Phishingattacker har blivit betydligt mer avancerade under de senaste åren. Under 2026 använder angripare AI, social engineering och riktad information för att skapa mycket trovärdiga bedrägerier mot företag, offentlig sektor och privatpersoner.
Många användare tror fortfarande att phishing är lätt att upptäcka genom:
- dålig svenska
- konstiga mejl
- uppenbara bluffar
Men moderna phishingförsök ser ofta professionella ut och kan vara svåra att skilja från legitim kommunikation.
Den här artikeln visar exempel på vanliga phishingförsök och förklarar vilka varningssignaler som ofta avslöjar attacken.
Varför är verkliga exempel viktiga?
Många lär sig bäst genom konkreta situationer.
När användare ser hur phishing faktiskt ser ut blir det enklare att:
- känna igen attacker
- förstå social engineering
- upptäcka varningssignaler
- reagera snabbare
- minska risken för misstag
Praktiska exempel är därför viktiga inom både säkerhetsutbildning och NIS2-relaterat säkerhetsarbete.
Exempel 1: Falskt Microsoft 365-mejl
Exempel på meddelande
Ämne: Ditt konto kommer att spärras inom 24 timmar
Vi har upptäckt ovanlig aktivitet på ditt Microsoft 365-konto.
Klicka här för att verifiera din identitet och behålla åtkomst till din e-post.
Varningssignaler
Trots att mejlet ser professionellt ut finns flera risktecken:
- tidspress
- rädsla för att förlora åtkomst
- länk till okänd domän
- generell formulering
- krav på snabb handling
Målet är ofta att stjäla:
- lösenord
- MFA-information
- sessionscookies
Exempel 2: CEO fraud och falsk betalning
Exempel på meddelande
Hej,
Jag sitter i möte och behöver att denna betalning genomförs omedelbart. Detta är konfidentiellt.
Återkom när det är klart.
/VD
Varningssignaler
Här används:
- auktoritet
- stress
- sekretess
- tidspress
Vanliga indikatorer:
- ovanlig betalningsförfrågan
- krav på sekretess
- avvikelse från normala rutiner
- kortfattat språk
- ovanlig tidpunkt
Detta är vanligt vid:
- Business Email Compromise
- spear phishing
- ekonomiska bedrägerier
Exempel 3: Smishing via SMS
Exempel på meddelande
Ditt paket kunde inte levereras. Bekräfta adress och betalning här: paket-verifiering24.com
Varningssignaler
Vanliga tecken:
- okänd länk
- stress
- liten betalning
- oväntat meddelande
- generisk formulering
Mobiltelefoner gör det ofta svårare att granska länkar ordentligt.
Exempel 4: QR-phishing
Scenario
En QR-kod sitter ovanpå en riktig parkeringsautomat.
När användaren skannar koden öppnas en falsk betalningssida.
Varningssignaler
- QR-koden ser överklistrad ut
- ovanlig URL efter skanning
- konstig design
- krav på ovanliga betalmetoder
- stress kring böter eller parkeringstid
QR-phishing, ibland kallat quishing, ökar kraftigt under 2026.
Exempel 5: Falsk leverantörsfaktura
Exempel på meddelande
Hej,
Vi har uppdaterat våra betalningsuppgifter. Vänligen använd det nya kontot för framtida betalningar.
Med vänliga hälsningar
Leverantören
Varningssignaler
Kontrollera alltid:
- nytt bankkonto
- ändrade betalningsinstruktioner
- ovanlig tonalitet
- avvikande domännamn
- oväntade förändringar
Många attacker bygger på att användaren är stressad och inte dubbelkontrollerar.
Exempel 6: Deepfake-röst från “chef”
Scenario
En ekonomiansvarig får ett telefonsamtal från någon som låter exakt som VD:n.
“Vi måste genomföra betalningen nu. Jag förklarar senare.”
Varningssignaler
- ovanlig stress
- ovanlig sekretess
- avvikelse från normala rutiner
- dålig ljudkvalitet
- kortfattat samtal
- ovilja att verifiera via annan kanal
AI-genererade röster används allt oftare vid ekonomiska bedrägerier.
Exempel 7: Falsk MFA-förfrågan
Scenario
Användaren får upprepade MFA-notiser trots att ingen inloggning pågår.
Till slut godkänner användaren av misstag förfrågan.
Varningssignaler
- många MFA-notiser samtidigt
- oväntade inloggningsförsök
- stress och irritation
- okända geografiska platser
Detta kallas ofta:
- MFA fatigue
- push bombing
Exempel 8: LinkedIn-baserad spear phishing
Scenario
En angripare kontaktar en anställd via LinkedIn och hänvisar till ett aktuellt projekt.
Senare skickas ett trovärdigt phishingmejl kopplat till samma ämne.
Varningssignaler
- ovanligt stort intresse för interna processer
- externa dokumentförfrågningar
- märkliga länkar
- försök att bygga förtroende snabbt
Spear phishing bygger ofta på offentlig information från sociala medier.
Exempel 9: Falsk HR-fil
Exempel på meddelande
Ny uppdaterad lönepolicy bifogas. Läs igenom dokumentet innan dagens slut.
