Angribere udgiver sig for betroede organisationer eller personer og presser ofre til at klikke på links, downloade skadelige filer eller indtaste følsomme oplysninger.

At lære, hvordan phishing fungerer (og hvordan man spotter phishing-svindel), kan forhindre kontoovertagelse eller identitetstyveri i at påvirke dit liv og din økonomi.

Det vigtigste at vide:

Phishing er en kategori af svindel, der udgiver sig for betroede kilder for at narre folk til at dele følsomme oplysninger eller installere malware
E-mail, sms-beskeder, telefonopkald og sociale medier er almindelige leveringsmetoder for phishing-angreb
De fleste cyberangreb starter med phishing. Det er et primært indgangspunkt for databrud og kontoovertagelser
Hastværk og frygt er nøgletaktikker, f.eks. advarsler om spærring af kontoen eller ubetalte regninger
Enkle vaner som at kontrollere links og aktivere multifaktorgodkendelse (MFA) kan reducere risikoen markant

Hvad er phishing?

Phishing er en type cyberangreb, hvor kriminelle udgiver sig for en betroet person eller organisation for at narre brugere til at afsløre følsomme oplysninger eller installere skadelig software.

Målet er som regel at stjæle loginoplysninger eller persondata, men phishing kan også bruges til at levere malware eller få adgang til konti. Disse angreb kommer ofte som e-mails eller beskeder, der ved første øjekast virker legitime, men er designet til at narre modtageren.

Fordi phishing udnytter menneskelig adfærd, er det fortsat en af de mest almindelige måder, angribere får første adgang til konti, enheder eller systemer. Angribere forsøger at få adgang via en enkelt phishing-besked og bevæger sig derefter dybere ind i konti eller systemer for at stjæle data eller begå bedrageri.

Phishing betragtes bredt som den mest almindelige form for it-kriminalitet. Rapporten Internet Crime Report fra FBI viser, at der blev rapporteret dobbelt så mange phishing- og spoofingangreb som nogen anden form for svindel.

Hvordan fungerer phishing?

Phishing fungerer ved at få en falsk anmodning til at se ægte ud og derefter lede offeret mod en handling, der giver angriberen adgang til penge eller værdifulde personoplysninger.

Et typisk phishing-angreb følger dette mønster:

Identitetsforfalskning. Angriberen udgiver sig for en betroet kilde. Det kan være en bank eller en arbejdsgiver.
Kontakt. Beskeden kommer via e-mail eller en anden kanal og bruger ofte velkendt branding eller forfalskede afsenderoplysninger.
Interaktion. Offeret bliver bedt om at klikke på et link, åbne en vedhæftet fil, svare med oplysninger eller logge ind via et falsk website.
Dataindsamling. Den falske side eller fil kan opsnappe adgangskoder og andre følsomme oplysninger.
Misbrug. Angriberen bruger oplysningerne til et angreb. Det kan være i form af kontoovertagelse eller identitetstyveri.

Diagram, der viser de fem faser i et phishing-angreb

Faren er, at phishing ofte ser legitimt ud. En falsk login-side kan ligne den rigtige næsten til forveksling. En spoofet e-mail kan bruge samme logo og tone som et brand, du kender. Derfor er det visuelle udtryk alene ikke nok til at afgøre, om en besked er sikker.

Hvorfor lykkes phishing-angreb?

Phishing lykkes, fordi det retter sig mod menneskelig adfærd. Angribere ved, hvad der får folk til at handle. De udnytter pres eller opbygger tillid, som de bagefter kan misbruge.

Hastende advarsler om lukning af konto, ubetalte regninger, mistænkelige logins eller manglende leveringer er designet til at reducere den kritiske tænkning. Autoritet spiller også en rolle. En besked, der tilsyneladende kommer fra en bank eller en myndighed, kan føles sværere at stille spørgsmålstegn ved.

Selv teknisk kyndige personer kan blive ramt. Det gælder især, når de er distraherede eller håndterer en besked, der føles personlig. Phishing virker, når det skaber et øjeblik, hvor det føles lettere at reagere end at verificere eller bruge tid på at tjekke.

