Sådan forbliver du sikker online i feriesæsonen

En kvinde iført en grå sweater sidder ved et bord og kigger på sin telefon.

Det bør forsvarere vide

Cyberkriminelle går målrettet efter gode muligheder for at udnytte folk, og i feriesæsonen bliver det lettere, når opmærksomheden er et andet sted. Mellem shopping, familietid, de irriterende forkølelser, der breder sig, og online kontakt med dem, du holder af, er det et oplagt bytte for trusselsaktører.

Desværre giver den stigende mængde legitim aktivitet trusselsaktørerne et ideelt dække. Microsofts Threat Intelligence-data viser, at angribere timer deres kampagner til perioder, hvor folk er distraherede, har travlt og er mere tilbøjelige til at stole på mails fra detailhandlere eller leveringstjenester.

Disse sæsonmønstre går igen i Microsofts telemetridata og i Microsoft Digital Defense Report 2025 (MDDR), som viser, hvordan AI-drevne social engineering- og efterligningsangreb stiger både i omfang og succesrate i perioder med høj transaktionsaktivitet.

Her er, hvad både sikkerhedsteams og almindelige brugere bør holde øje med, når ferien nærmer sig.

Enhedskode-phishing

I juletravlheden, hvor ordrebekræftelser, forsendelsesopdateringer, identitetskontroller og svindeladvarsler stiger markant, udnytter trusselsaktører støjen. De sender beskeder, der får brugerne til at indtaste en "bekræftelseskode" for at løse et problem med et køb eller bekræfte en levering. Forklaringen virker velkendt og tidskritisk, og det sænker mistanken. Men hvis koden indtastes, kan angribere stille og roligt få OAuth-adgang til brugerens konto uden nogensinde at skulle bruge en adgangskode.

Microsoft Threat Intelligence har registreret en stabil stigning i disse konto-overtagelsesteknikker uden legitimationsoplysninger på tværs af både forbruger- og erhvervsmiljøer. Angribere bruger enhedskoder og samtykkebaseret phishing, fordi metoderne er enkle, skalerbare og særdeles effektive til at omgå traditionelle kontroller mod tyveri af legitimationsoplysninger. I perioder med høj shoppingaktivitet smelter disse lokkemidler naturligt sammen med legitim kommunikation, hvilket gør dem sværere at opdage og øger risikoen for kompromittering.

Sådan reducerer du risikoen for phishing med enhedskode

Begræns enhedskode-flowet, hvor det er muligt
Skab større tydelighed omkring logon og brugerverificering
Tilbagekald adgangen med det samme ved mistænkelig aktivitet
Brug risikopolitikker for logon til at automatisere inddæmning
Overvåg løbende risikable logon

Falske CAPTCHA-angreb (ClickFix-kampagner)

Ferie-tilbud, lynudsalg og jagten på de sidste gaver skaber ideelle forhold for angribere, der vil skjule sig i det åbne. Omdirigeringsangreb, der udgiver sig for at være bookingbekræftelser eller kampagnemails, fører ofte ofrene videre til en CAPTCHA-side – et mønster, som brugerne stoler på og sjældent sætter spørgsmålstegn ved. Men det er ikke rigtige CAPTCHA’er. Trusselsaktører bruger dem nu som leveringskanal for instruktioner i social engineering, hvor ofrene opfordres til at indsætte skadelige kommandoer direkte i Windows Kør-prompter eller i terminaler.

Microsoft Threat Intelligence advarede for nylig om den hurtige vækst i disse ClickFix-kampagner. De kræver ingen exploit-kæde – kun handling fra brugeren. Denne enkelhed gør dem meget skalerbare og særligt farlige i perioder med høj belastning, hvor kunder bevæger sig hurtigt og er mere tilbøjelige til at følge tilsyneladende rutineprægede prompter.

For eksempel opdagede og blokerede Microsoft Threat Intelligence lige før Thanksgiving en phishingkampagne med høj volumen fra Storm-0900, der ramte titusindvis af brugere i USA. Aktøren timede sin operation, så den ramte på en helligdag, hvor folk var distraherede og forventede hastebeskeder.

Mails brugte velkendte lokkemidler som parkeringsbøder, medicinske resultater og Thanksgiving-referencer. Hver besked omdirigerede ofrene til et angriberstyret websted med en falsk slider-CAPTCHA efterfulgt af en ClickFix-prompt.

Microsoft forstyrrede kampagnen gennem filtrering, slutpunksbeskyttelse og proaktiv blokering af angribernes infrastruktur. Kampagnen er dog et tydeligt eksempel på, hvordan trusselsaktører kombinerer betroede UX-mønstre som CAPTCHA’er med teknikker, der udnytter brugerens egen handling, for at omgå traditionelle kontroller.

