Hva er phishing? Slik gjenkjenner du falske e-poster
Vi forklarer de avslørende tegnene i phishing-e-poster, hva du bør gjøre hvis du har klikket, og praktiske måter å lære opp ansatte mot disse angrepene.
Aurora YazılımRedaksjonen
6 min lesetid
Svaret på hva phishing er: et phishing-angrep bruker e-poster, SMS eller meldinger som ser ut til å komme fra en pålitelig organisasjon eller person for å lure brukeren til å gi fra seg passord, kortopplysninger eller en pengeoverføring. Språk som skaper hastverk, falske domenenavn som ligner, uventede vedlegg og lenker som ber deg logge inn er de vanligste tegnene.
Hvordan fungerer et phishing-angrep?
Phishing har navnet sitt fra det engelske ordet fishing: angriperen kaster ut agn til mange mennesker og venter på at noen biter. På norsk kalles det også nettfiske. Angrepet utnytter menneskets psykologi mer enn tekniske hull; frykt, nysgjerrighet, hastverk og tillit til autoriteter er de mest brukte spakene.
Det typiske scenarioet går slik: du får en melding som ser ut til å komme fra en bank, et fraktselskap, en offentlig tjeneste eller selskapets egen leder. Meldingen ber deg klikke på en lenke, åpne et vedlegg eller foreta en hastebetaling. Lenken fører til en falsk påloggingsside som er en nøyaktig kopi av den ekte, og opplysningene du skriver inn går rett til angriperen.
Angripere trenger ikke lenger sende meldinger fulle av skrivefeil som lett oppdages. Med KI-verktøy har det blitt enkelt å lage flytende tekst og personlig tilpasset innhold. Derfor må du fokusere ikke på grammatikken, men på hva meldingen ber om.
Typer phishing
Den dyreste typen for virksomheter er som regel svindel med betalingsinstruksjoner. Angriperen etterligner e-posten til en leverandør, sier «bankkontoen vår er endret» og får neste betaling sendt til sin egen konto. Det finnes ingen teknisk skadevare, bare en troverdig melding.
| Type | Hvordan kommer den? | Typisk mål |
|---|---|---|
| Massephishing | Samme e-post til tusenvis av mennesker | Passord og kortopplysninger |
| Målrettet phishing (spear phishing) | E-post tilpasset personens navn, stilling og forretningspartner | Selskapskontoer |
| CEO- og leverandørsvindel | Betalingskrav i navnet til en leder eller leverandør | Regnskaps- og økonomiteamet |
| Smishing | Meldinger på SMS om frakt, bot eller refusjon | Kortopplysninger, installasjon av apper |
| Vishing | Telefonsamtale i navnet til en bank eller offentlig myndighet | Bekreftelseskode, overføring |
| QR-phishing | Falsk QR-kode på plakat, i e-post eller på faktura | Falsk betalings- og påloggingsside |
Slik gjenkjenner du en falsk e-post
Ett enkelt tegn er ikke alltid nok; når flere kommer sammen, bør alarmklokkene ringe. I det øyeblikket du mistenker noe, er den beste refleksen å stoppe og bekrefte med avsenderen i en annen kanal.
- Hastverk og trusler: «hvis du ikke handler innen 24 timer, blir kontoen din stengt»
- Avsenderadressen samsvarer ikke med navnet som vises, eller avviker med én bokstav (0eksempel.no i stedet for eksempel.no)
- Adressen som vises når du holder musepekeren over lenken, har ingenting med organisasjonen i meldingen å gjøre
- En faktura, forsendelse eller premievarsel du ikke ventet
- Melding som ber om passord, kortopplysninger eller bekreftelseskode
- Dokument som ber deg kjøre makroer, eller et vedlegg i et passordbeskyttet arkiv
- Generell tiltale («Kjære kunde») eller uvanlig tone
Hva gjør du hvis du har klikket?
Alle kan en dag havne i et uoppmerksomt øyeblikk. Det viktige er å handle raskt og rolig og å melde fra med en gang i stedet for å skjule det. En hendelse som oppdages tidlig ender som regel som et lite avbrudd.
- Hvis du har skrevet inn passord på den falske siden, bytt passordet til kontoen på den ekte nettsiden med en gang
- Bytt også de andre kontoene der du bruker det samme passordet
- Hvis du har skrevet inn kortopplysninger, ring banken og få kortet sperret
- Hvis du har åpnet et vedlegg, koble enheten fra nettverket og si fra til IT-ansvarlig
- Logg ut av alle sesjoner på kontoene dine og slå på tofaktorautentisering
- Meld fra om hendelsen internt i teamet; den samme meldingen kan ha kommet til andre også
Flere lag med beskyttelse enn passordet
Det sterkeste tekniske tiltaket mot phishing er å gjøre et stjålet passord ubrukelig alene. Tofaktorautentisering gjør det vanskeligere for angriperen å logge inn selv om passordet er kommet på avveie. Et enda lenger skritt, passordfri pålogging med passkey, kan aldri brukes på falske nettsider fordi det er knyttet til domenenavnet.
