Phishingmails er en af de mest almindelige former for digital svindel mod virksomheder. De ligner ofte helt almindelige mails fra en bank, Microsoft 365, en leverandør, en fragtvirksomhed, HR eller en kollega. Men formålet er at narre medarbejdere til at klikke på et link, åbne en fil, dele adgangskoder eller godkende en handling, der kan give svindlere adgang til data, penge eller systemer.
Det svære er, at phishingmails ikke altid ser mistænkelige ud. Mange er skrevet på godt dansk, bruger kendte logoer og rammer situationer, medarbejdere kender fra hverdagen: en faktura, en pakke, en loginbesked, en lønopdatering eller en anmodning fra ledelsen.
Her får I en enkel forklaring på, hvad en phishingmail er, 10 konkrete tegn I bør kende, og hvad I bør gøre, hvis en medarbejder klikker.
Hvad er en phishingmail?
En phishingmail er en falsk mail, hvor IT-kriminelle udgiver sig for at være en troværdig afsender. Målet er at få modtageren til at gøre noget, der hjælper svindlerne videre.
Det kan fx være at:
klikke på et link
åbne en vedhæftet fil
indtaste adgangskode på en falsk login-side
dele betalingsoplysninger
godkende en faktura
ændre leverandørens kontonummer
sende fortrolige oplysninger
Kan du spotte en phishing-mail?
Prøv vores spil her?
På arbejdspladsen handler phishingmails ofte om økonomi, login, HR, løn, pakker, kunder, leverandører og interne godkendelser. Derfor er phishing ikke kun et teknisk problem. Det handler også om vaner, travlhed, tillid og klare interne processer.
Hvordan ser en phishingmail ud?
En phishingmail er ofte bygget op som en almindelig mail. Den har en afsender, en kort besked, et problem eller en opgave og en opfordring til at gøre noget hurtigt.
En typisk phishingmail kan indeholde:
et logo fra en kendt virksomhed
en mailadresse, der ligner den rigtige
en besked om et problem, fx “din konto udløber”
et link til en falsk login-side
en vedhæftet fil, fx en falsk faktura
en knap med tekst som “Log ind”, “Bekræft”, “Betal” eller “Se dokument”
en formulering, der skaber hastværk eller pres
Her er et eksempel på hvordan en typisk phishing mail kan lyde:
Emne: Handling påkrævet: Bekræft jeres Microsoft 365-konto
Hej
Vi har registreret usædvanlig aktivitet på jeres konto. For at undgå midlertidig spærring skal I bekræfte kontoen inden for 24 timer.
Klik her for at bekræfte login.
Det kan lyde troværdigt. Men hvis linket fører til en falsk side, kan svindlerne få adgang til medarbejderens loginoplysninger. Men hvordan kan vi lærer at genkende disse mails og hvad er de typiske tegn på at det er en phishing mail?
10 tegn på falske mails
Phishingmails kan være svære at opdage, men der er typiske faresignaler, medarbejdere bør kende. Jo mere konkrete tegnene er, desto lettere bliver det at stoppe op, før man klikker.
1. Afsenderen ser næsten rigtig ud
Phishingmails bruger ofte mailadresser, der ligner de rigtige. Det kan være små ændringer i domænet, ekstra bogstaver, bindestreger eller tegn, der hurtigt overses.
Eksempler:
support@microsoft-security.com
postnord-kundeservice.com
firma-navn-betaling.com
Tjek altid hele mailadressen — ikke kun afsendernavnet.
2. Mailen skaber hastværk
Svindlere vil gerne have jer til at handle hurtigt, før I når at tænke jer om.
Typiske formuleringer er:
“Din konto bliver spærret”
“Betaling mangler”
“Handling påkrævet i dag”
“Sidste chance”
“Bekræft inden for 24 timer”
Hastværk er et af de mest almindelige tegn på phishing.
3. Linket fører til en ukendt side
En mail kan vise et link, der ser rigtigt ud, men føre til en helt anden hjemmeside. På computer kan I ofte holde musen over linket uden at klikke for at se den faktiske webadresse.
Hvis webadressen ikke matcher afsenderen, bør I ikke klikke.