Sådan reducerer du risikoen for falske CAPTCHA- og ClickFix-angreb

Håndhæv programkontrol, og begræns udførelsesstier
Deaktiver eller begræns stramt unødvendige kommandolinjegrænseflader
Skærp politikkerne for browser- og URL-adressefiltrering
Styrk brugerheurestik vedrørende uventede handlinger
Overvåg usædvanlige mønstre i kommandoeksekvering
Bevar et kontodesign med færrest mulige rettigheder

Svindel med efterligning af teknisk support

Folk rejser med mindre sikre personlige enheder, bruger hotel-wifi og støder oftere på tekniske problemer. Angribere udnytter dette ved at udgive sig for at være supportmedarbejdere og løse problemer, der slet ikke findes. Disse svindelnumre stiger konsekvent fra november til januar, især blandt ældre familiemedlemmer eller personer uden dyb teknisk indsigt.

MDDR 2025 peger på supportsvindel som en af de mest succesfulde globale svindelkategorier. Mere specifikt driver afpresning og ransomware halvdelen af alle cyberangreb.

Trusselsaktører bruger i stigende grad AI-genererede scripts, realistiske telefonpersonaer og brandefterligning til at gøre deres angreb mere troværdige. Resultatet er en overbevisende foregivelse, der kan føre til installation af malware med fjernadgang, tyveri af legitimationsoplysninger eller fuld overtagelse af kontoen.

For forsvarere og ledere er disse svindelnumre særligt bekymrende, fordi de udvisker grænsen mellem personlig og virksomhedsrelateret risiko: En kompromitteret personlig enhed på hotellets Wi-Fi kan hurtigt blive et springbræt for bredere angreb.

Imødegåelse af svindelnumre med efterligning af teknisk support

Reducer angrebsfladen med stramme kontroller for fjernadgang
Bestyrk en kultur for verifikation på tværs af organisationen
Træn brugerne i at forholde sig kritisk til hastværk og tilbud om hjælp
Hærd enheder, der bruges under rejser
Bloker lookalike-domæner og efterligningswebsteder
Overvåg misbrug af fjernadgangsværktøjer og usædvanlige helpdesk-mønstre
Tilbyd tydelige og hurtige rapporteringskanaler

Falske forsendelses- og leveringsmeddelelser

Juleshoppingen forvandler alle til en pakkesporingsmaskine. Trusselsaktører sniger sig ind i den mentale arbejdsgang. Når mange mennesker jonglerer med et dusin forsendelser, vækker endnu en mail om en forsinkelse eller en nødvendig adressebekræftelse sjældent mistanke.

Ifølge Digital Defense Report er phishing med afsæt i forsendelser en af de mest misbrugte kategorier af efterligning. Microsoft Threat Intelligence ser forudsigelige stigninger i disse logistikbaserede lokkemidler hver højtid, hvor angribere udgiver sig for at være kendte transportører som UPS, USPS, FedEx, Amazon, DHL og regionale posttjenester. Brandingen er overbevisende, timingen er troværdig, og brugernes forventninger i de travle shoppinguger gør disse angreb særligt effektive.

Fordi disse kampagner efterligner legitime transaktionsforløb og ofte indeholder rigtige sporingsnumre hentet fra datalæk eller scrappede indbakker, bliver de stadig sværere for brugerne at skelne fra ægte beskeder.

Sådan afbøder du svindel med falske forsendelses- og leveringsmeddelelser

Håndhæv URL-adresse- og domænebeskyttelse, der neutraliserer forsøg på efterligning
Skærp brugernes verifikationsadfærd i perioder med høj shoppingaktivitet
Anvend betinget adgang på økonomisk følsomme handlinger
Tilføj adfærdsbaseret registrering af oprettelse af mailregler og afvigelser i videresendelse
Implementer beskyttelse mod efterligning og politikker for afsendergodkendelse

Svindel med velgørenhed og donationer

Sæsonens gavmildhed topper i 4. kvartal, især omkring Giving Tuesday, og det udnytter angriberne. Kunstig intelligens gør det nu muligt for trusselsaktører at generere gennemarbejdede nonprofit-websteder, følelsesladede historier og overbevisende donationsformularer i stor skala. De udarbejder hastende, følelsesladede fortællinger om katastrofehjælp, lokale indsamlinger eller sidste-chance-julekampagner i håb om at kombinere velvilje med distraktion og pres.

Afbødning af svindel med velgørenhed og donationer

Styrk kulturen for verifikation — især i perioder med gavmildhed
Frem brugen af gennemprøvede donationsplatforme
Bloker og overvåg domæner, der ligner andre, eller som er nyregistrerede
Anvend phishing-resistente identitetskontroller og registrering af uregelmæssigheder
Oplys medarbejdere og interessenter om skift i svindelmetoder

Nyd højtiden, men hold øjnene åbne

Sikkerhed skal ikke tage glæden ud af højtiden, men opmærksomhed er vigtigere i perioder med høj aktivitet og mange distraktioner. Microsofts anbefalinger på tværs af Be Cybersmart Kit er klare: En kort pause, et ekstra verifikationstrin eller et nyt blik er ofte forskellen på at forblive sikker og at blive ramt.