Hvilke typer phishing-angreb findes der?

Phishing-angreb kan grupperes efter, hvordan beskeden leveres, og hvor præcist målet er udvalgt. Nogle angreb er brede kampagner, der sendes til tusindvis af mennesker på én gang, mens andre er omhyggeligt skræddersyet til en bestemt person eller organisation.

At forstå disse kategorier hjælper brugere med hurtigt at genkende trusler og reagere passende, uanset hvilken kanal der bruges.

Hvilke phishing-angreb er mest almindelige?

Disse angreb udnytter udbredte kommunikationskanaler og distribueres typisk i stort antal.

E-mail-phishing bruger masseudsendelser, der udgiver sig for betroede brands eller tjenester for at indsamle loginoplysninger eller persondata
Smishing bruger sms-beskeder (SMS) til at få modtagere til at klikke på links, ringe på numre eller dele følsomme oplysninger
Vishing bruger telefonopkald eller talebeskeder, hvor angribere udgiver sig for supportmedarbejdere, banker eller myndigheder
Quishing bruger ondsindede QR-koder, der omdirigerer brugere til falske websites eller udløser usikre downloads

Disse metoder er udbredte, fordi de er lette at skalere og hurtigt kan nå store målgrupper.

Hvad er avancerede phishing-angreb?

Avancerede phishing-angreb fokuserer på specifikke mål eller bruger mere sofistikerede teknikker for at øge troværdigheden og omgå basale forsvar.

Spear phishing retter sig mod en bestemt person eller gruppe ved hjælp af personlige oplysninger
Whaling retter sig mod topledere eller beslutningstagere, der har adgang til følsomme data eller økonomisk bemyndigelse
Business Email Compromise (BEC) indebærer at udgive sig for betroede forretningskontakter for at anmode om betalinger eller følsomme oplysninger
Clone phishing kopierer legitime beskeder og erstatter links eller vedhæftninger med ondsindede versioner

Pharming omdirigerer brugere til falske websites ved at manipulere tekniske indstillinger såsom domæne- eller netværkskonfigurationer Overblik over almindelige og avancerede typer af phishing-angreb

Hvordan ser en phishing-besked ud?

En phishing-besked ligner ofte en legitim e-mail, sms, arbejdsrelateret anmodning eller kontoalarm, der er designet til at overbevise modtageren om, at kommunikationen er ægte.

Mange phishing-beskeder efterligner betroede brands tæt, men usædvanlige anmodninger, uventede vedhæftninger eller links til ukendte domæner kan stadig afsløre svindel.

Her er almindelige eksempler fra virkeligheden, som brugere møder:

En leveringsmeddelelse hævder, at en pakke ikke kan leveres, og beder dig klikke på et link for at bekræfte din adresse.
En bankadvarsel advarer om mistænkelig aktivitet og beder dig logge ind med det samme for at sikre din konto.
En arbejdsrelateret besked ser ud til at komme fra en leder, der anmoder om en hastende betaling eller et dokument.
En e-mail om nulstilling af adgangskode kommer uventet og beder dig verificere din konto via et medsendt link.
En sms fra en udbyder siger, at din konto spærres, medmindre du bekræfter faktureringsoplysninger.
En QR-kode på en plakat eller i en e-mail opfordrer dig til at scanne den for at få en rabat eller opdatere kontooplysninger.

Disse beskeder ser ofte normale ud, fordi de kopierer ægte kommunikationsmønstre, som folk ser hver dag.

Hvordan kan du genkende et phishing-forsøg?

Du kan genkende et phishing-forsøg ved at se efter usædvanlige anmodninger, uventet hastværk, mistænkelige links eller beskeder, der ikke matcher afsenderens normale adfærd.

