Hva er phishing – og hvordan beskytter du deg?

Hva er phishing?

Phishing, også kalt nettfiske, er en type cyberkriminalitet hvor svindlere utgir seg for å være en legitim avsender, for eksempel banken din, en myndighet, et selskap eller noen du kjenner. Målet er å få tilgang til passord, bankinformasjon og annen sensitiv data, eller å infisere enheter og systemer med skadelig programvare.

Hvordan foregår phishing?

Phishing foregår gjennom kanaler som e-post, SMS eller sosiale medier, hvor svindlere sprer lenker som leder til falske nettsider hvor mottakeren lures til å fylle inn sensitiv informasjon. Med denne informasjonen kan angripere ta kontroll over brukerkontoer for videre svindel, selge opplysningene videre eller overføre penger fra bankkontoen din.

Beslektede begreper er vishing (fra «voice» + phishing), som gjelder telefonbedrageri, og smishing (fra «SMS» + phishing), der svindlerne tar kontakt via SMS.

Ulike typer phishing

Svindlere bruker flere forskjellige varianter og metoder når det gjelder phishing:

Phishing i e-post

E-post er en av de mest brukte kanalene for phishing. I disse tilfellene sender angriperen meldinger som ser ut til å komme fra en pålitelig kilde, som for eksempel banker eller kjente selskaper. Disse e-postene kan inneholde trusler om at kontoen din er i ferd med å bli stengt, eller et tilbud som krever rask handling. Målet er å skape en følelse av hast, slik at mottakeren reagerer impulsivt og ikke rekker å tenke kritisk før de klikker på en lenke eller laster ned en vedlagt fil.

Phishing på internett

Phishing kan også skje gjennom falske nettsider som imiterer ekte sider (for eksempel nettbutikker) for å lure brukere til å skrive inn innloggingsinformasjon. Svindlerne legger mye arbeid i å gjøre sidene så autentiske som mulig, slik at du skal føle deg trygg nok til å dele personopplysninger.

Phishing via sosiale medier

Her utnyttes tilliten i sosiale nettverk. En vanlig metode er at angripere sprer skadelige lenker via meldinger som ser ut til å komme fra noen du kjenner eller en velkjent organisasjon. Det kan dreie seg om fristende tilbud eller en forespørsel om hjelp fra en venn eller slektning som angivelig har havnet i trøbbel.

Spear phishing og målrettede angrep

Spear phishing er en mer målrettet form, der falske meldinger er tilpasset spesifikke personer eller virksomheter. Angriperen gjør gjerne research i forkant for å samle informasjon om deg eller bedriften din. Dette gir mer troverdige detaljer, som gjør det vanskeligere å avsløre enn standardiserte svindelmeldinger.

Slik kan du identifisere et phishing-forsøk

For å oppdage et forsøk på nettfiske/phishing bør du være ekstra oppmerksom på:

Vanlige konsekvenser av phishing

Phishing kan føre til datainnbrudd, identitetstyveri, ransomware-angrep, økonomiske tap (for eksempel når uvedkommende får tilgang til bankkontoer), og videre svindel mot andre via en kapret e-postkonto.

Slik beskytter du deg mot phishing

Noen tiltak for å redusere risikoen er å:

Viktigheten av oppdatert sikkerhetsprogramvare

Kriminelle utvikler stadig nye metoder og derfor er det viktig å alltid bruke oppdaterte versjoner av sikkerhetsprogramvare, som brannmurer og antivirus. Dette gir et ekstra lag med beskyttelse ved å oppdage og blokkere skadelige e-poster og nettsider, slik at du og medarbeiderne dine ikke utsettes for risikoen ved å klikke på dem.

Viktigheten av bevissthet og opplæring

Det er ikke bare programvaren som må oppdateres – det gjelder også kunnskapen internt. Sørg derfor for å informere og lære opp medarbeidere regelmessig i hvordan de kan gjenkjenne phishing-forsøk og hva de bør være oppmerksomme på for å opprettholde høy cybersikkerhet – både på jobb og privat.