Smishing och vishing: nätfiske via sms och telefonsamtal

Nätfiske kommer inte bara via e-post. Allt oftare når bedragare människor genom sms och telefonsamtal — två kanaler som de flesta av oss litar på instinktivt. Att förstå hur dessa angrepp fungerar är första steget till att hålla sig säker.

Vad är smishing?

”Smishing” är nätfiske som kommer som sms eller textmeddelande. Eftersom sms känns personliga och brådskande brukar människor reagera snabbt — vilket är precis vad bedragaren vill.

Vanliga exempel:

• Ett meddelande om ”misslyckad leverans” som ber dig betala en liten avgift eller bekräfta din adress.
• En falsk bankvarning om en ”misstänkt betalning” med en länk för att ”säkra ditt konto”.
• Ett meddelande som utger sig för att vara en kollega eller din chef och ber om en snabb tjänst.

Länken leder oftast till en övertygande falsk webbplats som fångar dina inloggningsuppgifter, kortnummer eller personuppgifter.

Vad är vishing?

”Vishing” är nätfiske via rösten — ett samtal i realtid eller ett röstmeddelande. Den som ringer utger sig ofta för att vara din bank, ett fraktbolag, teknisk support eller till och med en myndighet.

Målet är alltid detsamma: skapa press så att du agerar innan du tänker.

Typiska knep är att påstå att ditt konto har hackats, att du är skyldig pengar, eller att du måste ”verifiera” din identitet genom att läsa upp en kod eller ett lösenord. Vissa bedragare använder numera AI-genererade röster för att härma någon du känner.

Varningssignaler att hålla utkik efter

Du behöver inga tekniska kunskaper för att upptäcka de flesta av dessa angrepp. Sakta ner och leta efter varningsflaggorna:

• Brådska och hot — ”Agera nu, annars stängs ditt konto.”
• Oväntade länkar — särskilt förkortade länkar eller aningen felstavade webbadresser.
• Förfrågningar om koder eller lösenord — ingen seriös bank eller företag ber dig dela dem.
• Press att hålla tyst — ”Berätta inte för någon, det här är konfidentiellt.”
• Betalning på ovanliga sätt — presentkort, expressöverföringar eller kryptovaluta.

Fällan med engångskoden

Var särskilt försiktig med de sexsiffriga koder som skickas för inloggning eller för att bekräfta en betalning. En bedragare som redan har ditt lösenord kan ringa och be dig ”läsa upp koden vi just skickade”. Att lämna ut den släpper in personen rakt in på ditt konto.

Vad du gör i stället

Den säkraste vanan är enkel: stanna upp och verifiera i en kanal du litar på.

• Klicka inte på länkar i oväntade sms. Skriv företagets webbadress själv, eller använd deras officiella app.
• Får du ett oroande samtal: lägg på och ring tillbaka på numret som står på ditt bankkort eller på den officiella webbplatsen — aldrig numret den som ringer uppger.
• Dela aldrig lösenord, pinkoder eller engångskoder med någon som kontaktar dig.
• Är du osäker, fråga en kollega eller ta en stund. Seriösa organisationer väntar gärna.

Om du tror att du har blivit lurad

Misstag händer, och snabbt agerande begränsar skadan:

• Kontakta banken omedelbart om du lämnat ut finansiella uppgifter.
• Byt varje lösenord du kan ha avslöjat och slå på tvåfaktorsautentisering.
• Rapportera meddelandet eller samtalet till din it- eller säkerhetsavdelning på jobbet, och till berörda myndigheter.

Att rapportera handlar inte om skuld — det skyddar alla andra som kan få samma bedrägeri.

Så hjälper GottaPhish

Smishing och vishing utnyttjar det förtroende vi ger sms och telefonsamtal och når människor i kanaler som e-postskyddet aldrig ser — och det är precis där GottaPhish och vårt expertteam kommer in. Våra realistiska simuleringar omfattar scenarier via sms och röst så att medarbetarna lär sig se pressknepen bakom angreppen i en trygg miljö utan skuldbeläggning, med stöd av praktisk utbildning och tydliga instrumentpaneler som följer utvecklingen över tid. Vårt support- och expertteam arbetar nära er med att utforma trovärdiga scenarier, sätta upp kampanjer och tolka resultaten, så att hela teamet håller sig vaksamt i varje kanal.