Vad är nätfiske? Så känner du igen falska e-postmeddelanden
Vi går igenom de typiska tecknen på nätfiskemejl, vad du ska göra om du har klickat och praktiska sätt att utbilda personalen mot sådana attacker.
Aurora YazılımRedaktionen
6 min läsning
Svaret på frågan vad phishing är: det är nätfiske, där mejl, sms eller andra meddelanden som ser ut att komma från en pålitlig organisation eller person används för att lura användaren att lämna ifrån sig lösenord, kortuppgifter eller pengar. Språk som skapar tidspress, falska domännamn som liknar de riktiga, oväntade bilagor och länkar som kräver inloggning är de vanligaste varningstecknen.
Så fungerar nätfiske
Phishing kommer från det engelska ordet fishing: angriparen kastar ut bete till många människor och väntar på att någon ska nappa. På svenska kallas det därför också nätfiske. Det utnyttjar mänsklig psykologi snarare än tekniska sårbarheter, och rädsla, nyfikenhet, tidspress och tillit till auktoriteter är de vanligaste hävstängerna.
Ett typiskt scenario ser ut så här: du får ett meddelande som verkar komma från en bank, ett fraktbolag, en myndighet eller företagets egen chef. Meddelandet ber dig klicka på en länk, öppna en bilaga eller göra en brådskande betalning. Länken leder till en falsk inloggningssida som är en exakt kopia av den riktiga, och uppgifterna du fyller i går direkt till angriparen.
Angriparna behöver inte längre skicka meddelanden fyllda med stavfel som är lätta att upptäcka. Med AI-verktyg har det blivit enkelt att skapa flytande text och personligt anpassat innehåll. Därför bör du titta på vad meddelandet ber om, inte på grammatiken.
Typer av phishing
Den dyraste typen för företag är oftast bedrägeri med betalningsinstruktioner. Angriparen imiterar en leverantörs mejl, säger att ”vårt bankkonto har ändrats” och får nästa betalning att gå till sitt eget konto. Det finns ingen teknisk skadlig kod, bara ett trovärdigt meddelande.
| Typ | Hur kommer det? | Typiskt mål |
|---|---|---|
| Massnätfiske | Samma mejl till tusentals personer | Lösenord och kortuppgifter |
| Riktat nätfiske (spear phishing) | Mejl anpassat med personens namn, roll och affärspartner | Företagskonton |
| VD- och leverantörsbedrägeri | Betalningsbegäran i en chefs eller leverantörs namn | Ekonomi- och redovisningsteam |
| Smishing | Sms om paket, böter eller återbetalning | Kortuppgifter, installation av appar |
| Vishing | Telefonsamtal i en banks eller myndighets namn | Verifieringskod, banköverföring |
| QR-phishing | Falsk QR-kod på affisch, i mejl eller på faktura | Falsk betal- och inloggningssida |
Så känner du igen ett falskt mejl
Ett enda tecken räcker inte alltid, men när flera dyker upp samtidigt ska varningsklockorna ringa. Så fort du är misstänksam är den bästa reflexen att stanna upp och bekräfta meddelandet med avsändaren via en annan kanal.
- Brådska och hot: ”Om du inte agerar inom 24 timmar stängs ditt konto”
- Avsändaradressen stämmer inte med det visade namnet eller skiljer sig med en enda bokstav (0xempel.com i stället för exempel.com)
- Adressen som visas när du för muspekaren över länken har inget med organisationen i meddelandet att göra
- En faktura, ett paketmeddelande eller en vinst som du inte väntat dig
- Meddelande som ber om lösenord, kortuppgifter eller verifieringskod
- Dokument som ber dig köra makron, eller bilaga i form av ett lösenordsskyddat arkiv
- Opersonlig hälsning (”Bäste kund”) eller ovanlig ton
Vad gör du om du har klickat?
Alla kan vara ouppmärksamma någon gång. Det viktiga är att agera snabbt och lugnt och att rapportera direkt i stället för att dölja det. En incident som upptäcks tidigt blir oftast bara ett litet avbrott.
- Har du angett ett lösenord på den falska sidan, byt omedelbart lösenord för kontot på den riktiga webbplatsen
- Byt även lösenord på andra konton där du använder samma lösenord
- Har du angett kortuppgifter, ring banken och spärra kortet
- Har du öppnat en bilaga, koppla bort enheten från nätverket och kontakta IT-ansvarig
- Logga ut från sessioner på dina konton och aktivera tvåstegsverifiering
- Rapportera händelsen i teamet, eftersom samma meddelande kan ha nått andra också
Skyddslager bortom lösenordet
Den starkaste tekniska åtgärden mot nätfiske är att göra ett stulet lösenord värdelöst i sig självt. Tvåstegsverifiering gör det svårare för angriparen att logga in även om lösenordet har kommit på avvägar. Ett ännu större steg är inloggning utan lösenord med passkey, som är knuten till domänen och därför inte går att använda alls på falska webbplatser.
