Hvad er phishing?
Kort fortalt: Phishing er svindel, hvor angribere udgiver sig for at være en kendt afsender – fx en bank, Microsoft, en leverandør eller en kollega – for at lokke modtageren til at klikke på et link, afsløre en adgangskode eller overføre penge.
Hvorfor er det vigtigt for små virksomheder?
Phishing er en af de mest almindelige måder, angribere kommer ind i virksomheder på, fordi det rammer mennesker frem for teknik. En enkelt medarbejder, der indtaster sin adgangskode på en falsk loginside, kan give adgang til mail og filer.
Små virksomheder er ofte et let mål: der er få faste procedurer for betalinger, og mange kender hinanden så godt, at en mail 'fra chefen' sjældent bliver tjekket. Målrettet phishing kan være skrevet på flydende dansk og ligne en ægte faktura.
Sådan kommer I i gang
- Lær medarbejderne de klassiske tegn: hast, usædvanlig afsenderadresse, links til forkerte domæner og ændrede bankoplysninger.
- Indfør en fast regel om, at ændringer af betalingsoplysninger altid bekræftes telefonisk.
- Slå MFA til, så en stjålet adgangskode ikke er nok.
- Gør det nemt og trygt at melde en mistænkelig mail – også hvis man allerede har klikket.
Relevant hjælp
- Træn medarbejderne i at spotte svindel med Awareness-træning.
- Se også IT-sikkerhed til virksomheder.
- Se flere begreber i IT-ordbogen.
Ofte stillede spørgsmål
Hvad gør vi, hvis en medarbejder har klikket på et phishing-link?
Skift adgangskoden med det samme, log brugeren ud af alle sessioner, og tjek om der er oprettet nye videresendelsesregler i mailen. Kontakt jeres IT-leverandør, og vurder om der er tale om et brud på persondatasikkerheden.
Kan et spamfilter stoppe al phishing?
Nej. Et godt filter fanger meget, men målrettede mails slipper nogle gange igennem. Derfor skal teknik som filter og MFA kombineres med opmærksomme medarbejdere.