Phishing er den samlede betegnelse for et mail-angreb, hvor IT-kriminelle snyder sig vej ind i din virksomhed ved at udgive sig for at være en troværdig myndighed, bank eller organisation. Derfor er det vigtigt, at både ledelse og medarbejdere i en virksomhed opretholder en god IT-politik, kender faresignalerne og har en IT-adfærd, der altid er en smule på vagt.
Men det kan være svært at gennemskue, hvad der er en Phishing- mail, for de IT-kriminelle er eminente til at efterligne logoer og formuleringer, der nemt kan snyde enhver.
Phishing-angreb er et almindelig kendt kriminelt værktøj i den digitale verden. I den foregående periode med Covid-19 pandemien oplevede virksomheder, såvel som private et stigende antal Phishing-mails, som ofte talte ind i en frygt som pandemien havde med sig.
Det er netop det, som ofte giver de IT-krimnielle held med at udføre denne form for IT-kriminalitet, da mange reagerer på mails, der omhandler fx økonomi, sundhed eller samfundsmæssige emner, som er tidstypiske.
Men det kan ikke siges nok gange: I Danmark sender ingen offentlige myndigheder eller instanser mails ud, hvor de beder om personlige oplysninger, kontonumre eller lignende. Alligevel, har mange oplevet at få mails, der ligner og matcher ordlyden fra netop offentlige instanser ret klart, hvilket forvirrer mange – også dem, der er IT-kyndige i forvejen. Derfor er der altid grund til at være på vagt, når man modtager en mail fra en afsender, man ikke kender, som man ikke interagerer med ellers eller der optræder links i mails fra mennesker, man i forvejen har en kontakt med. Deres mails kan nemlig også være inficerede.