Phishing betydning

Phishing betegner en social engineering-teknik, hvor tillid misbruges gennem forfalsket kommunikation. Typisk sker det via e-mail, men kan også forekomme via SMS (smishing), telefonopkald (vishing), sociale medier, chatbeskeder eller falske login-sider. Formålet er at få offeret til at:

• Afsløre legitimationsoplysninger (brugernavne, adgangskoder, engangskoder/MFA).
• Indtaste betalings- eller persondata på falske formularer.
• Klikke på links eller åbne vedhæftede filer, der fører til malware eller falske sider.
• Godkende transaktioner eller ændringer, som angriberen initierer (fx ændring af kontonumre).

Ordet phishing opstod i 1990’erne som en ordleg over fishing (“at fiske”) kombineret med hackerjargonen phreaking (der forklarer “ph”-stavningen). Ideen er, at angriberen “fisker” efter oplysninger ved at kaste “agn” i form af troværdigt udseende beskeder.

Udtale: [ˈfɪʃɪŋ] - omtrent som det engelske “fishing”. På dansk skrives ordet normalt i minuskler: phishing.

• Ordklasse: substantiv (typisk utælleligt). Man siger fx “phishing er udbredt” eller “et phishingangreb”.
• Sammensætninger: phishingangreb, phishingmail, phishingside. Bindestreg kan bruges for læsbarhed: phishing-angreb.
• Afledninger: phisher (person, der udfører phishing); uformelt ses “at phishe”, men det er ikke standardiseret.
• Stil: Tekniskt fagudtryk, almindeligt i it-sikkerhed og medier.

• “Vi registrerede et målrettet spear phishing-forsøg mod HR-afdelingen i går.”
• “Åbn ikke vedhæftede filer fra ukendte afsendere - det kan være phishing.”
• “Kampagnen kombinerede smishing og en falsk pakkesporingsside.”
• “Ledelsesmedlem blev ramt af whaling, hvilket førte til uautoriserede overførsler.”
• “Mailen havde et troværdigt domæne, men linket førte til credential harvesting.”
• “IT udsendte en advarsel om vishing-opkald, der udgav sig for support.”
• “Phishingsiden kopierede loginsiden til vores cloudtjeneste.”
• “BEC-angrebet misbrugte en kompromitteret leverandørkonto.”
• “QR-koden på plakaten ledte til en quishing-side, der bad om bankoplysninger.”

Typiske emnelinjer i phishingmails:

• “Din konto låses om 24 timer - bekræft nu”
• “Udbetaling af tilgodehavende - handling påkrævet”
• “Nyt sikkert dokument til signering”
• “Pakke kunne ikke leveres - opdater adresse”

• Uventede anmodninger om følsomme oplysninger eller hastepræg (“handl nu”).
• Afsenderadresser/domæner, der ligner det ægte, men med små afvigelser (typosquatting).
• Links, der peger til domæner uden relation til den påståede afsender.
• Grammatisk/ortografisk kludrede beskeder eller stilbrud i forhold til normal kommunikation.
• Vedhæftede filer, der beder om makroaktivering eller viser sikkerhedsadvarsler.
• Uventede MFA-anmodninger (“MFA-fatigue”) eller telefonopkald, der presser til handling.

• Nærsynonymer: netsvindel, svindelmail, fupmail, bedragerisk henvendelse, (sjældent) netfiskeri.
• Relaterede overbegreber: social engineering, it-svindel, onlinebedrageri.
• Relaterede tekniske termer: spoofing, typosquatting, malware, keylogger, trojaner.

• Legitim/verificeret kommunikation.
• Autentificerede forespørgsler (fx via kendte kanaler og stærk identitetskontrol).
• Sikre login-processer med domæne- og certifikatvalidering.

• 1990’erne: Tidlige phishingforsøg på onlinetjenester som AOL for at stjæle adgangskoder.
• 2000’erne: Masseudsendte e-mails, bank- og betalingsspoofing; udbredelse af phishing-kits.
• 2010’erne: Skift mod målrettet spear phishing, cloudkonti og mobilplatforme; fremkomst af BEC.
• 2020’erne: Stigning i angreb under pandemien, udnyttelse af MFA-træthed, sociale medier, QR-koder og kryptorelateret svindel.

• Spam: Uønsket massepost. Ikke nødvendigvis ondsindet, men bruges ofte til phishing.
• Malware-kampagner: Kan overlappe med phishing, men har som primært formål at installere skadelig software.
• Pharming: Omdirigering til falske sider uden direkte interaktion med en besked.
• Skimming: Fysisk/teknisk aflæsning af kortdata - relateret, men ikke phishing.

• Brug phishing om metoden; brug specifikke varianter som smishing og vishing efter kanal.
• Som sammensætning skrives det oftest i ét ord på dansk: phishingangreb, phishingmail.
• Undgå at kalde al svindel for phishing; afgræns mod fx pharming eller ren spam når relevant.