Oktober är cybersäkerhetsmånaden, en aktuell påminnelse om att spelreglerna för det digitala försvaret snabbt håller på att förändras.
Under många år har rådet mot nätfiske varit detsamma: leta efter stavfel, dålig grammatik och konstiga formuleringar.
Men de enkla varningssignalerna fungerar inte längre. I en analys konstaterar cybersäkerhetsföretaget Fortinet att nätfiskemejl i dag skrivs med felfri svenska, anpassas efter mottagaren och pratar precis som en riktig kollega eller leverantör.
Den avgörande frågan är därför inte längre om ett mejl ser trovärdigt och korrekt ut. Frågan bör i stället fokusera på om det som begärs är rimligt och att dubbelkolla vem som skickat det.
Själva texten i ett nätfiskemejl är sällan tekniskt avancerad. Den fungerar bara som lockbete. Målet är att få mottagaren att göra ett misstag: klicka på en länk, godkänna en legitimering, skanna en QR-kod eller betala en faktura. Det räcker för att kriminella ska ta sig in.
Tidigare krävde riktade bluffmejl tid och efterforskning för att kartlägga offrets arbetsplats och relationer. Med AI görs samma jobb på några sekunder. Angripare kan nu massproducera trovärdiga texter, fejkade bilder och till och med röstkloner. Fortinets hotforskningsenhet, FortiGuard Labs, såg nyligen hur kriminella registrerade över 13 000 domäner inför fotbolls-VM 2026, varav nästan var tionde var skadlig. De falska biljettsajterna och jobberbjudandena såg helt äkta ut, mycket tack vare AI.
Fortinet menar att företagens säkerhetsutbildningar därför måste byta spår. Det handlar inte längre om att granska språket, utan om att ifrågasätta sammanhanget. Om ett mejl kräver brådskande åtgärder kring pengar, konton eller inloggningar ska varningsklockorna ringa direkt. Kontrollen måste dessutom ske vid sidan om, ring ett verifierat nummer eller fråga kollegan direkt, i stället för att svara på mejlet.
När språket inte längre avslöjar bluffarna hänger säkerheten på en enda sak: att anställda vågar stanna upp och kontrollera saken innan de klickar.
Ta del av den fullständiga analysen om nätfiske i AI-eran på Fortinets blogg.