4. Mailen beder om adgangskoder eller betalingsoplysninger
Legitime virksomheder beder sjældent om adgangskoder, kortoplysninger eller login via mail. Hvis en mail beder jer om at indtaste følsomme oplysninger via et link, bør I være ekstra opmærksomme.
5. Der er en uventet vedhæftet fil
Vedhæftede filer kan bruges til at sprede skadelig software eller lokke modtageren til at aktivere indhold. Det kan fx være filer med navne som:
Faktura_2026.pdf
Lønregulering.xlsx
Betalingspåmindelse.zip
Kontrakt-opdatering.docx
Hvis I ikke forventede filen, bør I kontrollere afsenderen via en anden kanal.
6. Beskeden passer ikke med den normale proces
Mange phishingmails afsløres ikke af stavefejl, men af konteksten. Spørg jer selv:
Ville denne afsender normalt bede om det her?
Plejer vi at godkende betalinger på denne måde?
Ville HR sende lønoplysninger sådan?
Ville IT bede om adgangskoder via mail?
Hvis processen virker forkert, er mailen værd at undersøge.
7. Sproget virker generisk
Phishingmails bruger ofte brede formuleringer som “Kære bruger”, “Kære kunde” eller “Hej medarbejder”. Det er ikke altid et bevis på phishing, men det er et signal, især hvis mailen samtidig beder om oplysninger eller hurtig handling.
8. Mailen spiller på frygt eller nysgerrighed
Svindlere bruger ofte følelser til at få modtageren til at klikke. Det kan være frygt for at miste adgang, nysgerrighed efter et dokument eller pres fra en “leder”.
Eksempler:
“Din konto er kompromitteret”
“Se den vedhæftede klage”
“Kan du godkende denne betaling nu?”
“Du har modtaget et fortroligt dokument”
9. Mailen er sendt på et mærkeligt tidspunkt
En mail fra direktøren sent om aftenen med en hastende betalingsanmodning bør vække mistanke. Det samme gælder mails, der kommer uden for normal arbejdstid og kræver hurtig handling.
10. Noget føles forkert
Medarbejdere skal have lov til at reagere på deres mavefornemmelse. Hvis en mail føles forkert, bør den rapporteres eller tjekkes via en kendt kanal.
Det er bedre at spørge én gang for meget end at klikke én gang for hurtigt.
Eksempler på phishingmails på arbejdspladsen
Phishing på arbejdspladsen rammer ofte situationer, hvor medarbejdere er vant til at handle hurtigt.
Falsk Microsoft 365-mail
Mailen fortæller, at medarbejderens konto udløber, er blevet låst eller kræver ny MFA-godkendelse. Linket fører til en falsk login-side.
Typisk mål: At stjæle loginoplysninger.
Falsk faktura fra leverandør
Mailen ligner en faktura fra en kendt leverandør. Den kan indeholde en vedhæftet fil eller nye betalingsoplysninger.
Typisk mål: At få virksomheden til at betale til en forkert konto.
Falsk mail fra HR eller løn
Mailen kan handle om lønoplysninger, ferie, personalehåndbog eller skatteoplysninger. Den kan være særligt effektiv, fordi medarbejdere ofte har tillid til HR-kommunikation.
Typisk mål: At få adgang til persondata eller login.
Falsk besked fra ledelsen
Svindleren udgiver sig for at være en direktør, CFO eller leder og beder om hurtig betaling, gavekort, fortrolige oplysninger eller ændring af leverandørdata.
Typisk mål: Økonomisk svindel eller adgang til følsomme oplysninger.
Falsk delt dokument
Mailen ligner en invitation til et delt dokument i Microsoft, Google Drive, SharePoint eller DocuSign. Linket fører til en falsk login-side.
Typisk mål: At opsamle adgangskoder.
Falsk pakke- eller leveringsmail
Mailen fortæller, at en pakke ikke kan leveres, at told mangler, eller at oplysninger skal bekræftes.
Typisk mål: Betalingsoplysninger eller login.
Sådan tjekker I afsender, links og filer
Når en mail virker mistænkelig, bør medarbejderen ikke gætte. Brug en enkel tjekliste.
Tjek afsenderen
Se på hele mailadressen. Et navn kan let forfalskes, men domænet afslører ofte mere.
Spørg:
Kender vi afsenderen?
Matcher mailadressen virksomheden?
Er der små staveændringer i domænet?