Brug denne beslutningsramme:

Var denne besked forventet? Uventede anmodninger om adgangskoder eller verifikation er et almindeligt advarselstegn.
Er der pres for at handle hurtigt? Stramme tidsfrister, trusler eller advarsler bruges ofte for at mindske den kritiske sans.
Omfatter anmodningen følsomme oplysninger? Legitime organisationer beder sjældent om adgangskoder eller økonomiske oplysninger via e-mail eller sms.
Beder beskeden om verifikation, betaling, loginoplysninger eller følsomme data? Uventede anmodninger om følsomme handlinger er en almindelig phishing-taktik.
Matcher afsenderen konteksten? Tjek om beskeden giver mening i situationen – ikke kun om navn eller logo ser rigtige ud.
Kan du bekræfte anmodningen via en anden kanal? Kontakt organisationen direkte via officielle kontaktoplysninger, hvis noget virker usædvanligt.

Den sikreste reaktion er at holde pause og verificere, før du handler.

Hvad bør du tjekke, før du interagerer med en besked?

Før du interagerer overhovedet, så gennemgå en hurtig tjekliste til verifikation.

Bekræft afsenderens identitet. Tjek, at e-mailadresse, telefonnummer eller domæne matcher organisationens officielle kontaktoplysninger. Små staveændringer eller usædvanlige domæner er almindelige advarselstegn.
Tjek om URL'en matcher organisationens officielle domæne. Sikre HTTPS-forbindelser og SSL-certifikater krypterer kommunikationen, men de garanterer ikke, at et website er legitimt.
Sæt spørgsmålstegn ved uventet hastværk. Beskeder, der kræver øjeblikkelig handling, truer med konsekvenser eller lægger pres for hurtig respons, bør behandles med forsigtighed.
Hvis nogen af disse tjek skaber tvivl, så hold pause og verificér anmodningen via officielle kanaler, før du fortsætter.

Hvad vil legitime virksomheder aldrig bede dig om at gøre?

Legitime organisationer bør følge strenge sikkerhedspraksisser og beder ikke om følsomme handlinger via uformelle eller usikre kanaler.

De vil aldrig bede om følsomme oplysninger (adgangskode, PIN eller fuld sikkerhedskode) via e-mail eller telefon.
De vil aldrig kræve hastende betalinger eller overførsler uden korrekt verifikation og etablerede procedurer.
De vil aldrig bede dig om at omgå sikkerhedskontroller, f.eks. ved at slå beskyttelser fra eller dele engangskoder.

Betragt enhver af disse handlinger som mistænkelig, og verificér anmodningen uafhængigt, før du svarer.

Hvordan udvikler phishing sig?

Phishing bevæger sig mod målrettede og datadrevne kampagner, der bruger reel information om ofrene. Angribere kombinerer nu lækkede legitimationsoplysninger og automatiserede værktøjer for at skabe beskeder, der føles mere troværdige og sværere at opdage.

Teknologi har også ændret leveringen af phishing. Angribere bruger i stigende grad flere kanaler på én gang: sms'er, beskedapps, telefonopkald, sociale medier…listen fortsætter. Denne tilgang øger chancen for, at et offer reagerer.

Automatisering spiller en stor rolle i denne udvikling. Moderne phishing-operationer kan sende tusindvis af skræddersyede beskeder på få minutter. De kan teste, hvilke versioner der lykkes, og hurtigt justere taktikker. Selve bedraget er det samme, men værktøjerne til at skabe og levere phishing-angreb bliver mere avancerede.

Hvordan bruges AI i phishing-angreb?

AI gør det muligt for angribere at skabe mere overbevisende beskeder med mindre indsats. AI-værktøjer kan generere realistisk sprog og målrette beskeder til specifikke personer ved hjælp af offentligt tilgængelig information.

AI fjerner også mange af de traditionelle advarselstegn, der tidligere hjalp brugere med at opdage svindel. Dette inkluderer ting som dårlig grammatik eller usædvanlige formuleringer. AI-teknologi gør det desuden muligt for angribere hurtigt at skalere kampagner. De kan sende store mængder personlige beskeder på tværs af forskellige platforme.

Hvilke nye phishing-teknikker dukker op?

Phishing udvider sig ud over traditionel e-mail til koordinerede, multikanal-angreb, der følger ofre på tværs af enheder og kommunikationsmetoder.

