Efter den här utbildningen kommer du att känna igen ett bedrägeriförsök i e-post, sms, instant messenger och telefonsamtal – och om något går fel vet du vad du ska göra under de första minuterna.
Angriparen behöver inte skapa ett perfekt meddelande. Allt som krävs är ett ögonblick av bråttom, rutin eller nyfikenhet. Ditt jobb är inte att bli en detektiv. Du ska avbryta maskinen och kontrollera begäran via en säker kanal.
Nätfiske är inte ett stavningstest. Ett bra bedrägerimeddelande kan se felfritt ut, känna till företagets sammanhang och komma från ett komprometterat, verkligt konto.
"Till 14:00", "kontot kommer att stängas", "presidenten väntar".
Chefen, banken, personalen, administratören eller välkänd entreprenör.
Rädsla, möjlighet, nyfikenhet, att hjälpa någon eller att vilja undvika problem.
"Försöker det här meddelandet få mig att agera snabbare än vad jag normalt skulle fatta det här beslutet?"
Bokstaven "l" istället för "i", anteckningen "support" eller det riktiga namnet före en utländsk domän är tänkt att se bekant ut.
I adressen räknas delen omedelbart före slutet, t.ex. exempel.com. Hänglåset betyder kryptering, inte webbplatsens integritet.
Fakturanummer, chefens namn och företagssidfot kan komma från tidigare korrespondens.
Istället för en länk öppnar du en välbekant app, ett bokmärke eller en manuellt inmatad adress.
Den korta formen döljer detaljerna. Ett okänt nummer kan använda en handledares namn och ett foto från Internet.
Numret på skärmen kan vara falskt. En riktig IT-avdelning behöver inte ditt lösenord eller MFA-kod.
QR är en länk som inte kan ses förrän den skannas. Affischen på kontoret kan också ändras.
Din väns konto kan ha tagits över. Bedöm en ovanlig begäran efter handlingen den leder till - inte bara av personen på skärmen.
Meddelandet lovar ett dokument → en HTML-bilaga eller länk öppnar en inloggningssida → sidan fångar lösenordet → bedragaren ber om MFA-godkännande eller använder en kapad session.
.zip, .7z, .js, .exe, .iso och dubbla förlängningar kräver särskild vård. Försök inte att "kolla" dem själv.
Det kan se ut som ett formulär eller inloggningsskärm. Bara för att en fil öppnas i en webbläsare gör den den inte säker.
Ett dokument som begär "innehållsinkludering" bör stoppa processen och gå till granskning.
Avslå begäran. Godkänn inte bara för att vara på den säkra sidan. Rapportera en rad aviseringar som en möjlig lösenordskompromettering.
I Business Email Compromise utger sig bedragaren som en entreprenör eller beslutsfattare. Syftet är att överföra, ändra konto, lämna ut uppgifter eller kringgå förfarandet.
Ring numret som tidigare sparats i systemet eller kontraktet. Använd inte numret som anges i det misstänkta meddelandet.
Gå inte förbi acceptans, gränser eller tvåögonregeln. Arbetspress är inget undantag.
I ett fall som avslöjats av det amerikanska justitiedepartementet ledde falska e-postmeddelanden, fakturor och dokument två stora teknikföretag till överföringar på över 100 miljoner dollar. Detta var inte en "naiv användare", utan en övertygande imitation av en normal affärsprocess.
CERT Polska beskrev en kampanj från 2025 där e-postmeddelandet innehöll en HTML-fil. När den öppnades visade den en falsk e-postinloggningsskärm. Lektion: ett officiellt ämne och en bekant skärm bekräftar inte äktheten.
I andra kampanjer som observerats av CERT Polska ledde enkla kontorsämnen till arkiv och skadliga filer. Lärdom: ett rutindokumentnamn kan vara mer effektivt än ett sensationellt löfte.
2024 beskrev amerikanska myndigheter ett företag som skickade cirka 5,4 miljoner dollar efter ett meddelande med en adress som förvirrande liknar entreprenörens adress. Snabb rapportering gjorde det möjligt för myndigheterna att spåra och säkra medlen. Lektion: Oberoende verifiering sparar pengar, och rapportering har snabbt verkligt värde.
Ingen av dessa attacker krävde magisk teknik. Alla utförde en välbekant handling: logga in, öppna ett dokument eller göra en betalning. Därför är ditt bästa försvar ett säkert sätt att göra något, inte en lista med "misstänkta ord".
Stäng sidan, skriv ingenting och rapportera länken direkt. Klicket i sig betyder inte misslyckande – tystnad gör det svårare att reagera.
Kontakta IT/SOC omedelbart via en känd kanal. Ändra ditt lösenord via en säker väg enligt anvisningar från företaget; godkänner inte ytterligare MFA.
Sluta jobba och ring supporten. Ta inte bort spår eller försök att "rengöra" datorn själv. Koppla bort nätverket i enlighet med företagets procedur.
Ring din chef, ekonomi, bank och säkerhetsteam omedelbart enligt incidentplanen. Minuter kan vara skillnaden mellan att få tillbaka dina pengar.
För godkänt: minst 10/12 svar och alla fyra kritiska frågorna. Efter kontroll kommer du att se förklaringar.
Deltagaren genomförde utbildningen och visade kunskap om de grundläggande principerna för att känna igen, verifiera och rapportera nätfiskeförsök.
Detta är en bekräftelse på den kompetens som demonstreras i träningen, inte en garanti för motstånd mot eventuella framtida attacker.