Hold deg sikker på nettet i høytidsperioden

En kvinne i en grå genser sitter ved et bord og ser på telefonen sin.

Hva forsvarere bør vite

Cyberkriminelle elsker gode muligheter til å utnytte folk, og i høytidsperioden er det lettere når folk er distraherte. Med handel, familietid, de mange forkjølelsene som sprer seg og kontakt med våre nærmeste på nettet, får trusselaktører enkle muligheter til å utnytte situasjonen.

Dessverre gir denne økningen i legitim aktivitet trusselaktører mulighet til å skjule seg. Data fra Microsofts trusselinformasjon viser at angripere tilpasser kampanjer til perioder der folk er distraherte, stresset og mer tilbøyelige til å stole på e-poster fra forhandlere eller leveringstjenester.

Disse sesongbaserte mønstrene gjenspeiles konsekvent i Microsofts telemetri og i Microsoft-rapporten om digitalt forsvar fra 2025 (MDDR), som viser hvordan KI-drevne angrep innen sosial manipulering og etterligning øker både i volum og treffsikkerhet i perioder med høy transaksjonsaktivitet.

Her er det forsvarere og vanlige brukere bør være oppmerksomme på når høytidsperioden nærmer seg.

Phishing med enhetskoder

I travle høytidsperioder, når ordrebekreftelser, oppdateringer om levering, identitetskontroller og varsler om svindel virkelig øker i omfang, utnytter trusselaktørene støyen. De sender meldinger som ber brukere om å oppgi en «bekreftelseskode» for å løse et problem med et kjøp eller bekrefte en levering. Påskuddet virker kjent og tidskritisk, noe som reduserer mistanken. Men ved å skrive inn denne koden kan brukeren i det stille gi angripere OAuth-tilgang til kontoen sin, uten at det noen gang kreves et passord.

Microsoft trusselinformasjon har sporet en jevn økning i disse teknikkene for kontoovertakelse uten bruk av legitimasjon, både i forbruker- og virksomhetsmiljøer. Angripere bruker enhetskoder og samtykkebasert phishing fordi det er enkelt, skalerbart og svært effektivt for å omgå tradisjonelle kontroller mot legitimasjonstyveri. I perioder med høy handelsaktivitet glir disse lokkemidlene sømløst inn i legitim kommunikasjon, noe som gjør dem vanskeligere å oppdage og øker sannsynligheten for kompromittering.

Slik reduserer du risikoen for phishing med enhetskoder

Begrens bruk av enhetskodeflyt der det er mulig
Styrk tydeligheten ved pålogging og brukerverifisering
Tilbakekall tilgangen umiddelbart ved mistanke om mistenkelig aktivitet
Bruk policyer for påloggingsrisiko til å automatisere risikohåndtering
Overvåk risikable pålogginger kontinuerlig

Falske CAPTCHA-angrep (ClickFix-kampanjer)

Reisetilbud i høytidsperioden, lynsalg og gavehandel i siste liten skaper perfekte forhold for angripere til å skjule seg i mengden. Omdirigeringsangrep som etterligner bestillingsbekreftelser eller kampanje-e-poster, fører ofte ofre til en CAPTCHA-side – et mønster brukere stoler på og sjelden mistenker. Men dette er ikke ekte CAPTCHA-er. Trusselaktører bruker dem nå som en leveringsmekanisme for instruksjoner innen sosial manipulering, der ofre blir bedt om å lime inn ondsinnede kommandoer direkte i Windows Kjør-ledetekster eller terminaler.

Microsoft trusselinformasjon har nylig advart om den raske økningen i slike ClickFix-kampanjer. De krever ingen utnyttelseskjede, bare brukerhandling. Denne enkelheten gjør dem svært skalerbare og spesielt farlige i høytidsperioder, når kunder handler raskt og er mer tilbøyelige til å følge tilsynelatende rutinemessige forespørsler.

For eksempel oppdaget og blokkerte Microsoft trusselinformasjon en phishing-kampanje med høyt volum fra Storm-0900 rett før Thanksgiving, rettet mot titusenvis av brukere i USA. Aktøren tilpasset tidspunktet for operasjonen til en høytidsperiode, da folk var distraherte og forventet viktige meldinger.

E-postene brukte velkjente lokkemidler som parkeringsbøter, medisinske resultater og referanser til Thanksgiving. Hver melding omdirigerte ofrene til et angriperkontrollert nettsted med en falsk slider-CAPTCHA, etterfulgt av en ClickFix-forespørsel.

Microsoft avbrøt kampanjen ved hjelp av filtrering, endepunktbeskyttelse og proaktiv blokkering av angripernes infrastruktur. Kampanjen er imidlertid et tydelig eksempel på hvordan trusselaktører kombinerer kjente UX-mønstre (som CAPTCHA-er) med teknikker som krever brukerhandling, for å omgå tradisjonelle kontroller.

