Riktat nätfiske kontra massnätfiske: vad är skillnaden?
Allt nätfiske är inte likadant. Vissa angrepp sprids brett i hopp om att fånga vem som helst, medan andra är noggrant riktade mot en enda person. Att förstå skillnaden hjälper dig känna igen båda — och veta när extra försiktighet behövs.
Massnätfiske: det vida nätet
Massnätfiske är metoden ”skjut brett och hoppas”. Angriparna skickar samma meddelande till tusentals, ibland miljontals, personer samtidigt. De vet inte vem du är; de hoppas helt enkelt att en liten andel av mottagarna nappar.
Eftersom meddelandena är generiska brukar de dela vissa drag:
- Opersonliga hälsningar som ”Bäste kund” eller ”Bäste kontoinnehavare”.
- Välkända varumärken — banker, fraktbolag, streamingtjänster — valda för att många använder dem.
- Breda krokar: ett paket du skulle vänta på, ett konto som behöver ”verifieras”, eller en oväntad faktura.
Massnätfiske lyckas genom ren volym. Även om bara en av tusen svarar är det ändå en lönsam fångst för angriparen.
Riktat nätfiske: den utpekade stöten
Riktat nätfiske är motsatsen. I stället för att kasta ut ett brett nät siktar angriparen på en bestämd person eller en liten grupp — och gör läxan först.
Innan något skickas samlas uppgifter om dig: ditt namn, din befattning, vem du rapporterar till, projekt du arbetar med, till och med dina senaste inlägg i sociala medier. Med den informationen byggs ett meddelande som känns personligt och trovärdigt.
Ett riktat nätfiskemejl kan nämna din chef vid namn, hänvisa till ett verkligt projekt och komma just när du väntar dig precis den sortens begäran.
Eftersom det är skräddarsytt är riktat nätfiske långt mer övertygande — och långt farligare. De avslöjande tecknen i massnätfiske (generiska hälsningar, uppenbara fel) saknas oftast.
En snabb jämförelse
| Massnätfiske | Riktat nätfiske | |
|---|---|---|
| Måltavla | Vem som helst och alla | En bestämd person eller ett team |
| Arbetsinsats | Låg, skickas i bulk | Hög, researchad och skräddarsydd |
| Personliga detaljer | Generiska | Ditt riktiga namn, roll och sammanhang |
| Hur lätt det upptäcks | Ofta lättare | Avsiktligt svårt |
Var ”whaling” och vd-bedrägeri passar in
Du kan också stöta på begreppen whaling och vd-bedrägeri. Det är former av riktat nätfiske mot särskilt värdefulla måltavlor — ledningspersoner, eller de som kan godkänna betalningar. Ett vanligt exempel är ett mejl som ser ut att komma från din vd och brådskande ber dig föra över pengar eller köpa presentkort. Det är skräddarsytt, använder auktoritet och bygger på att du inte vill ifrågasätta chefen.
Så skyddar du dig mot båda
De goda vanorna är desamma, oavsett om angreppet är brett eller riktat:
- Sakta ner när det pressas på. Brådska i kombination med en begäran om pengar eller uppgifter är det starkaste varningstecknet av alla.
- Verifiera ovanliga förfrågningar på egen hand. Ber din chef eller en leverantör om något utöver det vanliga, bekräfta per telefon eller personligen — med kontaktuppgifter du redan litar på.
- Tänk på vad du delar offentligt. Ju färre personliga detaljer som går att hitta på nätet, desto svårare är det att träffa dig övertygande.
- Hantera ”chefen bad om det” med sund försiktighet. En riktig chef ser hellre att du dubbelkollar än att ett bedrägeri lyckas i hens namn.
Den avgörande insikten är denna: att ett meddelande är personligt och specifikt gör det inte säkert. Vid riktat nätfiske är den personliga touchen just fällan. När en begäran känns viktig och tidskritisk är det ögonblicket att verifiera — inte att skynda.
Så hjälper GottaPhish
Riktat nätfiske är farligt just för att det är personligt och specifikt och därmed glider förbi både generiska filter och magkänsla — och det är precis där GottaPhish och vårt expertteam kommer in. Våra simuleringar sträcker sig från breda nätfiskekampanjer till realistiska riktade scenarier anpassade efter roller som ekonomi eller ledning, med stöd av praktisk utbildning och tydliga instrumentpaneler som visar vilka team som löper störst risk. Vårt support- och expertteam arbetar nära er med att utforma dessa riktade scenarier, sätta upp kampanjer och tolka resultaten, så att era medarbetare möter hoten säkert innan de möter de verkliga.