Multikanal-phishing kombinerer e-mail, SMS, telefonopkald og beskedapps for at øge troværdigheden og vedholdenheden
Deepfake-efterligning bruger syntetisk stemme eller video til at imitere betroede personer, såsom ledere, kolleger eller familiemedlemmer.
QR-kode-phishing (quishing) bruger ondsindede koder til at omdirigere brugere til falske websites eller udløse usikre downloads

Disse teknikker afspejler en bredere tendens: Phishing bliver mere adaptiv og sværere at genkende alene ved enkle visuelle signaler.

Moderne phishing kræver lagdelt beskyttelse, der kombinerer forsigtig adfærd med sikkerhedsværktøjer, som kan opdage ondsindede links, filer og websites.

Beskyt dit privatliv

Kaspersky Premium tilbyder en række værktøjer, der er designet til at beskytte dine enheder mod phishing-angreb, overvåge datalæk og holde din aktivitet privat.

Prøv Premium gratis

Hvad sker der, hvis du falder for et phishing-svindel?

Konsekvenserne af et phishing-svindel afhænger af, hvilke oplysninger der blev delt, og hvor hurtigt angriberen handler.

En almindelig konsekvens er kontoovertagelse. Angribere bruger stjålne legitimationsoplysninger til at få adgang til dine konti. Det inkluderer e-mail og sociale medier, shopping- eller bankkonti. Når de først er inde, kan de ændre adgangskoder, sende beskeder fra kontoen eller bruge den til at nulstille adgangen til andre tjenester.

Økonomisk tab er en anden hyppig følge. Angribere kan foretage uautoriserede køb eller oprette nye konti ved hjælp af stjålne oplysninger. Selv små informationsstumper kan kombineres til at begå identitetstyveri eller svindel senere.

Langsigtede effekter kan omfatte vedvarende brud på privatlivets fred, skadet kreditværdighed og gentagne forsøg på svindel. Stjålne data bliver ofte genbrugt, delt eller solgt, hvilket betyder, at ofre kan stå over for risici måneder eller endda år efter den første hændelse.

Hvad skal du gøre, hvis du modtager en phishing-besked?

Den sikreste reaktion på en phishing-besked er at holde pause og håndtere den forsigtigt. At handle hurtigt uden at interagere med beskeden hjælper med at reducere risikoen for kompromittering.

Klik ikke på links, åbn ikke vedhæftninger, og svar ikke på beskeden
Hvis beskeden tilsyneladende vedrører en rigtig organisation, så kontakt virksomheden direkte via dens officielle website eller supportkanaler.
Gem beskeden, hvis du skal rapportere den, men undgå at interagere med dens links eller vedhæftninger.
Slet beskeden eller markér den som spam, når du har bekræftet, at den er svigagtig
Rapportér beskeden til din e-mailudbyder eller virksomhedens sikkerhedsteam, hvis relevant
Blokér afsenderen

Denne proces hjælper med at forhindre utilsigtet interaktion og reducerer chancen for, at lignende svindel når ud til andre.

Hvad skal du gøre, hvis du har klikket på et phishing-link?

At klikke på et phishing-link betyder ikke nødvendigvis, at din enhed eller dine konti er kompromitteret, men det øger risikoen. Prioriteten er at handle hurtigt for at begrænse potentiel skade og sikre dine oplysninger.

Din reaktion bør fokusere på at låse konti ned og tjekke for uautoriseret aktivitet. Derefter kan du fokusere på at reducere risikoen for yderligere misbrug. Tidlig handling kan forhindre, at angribere får kontrol over dine konti og oplysninger.

Hvad skal du gøre med det samme?

Tag disse skridt hurtigst muligt, begyndende med de konti, der mest sandsynligt er berørt.

Skift adgangskoder for den berørte konto og alle andre konti, der bruger de samme eller lignende legitimationsoplysninger
Aktivér multifaktorgodkendelse (MFA) for at blokere uautoriserede logins – selv hvis adgangskoder er blevet afsløret
Kontakt din bank eller tjenesteudbyder, hvis økonomiske eller følsomme kontooplysninger kan være blevet indtastet

Disse handlinger hjælper med hurtigt at sikre adgangen og begrænser angriberens mulighed for at bruge stjålne oplysninger.

Hvordan kan du reducere den løbende risiko?