Slik begrenser du falske CAPTCHA- og ClickFix-angrep

Håndhev programkontroll og begrens baner for kommandokjøring
Deaktiver eller begrens strengt unødvendige kommandolinjegrensesnitt
Styrk policyer for nettleser- og nettadressefiltrering
Styrk brukernes vurderingsevne ved uventede handlinger
Overvåk uvanlige mønstre for kjøring av kommandoer
Oppretthold en kontomodell basert på minste privilegerte tilgang

Svindel med etterligning av teknisk kundestøtte

Folk reiser med mindre sikre personlige enheter, bruker hotell-Wi-Fi og opplever flere tekniske problemer. Angripere utnytter dette ved å utgi seg for å være kundestøttepersonell for å løse problemer som ikke finnes. Disse svindlene øker jevnlig i perioden november–januar, spesielt mot eldre familiemedlemmer eller personer som ikke har dyp teknisk kompetanse.

MDDR 2025 trekker frem støttesvindel som en av de mest vellykkede globale svindelkategoriene. Mer spesifikt står utpressing og løsepengevirus for halvparten av alle cyberangrep.

Trusselaktører bruker i økende grad KI-genererte skript, realistiske telefonidentiteter og merkevareetterligning for å øke troverdigheten. Resultatet er et overbevisende påskudd som kan føre til installasjon av skadevare for fjernaksess, tyveri av legitimasjon eller fullstendig kontoovertakelse.

For forsvarere og ledere er disse svindlene spesielt bekymringsfulle fordi de visker ut skillet mellom personlig og virksomhetsrelatert risiko: en kompromittert personlig enhet på hotell-Wi-Fi kan raskt bli et utgangspunkt for bredere angrep.

Redusere risikoen for svindel med etterligning av teknisk kundestøtte

Reduser angrepsflaten med strenge kontroller for ekstern tilgang
Styrk verifiseringskulturen i hele organisasjonen
Lær opp brukere til å være skeptiske til hastverk og hjelp
Sikre enheter som brukes under reise
Blokker etterligningsdomener og nettsteder som utgir seg for å være andre
Overvåk misbruk av verktøy for fjerntilgang og uvanlige brukerstøttemønstre
Tilby tydelige og raske rapporteringskanaler

Falske frakt- og leveringsvarsler

Handel i høytidsperioden gjør alle til ivrige pakkesporere. Trusselaktører legger seg inn i denne mentale arbeidsflyten. Når mange personer håndterer et titalls forsendelser samtidig, virker enda en e-post om forsinkelse eller behov for adressebekreftelse ikke mistenkelig.

Ifølge rapporten om digitalt forsvar er fraktrelatert phishing en av de mest utnyttede etterligningskategoriene. Microsoft trusselinformasjon ser forutsigbare økninger i slike logistikkbaserte lokkemidler hver høytidsperiode, der angripere utgir seg for å være kjente transportører som UPS, USPS, FedEx, Amazon, DHL og regionale posttjenester. Varemerkingen er overbevisende, tidspunktet virker troverdig, og brukernes forventninger i perioder med høy handelsaktivitet gjør disse angrepene spesielt effektive.

Fordi disse kampanjene etterligner legitime transaksjonsflyter og ofte inkluderer ekte sporingsnumre hentet fra datalekkasjer eller skannede innbokser, blir det stadig vanskeligere for brukere å skille dem fra ekte varsler.

Slik reduserer du risikoen for svindel med falske frakt- og leveringsvarsler

Håndhev beskyttelse av nettadresser og domener som nøytraliserer forsøk på etterligning
Styrk brukernes verifiseringsrutiner i perioder med høy handelsaktivitet
Bruk friksjon i policyer for betinget tilgang ved økonomisk sensitive handlinger
Legg til atferdsbasert oppdagelse for opprettelse av e-postregler og unormale videresendingsmønstre
Implementer beskyttelse mot etterligning og policyer for avsenderautentisering

Svindel knyttet til veldedighet og donasjoner

Sesongbasert giverglede øker i fjerde kvartal, spesielt under Giving Tuesday, og angripere utnytter dette. KI gjør det nå mulig for trusselaktører å generere profesjonelle nettsteder for ideelle organisasjoner, følelsesladde historier og overbevisende donasjonsskjemaer i stor skala. De lager hastemeldinger og følelsesladde historier om katastrofehjelp, lokale innsamlingsaksjoner eller siste sjanse-kampanjer i høytidsperioden, i håp om å kombinere giverglede med distraksjon og press.

Redusere risikoen for svindel med veldedighet og donasjoner

Styrk verifiseringskulturen – spesielt i perioder med økt giveraktivitet
Frem bruk av verifiserte donasjonsplattformer
Blokker og overvåk etterligningsdomener eller nylig registrerte domener
Bruk identitetskontroller som er motstandsdyktige mot phishing og oppdagelse av avvik
Lær opp ansatte og interessenter om endringer i svindelmetoder

Nyt høytidsperioden, men med åpne øyne

Sikkerhet bør ikke ta bort gleden fra høytidsperioden, men bevissthet er viktig i perioder med høy aktivitet og distraksjon. Microsofts veiledning i Be Cybersmart-pakken understreker dette poenget: en pause, et verifiseringstrinn eller en ekstra kontroll er ofte forskjellen mellom å holde seg trygg og å bli et offer.