Spear phishing är en riktad form av phishing där angriparen anpassar attacken mot en specifik person, organisation eller roll. Till skillnad från vanliga massutskick bygger spear phishing på research, social manipulation och hög trovärdighet.
Under 2026 har spear phishing blivit ett av de mest effektiva cyberhoten mot företag, offentlig sektor och beslutsfattare. Angripare använder idag AI, sociala medier och offentlig information för att skapa mycket trovärdiga attacker.
Ett spear phishing-mejl kan se ut att komma från:
- VD:n
- en kollega
- en leverantör
- Microsoft
- banken
- en myndighet
- en samarbetspartner
Målet är ofta att stjäla information, kapa konton eller lura organisationen på pengar.
Vad är spear phishing?
Spear phishing är en riktad phishingattack där angriparen skräddarsyr innehållet för att öka sannolikheten att mottagaren litar på meddelandet.
Vanlig phishing skickas ofta till tusentals mottagare samtidigt.
Spear phishing fungerar istället ungefär som ett digitalt social engineering-angrepp där angriparen:
- samlar information om offret
- bygger trovärdighet
- imiterar personer eller organisationer
- skapar stress eller förtroende
- försöker få mottagaren att agera snabbt
Attacken kan ske via:
- e-post
- SMS
- Teams
- Slack
- telefonsamtal
- sociala medier
Varför är spear phishing farligt?
Spear phishing är farligt eftersom attacken känns personlig och trovärdig.
Angriparen kan känna till:
- ditt namn
- din roll
- företagets projekt
- leverantörer
- interna processer
- kollegors namn
- aktuella händelser
Det gör att många användare sänker sin vaksamhet.
För företag och offentlig sektor kan en lyckad spear phishingattack leda till:
- dataintrång
- ransomware
- ekonomiska förluster
- personuppgiftsincidenter
- driftstörningar
- reputationsskador
- NIS2-relaterade incidenter
Hur fungerar spear phishing?
En spear phishingattack sker ofta i flera steg.
1. Informationsinsamling
Angriparen samlar information från:
- företagets webbplats
- sociala medier
- dataläckor
- offentliga register
- pressmeddelanden
Detta används för att skapa trovärdig kommunikation.
2. Skapande av falskt meddelande
Angriparen skriver ett meddelande som ser legitimt ut.
Exempel:
- falska fakturor
- HR-dokument
- säkerhetsvarningar
- mötesinbjudningar
- betalningsinstruktioner
- Microsoft 365-varningar
AI används idag ofta för att skapa naturligt språk utan stavfel.
3. Social manipulation
Målet är att få mottagaren att:
- klicka på en länk
- öppna en fil
- lämna ut lösenord
- godkänna MFA
- genomföra betalningar
Angriparen använder ofta:
- stress
- auktoritet
- rädsla
- sekretess
- tidspress
Vanliga exempel på spear phishing
VD-bedrägerier
Ekonomiansvariga får mejl som verkar komma från VD:n.
Exempel:
“Detta är konfidentiellt. Vi måste genomföra betalningen idag.”
Målet är ofta att kringgå normala rutiner.
Falska Microsoft 365-varningar
Användaren får mejl om:
- lösenordsutgång
- säkerhetsincidenter
- misstänkta inloggningar
- MFA-problem
Länken leder till en falsk inloggningssida.
Falska leverantörsmejl
Angriparen utger sig för att vara en leverantör och meddelar:
- nytt bankkonto
- ändrade betalningsuppgifter
- uppdaterade fakturor
Detta är vanligt vid Business Email Compromise, även kallat BEC.
LinkedIn-baserade attacker
Angriparen kontaktar användaren via LinkedIn eller använder information därifrån för att skapa trovärdighet.
Beslutsfattare och IT-personal är särskilt vanliga mål.
Hur används AI vid spear phishing?
AI har förändrat spear phishing kraftigt.
Tidigare avslöjades phishing ofta genom:
- dålig grammatik
- konstigt språk
- generiska formuleringar
Nu används AI för att:
- skriva naturlig svenska
- imitera företags språkbruk
- analysera offentlig information
- skapa trovärdiga konversationer
- generera deepfake-röster
Det innebär att även små organisationer kan utsättas för mycket avancerade attacker.
För organisationer som arbetar med AI-risker och compliance kan AI-säkerhet för beslutsfattare – onlinekurs om AI Act, NIS2 och AI-risker vara relevant.
Vem drabbas av spear phishing?
Alla organisationer kan drabbas, men vissa roller är särskilt utsatta.
Vanliga mål:
- VD
- styrelse
- ekonomiavdelning
- HR
- IT-avdelning
- inköp
- offentlig sektor
- leverantörer
Små företag är också vanliga mål eftersom de ofta har begränsade säkerhetsresurser.
Vanliga varningssignaler
Spear phishing är ofta välgjort men innehåller ändå indikatorer.