Varningssignaler
- oväntad bilaga
- makroaktiverade Office-filer
- ovanlig avsändare
- tidspress
- krav på snabb öppning
Målet kan vara:
- malware
- ransomware
- kontokapning
Exempel 10: AI-genererat phishingmejl
Exempel på meddelande
Hej Erik,
Vi följer upp vårt tidigare möte kring leverantörsövergången. Dokumentet behöver granskas innan kl. 15 idag.
Varningssignaler
Detta är svårt eftersom språket är naturligt.
Därför måste användaren istället reagera på:
- sammanhang
- ovanliga processer
- oväntade länkar
- sekretess
- tidspress
AI gör phishing betydligt mer trovärdigt än tidigare.
Gemensamma mönster i phishingförsök
Nästan alla phishingattacker använder minst ett av följande:
- stress
- auktoritet
- rädsla
- sekretess
- tidspress
- nyfikenhet
- ekonomisk press
Målet är att få användaren att agera snabbt utan att tänka efter.
Hur skyddar man sig mot phishing?
Utbilda personal regelbundet
Användare behöver förstå:
- moderna phishingmetoder
- AI-genererad phishing
- smishing
- spear phishing
- social engineering
- deepfake-risker
Relevant utbildning:
- NIS2-anpassad utbildning i IT-säkerhet och säkerhetsmedvetenhet
- NIS2-anpassad utbildning i IT-säkerhet för beslutsfattare
- AI-säkerhet för beslutsfattare – onlinekurs om AI Act, NIS2 och AI-risker
- Skydda dig mot bluffakturor
Verifiera via annan kanal
Bekräfta alltid:
- betalningar
- bankkonton
- lösenordsåterställningar
- MFA-förfrågningar
- känsliga instruktioner
via:
- telefonsamtal
- videomöte
- tidigare kända kontaktvägar
Inte genom att svara direkt på meddelandet.
Skapa tydliga rutiner
Organisationen bör ha rutiner för:
- phishingrapportering
- incidenthantering
- betalningsverifiering
- MFA
- distansarbete
Färdiga policymallar kan hjälpa mindre verksamheter att bygga struktur snabbare.
Använd tekniska skydd
Tekniska skydd bör inkludera:
- MFA
- e-postfilter
- EDR/XDR
- DNS-skydd
- backup
- loggning
- säkerhetsövervakning
Men tekniken måste kombineras med utbildning och säkerhetskultur.
Phishing, GDPR och NIS2
Phishing kan leda till:
- dataintrång
- ransomware
- personuppgiftsincidenter
- ekonomiska bedrägerier
- driftstörningar
NIS2 ställer högre krav på:
- riskhantering
- utbildning
- säkerhetsmedvetenhet
- incidentrapportering
- ledningsansvar
Detta är särskilt relevant för verksamheter inom Sverige, Finland och Åland.
Relevant läsning:
- (ENISA: https://www.enisa.europa.eu/)
- (Traficom Cybersäkerhetscentret: https://www.kyberturvallisuuskeskus.fi/sv)
- (MSB: https://www.msb.se/)
- (IMY: https://www.imy.se/)
- (Ålands landskapslag om cybersäkerhet och motståndskraft: https://www.regeringen.ax/alandsk-lagstiftning/alex/202557)
På Kunskapsbloggen finns fler guider om phishing, cybersäkerhet, säkerhetsmedvetenhet och NIS2.
Hur hjälper säkerhetskultur?
Många phishingattacker lyckas inte på grund av teknik utan på grund av stress och mänskliga misstag.
Det bästa skyddet är därför kombinationen av:
- utbildning
- tydliga rutiner
- säkerhetsmedvetenhet
- tekniska skydd
- en kultur där det är okej att fråga och dubbelkolla
SCAB erbjuder både onlineutbildningar och policymallar som hjälper organisationer att stärka sin cybermotståndskraft.
Sammanfattning
Moderna phishingförsök är ofta professionella, AI-genererade och riktade.
Därför räcker det inte längre att bara leta efter stavfel eller dålig svenska.
Användare behöver istället förstå:
- social engineering
- stress och manipulation
- ovanliga processer
- verifiering via annan kanal
- vikten av att rapportera snabbt
Organisationer som kombinerar utbildning, säkerhetsrutiner och tekniska skydd har betydligt bättre motståndskraft mot moderna phishingattacker.
Vanliga frågor om phishingförsök
Hur ser moderna phishingmejl ut?
De ser ofta professionella ut och använder naturligt språk, AI och trovärdiga avsändare.
Vad är spear phishing?
Spear phishing är riktade phishingattacker mot specifika personer eller organisationer.
Är QR-koder en säkerhetsrisk?
Ja. QR-koder används allt oftare vid phishing och betalningsbedrägerier.
Vad är MFA fatigue?
MFA fatigue innebär att angriparen skickar många MFA-förfrågningar tills användaren godkänner en av dem.
Hur används AI vid phishing?
AI används för att skapa trovärdiga mejl, deepfake-röster och avancerad social engineering.
Hur skyddar man sig mot phishing?
Utbildning, MFA, verifiering via annan kanal och tydliga rutiner minskar risken betydligt.
Är phishing relevant för NIS2?
Ja. Phishing påverkar riskhantering, incidentrapportering och säkerhetsmedvetenhet enligt NIS2.