En lösenordshanterare ger också ett tyst skydd: automatisk ifyllning fungerar bara på den sparade domänen. Om hanteraren inte föreslår lösenordet bör du på allvar överväga att adressen är fel. För unika lösenord kan du läsa vår guide om att skapa starka lösenord.
Så utbildar du personalen
Eftersom nätfiske är ett mänskligt problem ligger också en stor del av lösningen hos människor. En enstaka lång presentation glöms dock inom några veckor. Effektiv utbildning är kort, regelbunden och praktisk.
Syftet med utbildningen är inte att skuldbelägga medarbetaren utan att få henne att snabbt rapportera misstänkta situationer. En medarbetare som gör ett misstag men larmar direkt är den som stoppar attacken i tid, och det beteendet bör belönas.
- Några gånger per år, sessioner på 15–20 minuter med verkliga exempel
- En enda enkel kanal för att rapportera misstänkta mejl
- Regeln om dubbelkontroll per telefon, på ett känt nummer, vid ändringar av betalningar och konton
- Kort säkerhetsintroduktion för nyanställda
- Aktuella exempel på nätfiske som delas med teamet
Extra regler för ekonomiteamet
Varje mejl som meddelar en ändring av bankkonto bör verifieras genom att man ringer upp det registrerade telefonnumret. För den första betalningen till ett nytt IBAN kan du kräva godkännande av en andra behörig person. Dessa två enkla regler hör till de effektivaste hindren mot bedrägerier med betalningsinstruktioner. Det är också viktigt att reglerna är skriftliga, så att en medarbetare som får ett brådskande meddelande från en ”chef” kan hänvisa till regeln och verifiera utan att tveka. Det angriparen litar mest på är tanken att ingen vågar ifrågasätta någon högre upp.
Skydda din domän mot imitation
Angripare kan försöka lura inte bara dig utan även dina kunder i ditt namn. Genom att ställa in SPF-, DKIM- och DMARC-poster korrekt för din företagsdomän hjälper du till att få falska mejl som skickas i ditt namn avvisade av mottagarnas servrar eller hamna i skräpposten.
Ett säkert sätt är att börja med DMARC-policyn i övervakningsläge och skärpa den steg för steg efter att ha granskat rapporterna. Leverantörsadressen i posterna beror på vilken mejltjänst du använder.
ornek.com. TXT v=spf1 include:_spf.eposta-saglayicisi.com ~all
_dmarc.ornek.com. TXT v=DMARC1; p=none; rua=mailto:dmarc@ornek.comÅtgärder på din webbplats
För att minska risken att dina kunder möter falska sidor måste även din webbplats inge förtroende. Att alla sidor öppnas via HTTPS, att en enda konsekvent domän används och att inloggningssidorna har en enkel, välbekant design gör det lättare för användaren att se skillnaden. I en e-handelsplattform gör enhetliga mallar för mejl till kunderna det också lättare att skilja ut falska meddelanden.
I mjukvarulösningar som utvecklas för ett specifikt företag kan tvåstegsverifiering för administratörsinloggning, begränsad sessionstid och notiser om misstänkta inloggningar byggas in från början. Att hålla din befintliga webbplats uppdaterad och regelbundet granska certifikat och anslutningsinställningar är en del av underhållet inom hastighet och prestanda.
Stöter du på en falsk webbplats kan du anmäla den till Turkiets nationella center för incidenthantering inom cybersäkerhet, USOM, och informera den imiterade organisationen via dess egen officiella kanal.
Vanliga frågor
01Är det farligt att bara öppna mejlet?
I en uppdaterad mejlklient skapar det i regel ingen fara att bara öppna och läsa meddelandet. Den verkliga risken är att klicka på länken, öppna bilagan eller ange den information som efterfrågas. Att ha fjärrladdning av bilder avstängd är ändå en extra skyddsåtgärd.
02Vart ska jag anmäla ett bedrägerimejl?
Skicka det via den anmälningskanal som finns inom företaget och använd mejlklientens funktion för att rapportera nätfiske. Kommer det i en banks eller myndighets namn, meddela den organisationens officiella kanaler. Falska webbplatser kan du anmäla till USOM.
03Stoppar antivirusprogram nätfiske?
Säkerhetsprogram och mejlfilter kan fånga kända falska webbplatser och skadliga bilagor, men de känner inte alltid igen en nyligen skapad falsk sida. Därför måste tekniska åtgärder gå hand i hand med uppmärksamma användarvanor.
Eftersom phishing riktar in sig på människors uppmärksamhet snarare än på tekniska sårbarheter är det mest effektiva försvaret en kombination av medvetna medarbetare, tvåstegsverifiering och domänskydd. Aurora Yazılım utformar säker inloggning och behörighetsstyrning från grunden i mjukvarulösningar för just ditt företag, och i projekt för företagswebbplatser ingår HTTPS, en konsekvent domän och säkra formulär som standard. Har du frågor kan du kontakta oss.