Var försiktig om meddelandet:
- skapar brådska
- handlar om pengar
- kräver sekretess
- innehåller ovanliga länkar
- avviker från normala rutiner
- ber om MFA-godkännande
- kommer vid ovanliga tider
- använder ovanligt språk för avsändaren
Om något känns ovanligt bör det verifieras via annan kanal.
Spear phishing och Business Email Compromise
BEC är en avancerad form av spear phishing där angriparen fokuserar på ekonomiska bedrägerier.
Vanliga metoder:
- kapade e-postkonton
- falska fakturor
- ändrade bankuppgifter
- VD-bedrägerier
- falska leverantörer
BEC orsakar miljardförluster globalt varje år.
Många attacker innehåller nästan ingen skadlig kod alls. Istället bygger de på psykologi och manipulation.
Hur skyddar man sig mot spear phishing?
Utbilda personal och ledning
Säkerhetsmedvetenhet är det viktigaste skyddet.
Personal behöver förstå:
- hur spear phishing fungerar
- hur social engineering används
- hur moderna AI-attacker ser ut
- hur misstänkta meddelanden rapporteras
NIS2-anpassad utbildning i IT-säkerhet för beslutsfattare hjälper ledning och styrelser att förstå moderna cyberrisker.
För personal och verksamheter utan egen IT-avdelning kan IT-säkerhet för mikroföretagare vara ett praktiskt stöd.
Inför tydliga rutiner
Organisationen bör ha rutiner för:
- betalningsverifiering
- ändringar av bankkonton
- incidentrapportering
- externa länkar
- MFA-hantering
Färdiga policymallar kan hjälpa mindre organisationer att snabbare införa struktur.
Använd multifaktorautentisering
MFA minskar risken för kontokapning men användare måste också förstå:
- MFA fatigue
- push bombing
- sessionskapning
- falska inloggningssidor
Skapa en kultur där man vågar fråga
Många spear phishingattacker lyckas för att mottagaren känner stress eller rädsla för att störa.
En stark säkerhetskultur gör det accepterat att:
- dubbelkolla
- verifiera betalningar
- fråga chefer
- stoppa misstänkta aktiviteter
Checklista mot spear phishing
Kontrollera alltid:
- avsändaradressen
- länkar innan klick
- ovanliga betalningsinstruktioner
- språkförändringar
- tidspress
- MFA-förfrågningar
- externa bilagor
- nya bankkontonummer
Bekräfta känsliga åtgärder via annan kanal.
Spear phishing och NIS2
NIS2 ställer ökade krav på:
- riskhantering
- säkerhetsutbildning
- incidentrapportering
- ledningsansvar
- cybersäkerhetsarbete
Spear phishing är därför inte bara ett IT-problem utan även en styrnings- och compliancefråga.
Relevant läsning:
- (ENISA: https://www.enisa.europa.eu/)
- (Traficom Cybersäkerhetscentret: https://www.kyberturvallisuuskeskus.fi/sv)
- (MSB: https://www.msb.se/)
- (Ålands landskapslag om cybersäkerhet och motståndskraft: https://www.regeringen.ax/alandsk-lagstiftning/alex/202557)
På Kunskapsbloggen finns fler artiklar om phishing, NIS2, säkerhetsmedvetenhet och cybersäkerhet.
Sammanfattning
Spear phishing är en av de mest effektiva och farliga formerna av phishing eftersom attacken är riktad och personlig.
Under 2026 används AI, social engineering och offentlig information för att skapa mycket trovärdiga attacker mot både små och stora organisationer.
Det bästa skyddet är kombinationen av:
- utbildning
- säkerhetsmedvetenhet
- tydliga rutiner
- tekniska skydd
- en kultur där det är okej att kontrollera innan man agerar
För många verksamheter är spear phishing idag en affärsrisk och inte bara ett tekniskt problem.
Vanliga frågor om spear phishing
Vad är spear phishing?
Spear phishing är en riktad phishingattack där angriparen anpassar innehållet mot en specifik person eller organisation.
Vad är skillnaden mellan phishing och spear phishing?
Vanlig phishing skickas ofta brett till många mottagare medan spear phishing är personligt anpassad och mer trovärdig.
Hur används AI vid spear phishing?
AI används för att skriva trovärdiga meddelanden, analysera information och skapa avancerade social engineering-attacker.
Vilka drabbas oftast av spear phishing?
Beslutsfattare, ekonomiavdelningar, HR och IT-personal är vanliga mål.
Vad är Business Email Compromise?
BEC är en form av spear phishing där angriparen försöker lura organisationer på pengar genom falska betalningsinstruktioner.
Hur skyddar man sig mot spear phishing?
Regelbunden utbildning, multifaktorautentisering, tydliga rutiner och hög säkerhetsmedvetenhet minskar risken betydligt.
Är spear phishing relevant för små företag?
Ja. Små företag är ofta attraktiva mål eftersom de vanligtvis har begränsade säkerhetsresurser och färre kontroller.
