Efter dette kursus kan du
- genkende almindelige tegn på phishing;
- kontrollere afsender, link, bilag og QR-kode;
- bekræfte en anmodning om betaling, data eller login;
- reagere på en uventet MFA-anmodning;
- indberette et angreb og begrænse skaden efter et klik.
Hvorfor virker phishing?
Angriberen vil få dig til at dele adgangskode eller kode, godkende et login, overføre penge, åbne en fil, scanne en QR-kode eller installere software. AI gør velskrevne og personligt tilpassede beskeder lettere at skabe; fravær af stavefejl beviser intet.
Kilder: ENISA Threat Landscape 2025 og CERT Polska — juni 2026.
Følelser, der svækker opmærksomheden
Pres + hemmeligholdelse + usædvanlig anmodning er et særligt stærkt advarselstegn.
Advarselstegn
Afsender
- se hele adressen, ikke kun navnet;
- læg mærke til lignende bogstaver og ekstra tegn;
- bemærk en ændret skrivestil i samtalen.
anna@firma.dk
anna@firrna.dkIndhold
- trusler om følger eller krav om hemmeligholdelse;
- ændret bankkonto;
- krav om adgangskode, MFA eller fjernadgang.
Link
- se adressen uden at klikke;
- læs domænet fra højre;
- en hængelås betyder ikke, at siden er ærlig.
microsoft.kundeservice.exampleBilag og QR
- slå ikke makroer eller »redigering« til;
- pas på ZIP, HTML og programfiler;
- log ikke ind via en uventet QR-kode.
MINIØVELSE
Hvor mange advarselstegn ser du?
Jeg sidder i et møde. Ring ikke. Køb gavekort, og send mig koderne. Det haster.
Se svaret
Mindst seks: et domæne der ligner det rigtige, tidspres, hemmeligholdelse, en usædvanlig anmodning, omgåelse af processen og et forbud mod uafhængig kontrol.
STOP — KONTROLLÉR — INDBERET
STOP
Klik ikke, svar ikke, scan ikke QR-koden, og åbn ikke bilaget.
KONTROLLÉR
Ring til et kendt nummer, start en ny samtale eller åbn selv den officielle app. Brug ikke kontaktoplysninger fra den mistænkelige besked.
INDBERET
Brug virksomhedens indberetningsknap eller kontakt IT. Slet ikke beskeden, før den kan undersøges.
Penge, oplysninger og identitet
Kontrollér især ændret bankkonto, hastebetaling, køb af gavekort eller kryptovaluta, deling af kundelister og forsøg på at omgå en godkendelse. AI kan efterligne stemme, billede og skrivestil.
- ring selv til et tidligere kendt nummer;
- brug kontrol fra en anden person;
- bevar den formelle proces, også ved en anmodning fra »ledelsen«.
Adgangskoder, passkeys og MFA
Brug forskellige adgangskoder og en godkendt adgangskodeadministrator. Indtast ikke loginoplysninger via en uventet besked, og del aldrig MFA-koder. Phishing-resistent FIDO/WebAuthn, for eksempel en passkey eller sikkerhedsnøgle, giver stærkere beskyttelse.
Hvad gør du efter et klik?
Jeg klikkede kun på linket
Luk siden, hent ikke noget, og oplys IT om tidspunkt og enhed.
Jeg indtastede brugernavn, adgangskode eller godkendte MFA
Indberet straks hændelsen, skift adgangskode via den officielle side, skift genbrugte adgangskoder til andre konti, og få ukendte sessioner lukket efter instrukserne.
Jeg åbnede en fil eller installerede noget
Stop arbejdet, ødelæg ikke spor, isolér enheden efter virksomhedens procedure, og følg IT's instrukser.
Jeg overførte penge eller delte kortoplysninger
Kontakt banken og organisationen, beskyt adgangen efter instrukserne, bevar spor og indberet mulig kriminalitet.
Det værste er at tie stille. Hurtig indberetning kan stoppe et angreb. En fejl bør føre til hjælp og læring, ikke udskamning.