Phishing er falske e-mails, SMS'er eller opkald der forsøger at narre modtageren til at klikke på et link, opgive et password eller overføre penge. Det er billigt at udsende og ekstremt effektivt — selv mod teknisk kyndige brugere.
Typer af phishing
- Massephishing: Millioner af identiske mails til tilfældige modtagere.
- Spear phishing: Målrettede angreb mod specifikke personer med personlig kontekst.
- CEO-fraud: Angriberen udgiver sig for at være direktøren og beder om en hastebetaling.
- Smishing: Phishing via SMS — f.eks. falske pakkemeddelelser.
Sådan genkender du phishing
- Ukendt afsenderadresse eller domæne med stavefejl (microsofft.com)
- Haster — du skal handle NU
- Bedt om at klikke et link og logge ind
- Anmodning om betaling eller personlige oplysninger via e-mail
- Vedhæftede filer du ikke forventede
Tekniske beskyttelsestiltag
Microsoft Defender for Office 365 Plan 1 (inkluderet i Business Premium) giver Safe Links og Safe Attachments — to effektive filtre mod phishing. DMARC, DKIM og SPF-konfiguration beskytter mod e-mail-spoofing.
Det menneskelige element
Teknologi alene er ikke nok. Regelmæssig træning og simulerede phishing-tests er afgørende. Medarbejdere der har prøvet at blive narret i en kontrolleret test, er markant bedre til at genkende det næste forsøg.