En passordbehandler gir også en stille beskyttelse: autoutfylling aktiveres bare på det lagrede domenet. Hvis behandleren ikke foreslår passordet, bør du ta muligheten for at adressen er feil på alvor. For unike passord kan du se guiden vår om sterke passord.
Slik gjennomfører du opplæring av ansatte
Fordi phishing er et menneskelig problem, ligger også størstedelen av løsningen hos mennesker. Men en lang presentasjon som holdes én gang, glemmes i løpet av noen uker. Effektiv opplæring er kort, regelmessig og praktisk.
Målet med opplæringen er ikke å legge skylden på den ansatte, men å få vedkommende til å melde fra raskt om mistenkelige situasjoner. En ansatt som gjør en feil, men sier fra umiddelbart, er den som stopper angrepet tidlig; denne atferden bør belønnes.
- Økter på 15–20 minutter noen ganger i året, støttet av ekte eksempler
- Én enkel kanal for å melde fra om mistenkelige e-poster
- Regel om dobbeltsjekk ved endringer i betalinger og kontoer per telefon, på et kjent nummer
- Kort sikkerhetsintroduksjon for nye ansatte
- Aktuelle phishing-eksempler som deles med teamet
Tilleggsregler for regnskapsteamet
Hver e-post som melder om endring av bankkonto må bekreftes ved å ringe det registrerte telefonnummeret. For første betaling til et nytt IBAN kan det kreves godkjenning fra en andre person med fullmakt. Disse to enkle reglene er blant de mest effektive hindrene mot svindel med betalingsinstruksjoner. Det er også viktig at reglene er skriftlige; overfor en hastende melding fra en «leder» tør den ansatte å bekrefte med regelen som begrunnelse. Det angriperen stoler mest på, er tanken om at ingen tør stille spørsmål ved en overordnet.
Beskytt domenet ditt mot etterligning
Angripere kan prøve å lure ikke bare deg, men også kundene dine i ditt navn. Å sette opp SPF-, DKIM- og DMARC-postene riktig for bedriftsdomenet hjelper til med at falske e-poster sendt i ditt navn avvises hos mottakerens servere eller havner i søppelpost.
Å begynne DMARC-policyen i overvåkingsmodus og stramme den inn steg for steg etter å ha gått gjennom rapportene er en trygg vei. Leverandøradressen i postene varierer etter e-posttjenesten du bruker.
ornek.com. TXT v=spf1 include:_spf.eposta-saglayicisi.com ~all
_dmarc.ornek.com. TXT v=DMARC1; p=none; rua=mailto:dmarc@ornek.comTiltak på nettsiden din
For å redusere risikoen for at kundene dine møter falske sider, må også selve nettsiden din vekke tillit. At alle sider åpnes over HTTPS, at det brukes ett enkelt og konsekvent domenenavn, og at påloggingssidene har et enkelt og gjenkjennelig design, gjør det lettere for brukeren å se forskjellen. I en nettbutikkplattform gjør også konsekvente maler for e-postene som sendes til kundene det lettere å skille ut falske meldinger.
I programvareløsninger utviklet spesielt for firmaet kan tofaktorautentisering for administratorpålogging, begrenset sesjonstid og varsler om mistenkelig pålogging bygges inn fra starten. Å holde den eksisterende nettsiden oppdatert og kontrollere sertifikat- og tilkoblingsinnstillinger jevnlig er en del av vedlikeholdet under hastighet og ytelse.
Når du møter en falsk nettside, kan du melde fra til det tyrkiske nasjonale senteret for håndtering av cyberhendelser, USOM, og også varsle organisasjonen som blir etterlignet via dens egen offisielle kanal.
Vanlige spørsmål
01Er det farlig bare å åpne e-posten?
I en oppdatert e-postklient er det vanligvis ikke farlig i seg selv bare å åpne og lese meldingen. Den virkelige risikoen er å klikke på lenken, åpne vedlegget eller skrive inn informasjonen det spørres om; det er likevel et ekstra tiltak å holde innlasting av eksterne bilder avslått.
02Hvor bør jeg melde fra om en svindel-e-post?
Send den til varslingskanalen som er fastsatt i selskapet, og bruk funksjonen for å rapportere phishing i e-postklienten. Hvis den kom i en banks eller etats navn, gi beskjed til organisasjonens offisielle kanaler; falske nettsider kan du melde til USOM.
03Stopper antivirusprogrammet phishing?
Sikkerhetsprogramvare og e-postfiltre kan fange opp kjente falske nettsider og skadelige vedlegg, men de kjenner ikke alltid igjen en nyopprettet falsk side. Derfor må tekniske tiltak virke sammen med oppmerksomme brukervaner.
Fordi phishing er rettet mot menneskers oppmerksomhet mer enn mot tekniske hull, er det mest effektive forsvaret å bygge sammen bevisste ansatte, tofaktorautentisering og domenebeskyttelse. Aurora Yazılım utformer sikker pålogging og autorisasjon fra bunnen av i programvareløsninger laget for virksomheten din, og behandler HTTPS, et konsekvent domenenavn og sikre skjemaer som standard i prosjekter for bedriftsnettsider. Har du spørsmål, kan du ta kontakt via kontaktsiden vår.