Er tonen normal for afsenderen?
Tjek linket uden at klikke
Hold musen over linket på computer for at se, hvor det fører hen. På mobil er det sværere, fordi hele linket ofte ikke vises. Derfor bør medarbejdere være ekstra forsigtige med at håndtere mistænkelige mails på telefonen.
Gå hellere direkte til virksomhedens officielle hjemmeside eller app i stedet for at bruge linket i mailen.
Tjek vedhæftede filer
Åbn ikke filer, I ikke forventer. Det gælder især, hvis mailen samtidig skaber hastværk eller beder jer aktivere indhold i dokumentet.
Kontakt afsenderen via en kendt kanal, hvis filen virker vigtig.
Hvad skal I gøre, hvis en medarbejder klikker på en phishingmail?
Et klik behøver ikke udvikle sig til en alvorlig hændelse, hvis I reagerer hurtigt. Det vigtigste er, at medarbejderen siger det med det samme.
Hvis en medarbejder klikker på et phishing-link, bør I:
Stoppe handlingen med det samme
Undgå at svare på mailen
Give IT eller den sikkerhedsansvarlige besked
Skifte adgangskode, hvis loginoplysninger er indtastet
Kontrollere MFA og aktive sessioner
Undersøge om andre medarbejdere har modtaget samme mail
Tjekke om mailkontoen er blevet misbrugt
Dokumentere hændelsen og de handlinger, I har gennemført
Bruge hændelsen som læring i den næste awareness- eller phishing-træning
En god sikkerhedskultur handler ikke om at udskamme fejl. Den handler om at opdage dem hurtigt, reagere roligt og lære af dem.
Hvorfor bør phishingmails rapporteres?
Mange medarbejdere sletter bare en mistænkelig mail. Det er forståeligt, men det hjælper ikke nødvendigvis virksomheden.
Når phishingmails rapporteres, kan IT se, om flere medarbejdere har modtaget samme mail. Det gør det lettere at blokere lignende mails, advare andre og undersøge, om nogen allerede har klikket.
Derfor bør virksomheder gøre rapportering nemt. Medarbejdere skal vide præcis, hvor de skal sende mistænkelige mails hen, og hvad de skal gøre, hvis de er i tvivl.
Rapportering bør være en naturlig del af sikkerhedskulturen, ikke noget, medarbejdere er nervøse for.
Sådan træner I medarbejdere i at genkende phishingmails
Phishing ændrer sig hele tiden. Derfor er én årlig gennemgang sjældent nok. Medarbejdere har brug for løbende træning, konkrete eksempler og mulighed for at øve sig i realistiske situationer.
Det kan I gøre med:
korte awareness-moduler
konkrete eksempler på phishingmails
phishing-simuleringer
øjeblikkelig feedback
tydelige rapporteringskanaler
gentagelse over tid
ledelsesrapportering og dokumentation
Phishing-træning bør ikke handle om at fange medarbejdere i fejl. Den bør hjælpe dem med at genkende faresignaler, stoppe op og reagere rigtigt.
Når medarbejdere får feedback lige efter en simulation, er situationen stadig frisk i hukommelsen. Det gør læringen mere konkret og lettere at bruge næste gang en mistænkelig mail lander i indbakken.
Sådan hjælper SecureFirst jer med phishingmails
SecureFirst hjælper jer med at gøre phishing-træning praktisk, målbar og let at dokumentere. I får realistiske phishing-simuleringer, awareness-træning og rapportering samlet ét sted, så I kan arbejde struktureret med både medarbejderadfærd og IT-sikkerhed.
Med SecureFirst kan I:
- sende automatiske phishing-tests
- træne medarbejdere med realistiske mails
- give øjeblikkelig og konstruktiv feedback
- følge klikrater og udvikling over tid
- se resultater på tværs af organisationen
- dokumentere indsatsen over for ledelse, kunder, forsikring eller compliance
- kombinere phishing-simulering med awareness-træning og databrudsovervågning
I stedet for kun at registrere fejl hjælper vi jer med at omsætte dem til læring. Det gør phishing til et område, I kan følge, forbedre og dokumentere — uden at gøre arbejdet tungt for IT, HR eller ledelsen.
Book en demo, eller prøv vores phishing-modul gratis.
