Af Azends rådgivere i IT-sikkerhed og compliance · Opdateret 23. oktober 2026
Phishing er forsøg på at narre en person til at udlevere noget værdifuldt, typisk et brugernavn og en adgangskode, en godkendelse eller en betaling, ved at udgive sig for at være en afsender, modtageren har tillid til. Ordet er et ordspil på engelsk “fishing”: man kaster mange kroge ud og venter på, at nogen bider.
Fordi det ikke angriber teknologien, men mennesket. En phishingmail behøver ikke omgå en firewall, den bliver lukket ind af modtageren selv.
Og fordi det er blevet markant bedre. De tydelige kendetegn, folk har lært at kigge efter, dårligt dansk, mærkelig grafik, tilfældige afsenderadresser, er stort set væk. Moderne phishingmails er velskrevne, korrekt brandede og ofte sendt fra en reelt kompromitteret konto hos en samarbejdspartner. Rådet om at “se efter stavefejl” er forældet.
01
Store mængder mails til mange modtagere. Falske pakkebeskeder, falske MitID-advarsler, falske Microsoft 365-loginsider.
02
Målrettet mod en bestemt person eller rolle, ofte med research fra LinkedIn og virksomhedens hjemmeside. Væsentligt mere overbevisende end bred phishing.
03
En mail der ser ud som om den kommer fra direktøren, med en hastende anmodning om en betaling eller udlevering af oplysninger. Rammer typisk bogholderi og HR.
04
Kontooplysninger på en reel faktura ændres. Ofte fra en kompromitteret leverandørkonto, hvilket gør den svær at afvise.
05
Samme princip via sms eller telefonopkald.
06
MFA-fatigue: Angriberen har adgangskoden og udløser gentagne godkendelsesanmodninger, indtil brugeren trykker godkend for at få ro.
07
Phishing via QR-koder i mails eller på papir. Koden fører til en falsk loginside, og fordi den scannes med telefonen, slipper den uden om mailfiltrets linkkontrol.
Ved spear phishing har angriberen gjort sit forarbejde. Mailen nævner en rigtig kollega, et projekt I arbejder på, eller en leverandør I faktisk handler med. Den kommer ofte på et tidspunkt, hvor modtageren er presset, fx lige før en ferie eller ved månedsafslutning.
Det er især økonomi, HR, ledelse og it-administratorer, der bliver ramt, fordi de har adgang til penge, persondata eller systemer. Derfor er det også de roller, der har mest gavn af målrettet træning og ekstra kontrol, fx et fast krav om at ringe op på et kendt nummer, før en betaling til en ny konto godkendes.
Her er de typer phishing mails, vi oftest ser i danske virksomheder. Fælles for dem er, at de skaber hastværk og beder dig gøre noget, du ikke plejer.
✓ “Din adgangskode udløber i dag”: en mail, der ligner en besked fra Microsoft 365, med et link til en falsk loginside. Tegnet er domænet i adresselinjen, som ikke er microsoft.com eller microsoftonline.com.
✓ “Du har fået delt et dokument”: en besked om en delt fil i OneDrive eller SharePoint, ofte sendt fra en rigtig samarbejdspartner, hvis konto er overtaget. Tegnet er, at du ikke venter et dokument, og at du skal logge ind igen for at se det.
✓ “Vi har skiftet bank”: en leverandør beder jer betale næste faktura til en ny konto. Tegnet er ændringen af kontonummeret. Ring altid op på et nummer, I selv har, før I ændrer betalingsoplysninger.
✓ “Har du to minutter?”: en kort mail fra direktøren, der beder om en hurtig overførsel eller gavekort. Tegnet er, at afsenderadressen ofte er en privat mail, og at der lægges vægt på diskretion.
✓ “Bekræft din MFA” med en QR-kode: en mail om at genaktivere tofaktorgodkendelse ved at scanne en kode. Tegnet er, at it aldrig beder dig om det via en QR-kode i en mail.
