Phishing og social engineering

Informationsteknologi C · HHX · C-niveau · IT-sikkerhed og digital dannelse

💻 Phishing og social engineering

De fleste hackerangreb mod privatpersoner og virksomheder starter ikke med avanceret teknik — de starter med at narre et menneske.

Hvad er social engineering?

Social engineering er kunsten at manipulere mennesker til at give følsomme oplysninger eller udføre handlinger, de ellers ikke ville — ved at udnytte tillid, frygt, travlhed eller nysgerrighed.

Phishing — den mest udbredte metode

Phishing er falske beskeder (ofte e-mails eller SMS'er), der udgiver sig for at komme fra en troværdig afsender — banken, en kollega, en pakkeleverandør — for at lokke dig til at klikke på et link eller udlevere oplysninger.

Typiske kendetegn på phishing

• Afsenderens adresse ser "næsten" rigtig ud, men har små forskelle (fx "nets-dk.com" i stedet for "nets.dk")
• Beskeden skaber hastværk eller frygt ("Din konto bliver lukket om 24 timer!")
• Anmoder om personlige oplysninger eller login via et link
• Indeholder stave- eller grammatikfejl

Varianter

• Spear phishing: målrettet mod en bestemt person eller virksomhed med personlige detaljer
• Smishing: phishing via SMS
• Vishing: phishing via telefonopkald (ofte med "AI-stemmer", der efterligner en kendt person)
• CEO-fraud: en medarbejder modtager en falsk besked, der ser ud til at komme fra direktøren, med en hastende betalingsanmodning

Sådan beskytter du dig

1. Stop op — vurder om beskeden virker for hastig eller for god til at være sand

2. Tjek afsenderadressen nøje, ikke kun navnet

3. Skriv aldrig følsomme oplysninger via links i e-mails — gå selv ind på den officielle hjemmeside

4. Bekræft via en anden kanal — ring til personen/virksomheden direkte, hvis du er i tvivl

5. Rapportér mistænkelige beskeder til IT-afdelingen eller udbyderen

Læringsmål

• Forklare hvad social engineering og phishing er, og hvordan de adskiller sig
• Genkende typiske kendetegn ved en phishing-besked
• Beskrive forskellige varianter af phishing (spear phishing, smishing, vishing, CEO-fraud)
• Anvende konkrete strategier til at beskytte sig selv og en arbejdsplads mod social engineering

Sådan kan du arbejde med emnet

• Forklar hvad phishing er, og giv et eksempel på, hvordan en phishing-mail kan se ud
• Beskriv hvad social engineering går ud på, og giv et eksempel
• Diskutér hvordan man kan beskytte sig selv og en virksomhed mod phishing

Træningsforslag

• Find et eksempel på en phishing-mail (fx på Center for Cybersikkerheds hjemmeside) og analysér dens advarselstegn
• Diskutér i grupper: hvilken slags besked ville narre netop jer, og hvorfor?
• Lav en kort guide til en ældre slægtning om, hvordan man genkender phishing