Vad är nätfiske?
Nätfiske är en social manipulationsattack där en angripare skapar en övertygande kopia av en legitim webbplats — ofta pixelperfekt — och lurar ett offer att ange sina uppgifter där. I samma ögonblick som offret skickar formuläret fångar angriparen användarnamnet, lösenordet och eventuell tvåfaktor, och använder dem för att ta över det riktiga kontot inom sekunder.
Begreppet kommer från metaforen att "fiska" efter offer med bete (vanligtvis ett e-postmeddelande). Stavningen förändrades för att betona att angripare ofta använder phonnummer (SMS-nätfiske, eller "smishing") och professionell infrastruktur.
Varför nätfiske fortfarande är det största hotet
De flesta storskaliga kontointrång i dag handlar inte om att hacka sig in, knäcka lösenord eller kringgå kryptering. De handlar om att en människa skriver in ett lösenord på en falsk webbplats. Nätfiske är:
- Billigt — en angripare kan skicka miljontals e-postmeddelanden för kostnaden av en VPS och en förfalskad domän
- Svårt att filtrera — moderna paket roterar domäner, använder legitim hosting och anpassar sig till filter i realtid
- Effektivt — även säkerhetsmedvetna användare faller för välutformade riktade försök (spjutnätfiske)
- Skalbart — ett enda lyckat nätfiskeförsök ger ofta tillgång till dussintals sammankopplade tjänster via lösenordsåteranvändning
Verizons rapport om dataintrång 2024 (Data Breach Investigations Report) visade att nätfiske var den initiala åtkomstmetoden i över 36 % av alla intrång — mer än någon annan enskild orsak.
Hur modernt nätfiske fungerar
Nätfiske har utvecklats långt bortom "nigerianska prins"-meddelandena från 2000-talet. En modern nätfiskeattack innehåller vanligtvis:
1. Ett övertygande lockbete
Vanligtvis ett e-postmeddelande, ett SMS eller ett chattmeddelande som skapar brådska ("Ditt konto kommer att stängas"), auktoritet ("Microsofts säkerhetsteam") eller nyfikenhet ("Någon taggade dig på ett foto"). Spjutnätfiske går längre med personliga uppgifter hämtade från LinkedIn, läckta datamängder eller tidigare korrespondens.
2. En pixelperfekt falsk webbplats
Angripare använder färdiga nätfiskepaket som klonar målwebbplatsens HTML, CSS och JavaScript. Många paket säljs som en tjänst (nätfiske-som-en-tjänst), med fungerande instrumentpaneler och kundsupport.
3. En realtidsproxy för 2FA
Det farliga: moderna paket fångar inte bara ditt lösenord. De fungerar som en man-i-mitten-proxy som vidarebefordrar allt du skriver — inklusive din TOTP-kod — till den riktiga webbplatsen inom sekunder och kringgår på så sätt de flesta 2FA-lösningar. Denna teknik kallas adversary-in-the-middle (AiTM) och används i verktyg som Evilginx2 och Modlishka.
4. Stöld av sessionstoken
När du autentiserar dig via proxyn fångar angriparen din sessions-cookie och kan använda den för att förbli inloggad även efter att du har bytt lösenord. Det är därför nätfiskesvar alltid inkluderar att återkalla aktiva sessioner, inte bara att byta lösenord.
Vad som faktiskt stoppar nätfiske
Hårdvarusäkerhetsnycklar (FIDO2 / WebAuthn)
Detta är den enda skyddskategori som är nätfiskesäker av konstruktion. När du loggar in med en FIDO2-nyckel verifierar nyckeln kryptografiskt den exakta domänen för webbplatsen som begär autentisering. En falsk webbplats — oavsett hur visuellt perfekt den är — har en annan domän, så nyckeln vägrar att svara. Det kryptografiska handskaket slutförs helt enkelt inte.
Google fattade det berömda beslutet att kräva YubiKeys för alla 85 000+ anställda år 2017 och rapporterade noll lyckade nätfiskeattacker mot företagskonton under åren därefter.
Lösenordsnycklar (passkeys)
Lösenordsnycklar är den konsumentvänliga utvecklingen av FIDO2. De använder samma domänbundna kryptografi och är inbyggda i iOS, Android, macOS och Windows. Om en webbplats du använder stöder lösenordsnycklar gör aktivering av en sådan kontot nätfiskesäkert.
Lösenordshanterare
En lösenordshanterare är ditt andra försvarslager eftersom den bara fyller i uppgifter automatiskt på den exakta domänen där de sparades. Om du hamnar på paypaI.com (versalt I) i stället för paypal.com vägrar din hanterare tyst att fylla i formuläret. Det vägret är en tydlig varning om att något är fel.
E-post- och DNS-filtrering
E-postleverantörer använder DMARC, SPF och DKIM för att upptäcka förfalskade avsändaradresser. De flesta moderna leverantörer fångar de uppenbara försöken, men riktade attacker slipper fortfarande igenom. Aktivera knappen "Rapportera nätfiske" i din e-postklient så att du hjälper filtren att förbättras.
Varningssignaler att hålla utkik efter
När du får ett meddelande som ber dig logga in, verifiera något eller agera omedelbart:
- Brådska och hot — "Ditt konto stängs inom 24 timmar"
- Generiska hälsningsfraser — "Kära kund" i stället för ditt namn
- Snarlika domäner —
paypaI.com,app1e.com,secure-microsoft-login.net - Oväntade bilagor — särskilt
.zip-,.html- eller.pdf-filer som ber dig logga in för att visa dem - Grammatik- eller formateringsfel — stora företag korrekturläser sina e-postmeddelanden
- Länkmissmatchning — håll muspekaren över länken och kontrollera att destinationen stämmer överens med texten
Om något känns fel, stäng e-postmeddelandet. Navigera till webbplatsen manuellt. Om det finns ett verkligt problem kommer du att se det när du loggar in via ditt normala arbetsflöde.
Vad du ska göra om du gått på ett försök
Agera snabbt — hastigheten spelar roll eftersom angripare börjar använda uppgifter inom minuter.
- Byt lösenordet omedelbart på en annan enhet (din telefon, till exempel, om du gick på det på din bärbara dator)
- Återkalla alla aktiva sessioner i kontoinställningarna — detta loggar ut alla som för närvarande använder stulna sessionstoken
- Aktivera 2FA om det inte redan var aktiverat, och använd en hårdvarunyckel eller lösenordsnyckel om möjligt
- Kontrollera obehörig aktivitet — skickade e-postmeddelanden, senaste inloggningar, faktureringsändringar, nya vidarebefordringsregler
- Meddela den berörda institutionen om det är ett finansiellt konto eller ett arbetskonto
- Kontrollera andra konton som använt samma lösenord — även om du är säker på att du inte återanvänder lösenord, kontrollera ändå
Sammanfattning
Nätfiske frodas eftersom det kringgår tekniken och riktar sig mot människor. De bästa skyddsåtgärderna kombinerar tre lager: lösenordshanterare (vägrar att fylla i automatiskt på fel domäner), nätfiskesäker 2FA (hårdvarunycklar eller lösenordsnycklar som är bundna till den riktiga domänen) och sund skepsis (logga aldrig in via en e-postlänk).
Aktivera alla tre på ditt viktigaste konto — din e-post — först. Därifrån blir resten av ditt digitala liv påtagligt säkrare.