Den umiddelbare reaktion er kun én del af ligningen. Du skal fortsætte med at overvåge og sikre dine enheder og konti for at opdage forsinket eller skjult aktivitet.

Kør en sikkerhedsscanning på din enhed for at tjekke for malware eller uautoriseret software
Overvåg konti og kontoudtog for ukendte logins eller ændringer
Rapportér hændelsen til relevante myndigheder eller organisationer, hvis personlige eller økonomiske data kan være blevet kompromitteret

Vedvarende årvågenhed er vigtig, fordi stjålne data kan blive brugt dage eller uger efter det oprindelige phishing-forsøg.

Hvordan kan du forebygge phishing-angreb?

At forebygge phishing kræver en kombination af daglige vaner og beskyttende teknologi. De fleste vellykkede angreb bygger på forhastede beslutninger eller svag kontosikkerhed, så konsekvente rutiner og værn gør en stor forskel.

Langsigtet beskyttelse kommer af at verificere anmodninger, sænke tempoet før handling og bruge indbyggede sikkerhedsværktøjer, der registrerer mistænkelig aktivitet.

Hvilke vaner mindsker risikoen for phishing?

Enkle vaner kan reducere eksponeringen for phishing-forsøg og gøre mistænkelige beskeder lettere at identificere. At genkende, hvordan phishing-links maskeres, hjælper brugere med at undgå en af de mest almindelige veje til tyveri af legitimationsoplysninger.

Gør uafhængig verifikation til en fast vane ved uventede anmodninger
Undgå at handle under pres. En stor andel af phishing-beskeder skaber hastværk eller kræver øjeblikkelig handling
Betragt uventet kommunikation som mistænkelig – især når den beder om følsomme oplysninger eller usædvanlige handlinger

Disse vaner hjælper brugere med at holde pause og vurdere risikoen, før de interagerer.

Hvilke sikkerhedstiltag giver stærk beskyttelse?

Tekniske værn tilføjer et ekstra beskyttelseslag og hjælper med at blokere angreb, selv når en phishing-besked virker overbevisende.

Brug multifaktorgodkendelse (MFA) for at forhindre uautoriseret kontoadgang
Aktivér indbyggede platformbeskyttelser fra udbydere som Google, Apple og Microsoft – herunder sikkerhedsadvarsler og login-verifikation
Brug pålidelig cybersikkerhed-software til at opdage ondsindede links, vedhæftninger og mistænkelig aktivitet

Disse tiltag mindsker sandsynligheden for, at en enkelt fejl fører til kontokompromittering.

Hvad er den vigtigste regel for at undgå phishing?

Verificér, før du handler.

Hvis en besked beder om oplysninger eller hurtig handling (eller værre, penge), så bekræft anmodningen via en betroet kilde, før du svarer. Et hurtigt verifikationstrin er ofte nok til at stoppe et phishing-angreb, før det lykkes.

Relaterede artikler:

Anbefalede produkter:

FAQ

Hvorfor ser phishing-e-mails så ægte ud?

Phishing-e-mails virker overbevisende, fordi angribere kopierer rigtige logoer og formuleringer, som du forventer at se fra betroede virksomheder. De kan også bruge stjålne data eller AI-værktøjer til at personalisere beskeder og fjerne åbenlyse fejl.

Kan man få phishing-beskeder på sociale medier?

Ja. Phishing kan forekomme på sociale medier via direkte beskeder, falske profiler eller opslag med ondsindede links. Angribere udgiver sig ofte for venner eller populære brands for at opnå tillid.

Hvorfor får jeg pludselig en masse phishing-e-mails?

En pludselig stigning i phishing-e-mails kan ske, hvis din adresse er blevet afsløret i et databrud eller tilføjet til spam-lister. Angribere kan også sende store kampagner til mange mennesker på én gang.

Kan man blive hacket bare ved at åbne en phishing-e-mail?

I de fleste tilfælde er det ikke nok til at kompromittere en enhed blot at åbne en e-mail. Risikoen opstår typisk først, når en bruger klikker på et ondsindet link, downloader en fil eller indtaster følsomme oplysninger.