Etter denne opplæringen vil du gjenkjenne et svindelforsøk i e-post, tekstmelding, instant messenger og telefonsamtale – og hvis noe går galt, vet du hva du skal gjøre i de første minuttene.
Angriperen trenger ikke lage en perfekt melding. Alt som trengs er et øyeblikk med rush, rutine eller nysgjerrighet. Din jobb er ikke å bli detektiv. Du skal avbryte maskinen og sjekke forespørselen gjennom en sikker kanal.
Phishing er ikke en staveprøve. En god svindelmelding kan se feilfri ut, kjenne konteksten til selskapet og komme fra en kompromittert, ekte konto.
"Til 14:00", "kontoen vil bli stengt", "presidenten venter".
Sjefen, banken, menneskelige ressurser, administrator eller kjent entreprenør.
Frykt, mulighet, nysgjerrighet, hjelpe noen, eller ønsker å unngå problemer.
"Prøver denne meldingen å få meg til å handle raskere enn jeg normalt ville tatt denne avgjørelsen?"
Bokstaven "l" i stedet for "i", merknaden "støtte" eller det virkelige navnet foran et utenlandsk domene skal se kjent ut.
I adressen teller delen rett før slutten, f.eks. eksempel.com. Hengelåsen betyr kryptering, ikke integriteten til nettstedet.
Fakturanummer, sjefens navn og firmabunntekst kan komme fra tidligere korrespondanse.
I stedet for en lenke, åpne en kjent app, bokmerke eller manuelt angitt adresse.
Den korte formen skjuler detaljene. Et ukjent nummer kan bruke en veileders navn og et bilde fra Internett.
Nummeret på skjermen kan være forfalsket. En ekte IT-avdeling trenger ikke ditt passord eller MFA-kode.
QR er en lenke som ikke kan sees før den er skannet. Plakaten på kontoret kan også endres.
Din venns konto kan ha blitt overtatt. Døm en uvanlig forespørsel etter handlingen den fører til – ikke bare av personen på skjermen.
Meldingen lover et dokument → et HTML-vedlegg eller en lenke åpner en påloggingsside → siden fanger opp passordet → svindleren ber om MFA-godkjenning eller bruker en kapret økt.
.zip, .7z, .js, .exe, .iso og doble forlengelser krever spesiell forsiktighet. Ikke prøv å "sjekke" dem selv.
Det kan se ut som et skjema eller påloggingsskjerm. Bare fordi en fil åpnes i en nettleser, gjør den den ikke trygg.
Et dokument som ber om "innholdsinkludering" bør stoppe prosessen og gå til gjennomgang.
Avslå forespørselen. Ikke godkjenn bare for å være på den sikre siden. Rapporter en rekke varsler som et mulig passordkompromittering.
I Business Email Compromise utgir svindleren seg som en entreprenør eller beslutningstaker. Formålet er å overføre, endre konto, utlevere data eller omgå prosedyren.
Ring nummeret som tidligere er lagret i systemet eller kontrakten. Ikke bruk nummeret som er oppgitt i den mistenkelige meldingen.
Ikke omgå aksept, grenser eller to-øyne-regelen. Jobbpress er intet unntak.
I en sak avslørt av det amerikanske justisdepartementet førte falske e-poster, fakturaer og dokumenter to store teknologiselskaper til overføringer på over 100 millioner dollar. Dette var ikke en «naiv bruker», men en overbevisende imitasjon av en normal forretningsprosess.
CERT Polska beskrev en kampanje fra 2025 der e-posten inneholdt en HTML-fil. Når den ble åpnet, viste den en falsk e-postpåloggingsskjerm. Leksjon: et offisielt emne og en kjent skjerm bekrefter ikke ektheten.
I andre kampanjer observert av CERT Polska førte enkle kontoremner til arkiver og skadelige filer. Leksjon: et rutinemessig dokumentnavn kan være mer effektivt enn et oppsiktsvekkende løfte.
I 2024 beskrev amerikanske myndigheter et selskap som sendte omtrent 5,4 millioner dollar etter en melding med en adresse som til forveksling ligner entreprenørens adresse. Rask rapportering gjorde det mulig for myndighetene å spore og sikre midlene. Leksjon: Uavhengig verifisering sparer penger, og rapportering har raskt reell verdi.
Ingen av disse angrepene krevde magisk teknologi. Alle utførte en kjent handling: logge inn, åpne et dokument eller betale. Derfor er ditt beste forsvar en trygg måte å gjøre noe på, ikke en liste over «mistenkelige ord».
Lukk siden, ikke skriv inn noe og rapporter lenken umiddelbart. Klikket i seg selv betyr ikke feil – stillhet gjør det vanskeligere å reagere.
Kontakt IT/SOC umiddelbart gjennom en kjent kanal. Endre passordet ditt via en sikker rute som anvist av selskapet; ikke godkjenne flere MFAer.
Slutt å jobbe og ring support. Ikke fjern spor eller forsøk å "rense" datamaskinen selv. Koble fra nettverket i henhold til selskapets prosedyre.
Ring din leder, økonomi, bank og sikkerhetsteam umiddelbart i henhold til hendelsesplanen. Minutter kan være forskjellen mellom å få pengene tilbake.
For å bestå: minst 10/12 svar og alle fire kritiske spørsmål. Etter å ha sjekket, vil du se forklaringer.
Deltakeren fullførte opplæringen og demonstrerte kunnskap om de grunnleggende prinsippene for å gjenkjenne, verifisere og rapportere phishing-forsøk.
Dette er en bekreftelse på kompetansen demonstrert i treningen, ikke en garanti for motstand mot eventuelle fremtidige angrep.