Har du modtaget en mistænkelig phishing mail, så klik ikke, svar ikke og videresend den ikke til kolleger. Brug knappen til at rapportere phishing i Outlook, eller send den til jeres it-afdeling som vedhæftet fil, så den kan blive undersøgt og blokeret for resten af virksomheden.
Quishing er en nyere variant, hvor linket er gemt i en QR-kode. Koden kan stå i en mail, en PDF eller på et fysisk skilt, fx på en parkeringsautomat. Fordi den scannes med en privat telefon, ender brugeren uden for virksomhedens beskyttelse, og den falske loginside kan stjæle både adgangskode og MFA-godkendelse.
Det bedste værn er en enkel regel, som alle kender: virksomheden beder aldrig om login eller MFA via en QR-kode i en mail.
Rækkefølgen her er bevidst, de tekniske foranstaltninger virker uden at afhænge af, at nogen er opmærksom en travl torsdag.
Det vil ske. Målet er at det opdages og håndteres hurtigt, ikke at det aldrig sker.
En medarbejder, der frygter en reprimande for at have klikket, venter med at sige det. Den forsinkelse er dyrere end klikket. Den mest effektive kulturændring er at gøre det tydeligt og troværdigt, at hurtig indberetning altid er det rigtige, også når man selv har begået fejlen.
Vi hjælper med både de tekniske foranstaltninger og den løbende træning, der gør medarbejderne til et forsvar i stedet for et hul. Læs mere om security awareness-træning hos Azend, eller tag en uforpligtende snak med en af vores rådgivere.
Phishing betyder forsøg på at narre en person til at udlevere fortrolige oplysninger eller foretage en handling, ved at afsenderen udgiver sig for at være en, modtageren har tillid til. Ordet er et ordspil på det engelske ord for at fiske.
De klassiske tegn som stavefejl og mærkelig grafik er stort set forsvundet. Kig i stedet efter uventet hastværk, anmodninger om at ændre betalingsoplysninger, links der fører til en loginside du ikke selv har opsøgt, og afsendere der beder dig om noget de normalt ikke ville.
Det hjælper markant, men ikke alle former er lige stærke. Simpel push-godkendelse kan omgås ved at spamme brugeren med anmodninger. Nummermatchning eller passkeys er phishing-resistente og bør foretrækkes.
Sig det til it med det samme, også hvis du kun er i tvivl. Skift adgangskode, og få tilbagekaldt aktive sessioner samt kontrolleret om der er oprettet videresendelsesregler i din postkasse. Hurtighed betyder mere end noget andet.
Spear phishing er målrettet phishing mod en bestemt person eller rolle. Angriberen bruger oplysninger fra fx LinkedIn eller virksomhedens hjemmeside til at gøre mailen troværdig, og angrebet rammer oftest økonomi, HR, ledelse og it-administratorer.
Quishing er phishing via QR-koder. Koden fører til en falsk loginside, og fordi den scannes med telefonen, undgår den ofte mailfiltrets kontrol af links.
Klik ikke på links eller vedhæftede filer, og svar ikke. Rapportér mailen med phishing-knappen i Outlook eller send den til it som vedhæftet fil, og slet den derefter. Så kan den blive blokeret for resten af virksomheden.
✓ Sikkerdigital.dk: Phishing
✓ Sikkerdigital.dk: Lær at spotte mistænkelige mails
✓ Sikkerdigital.dk: Hvad gør du, hvis du er udsat for digital svindel eller phishing?
Mere end en adgangskode, og hvorfor ikke alle former er lige stærke.
Paraplyen over virus, orm, trojansk hest, ransomware og spyware.
De vigtigste angrebstyper, og hvordan et forløb typisk ser ud.
Ny IT-partner? Lad os tage en snak.
400+ virksomheder bruger allerede Azend
Ny IT-partner? Lad os tage en snak.