Nano-lektion · tager typisk 2–3 minutter

Falske login-sider & MFA-svindel

Når en login-side er fup — og hvorfor du aldrig godkender en uventet MFA.

En tro kopi af login-siden

Siden, du lander på, ligner login-siden på en prik — vagtplanen, Microsoft, netbanken. Men det er en kopi: alt, hvad du taster, går til svindleren. Dine login-oplysninger er phishingens hyppigste mål — og kun adressen afslører kopien.

Så hvor fører linket hen?

Kig på domænet lige før den første skråstreg (/) — her konto-bekraeft.ru, ikke microsoft.com. Den ægte Microsoft-login ligger aldrig på sådan et fremmed domæne.

Vær på vagt

En login-side du nåede via et link i en mail/SMS — tjek altid domænet i adresselinjen.
MFA-beskeder eller koder, du ikke selv har sat i gang — spørger telefonen “Godkend login?”, uden at du selv er ved at logge ind, er det nogen andre, der prøver med dit kodeord.

Sådan gør du

gå selv ind på siden — via appen, bogmærket eller ved at skrive adressen. Lad din password-manager udfylde — den nægter på et falsk domæne. Afvis MFA, du ikke selv har startet, og skift kodeord.

Husk

En uventet MFA-besked er et alarmtegn, ikke noget du klikker væk.

Forskningen siger

At bombardere telefonen med godkend-beskeder virker: ca. 1 % godkender allerede den første uventede besked — og Microsoft målte 382.000+ af den slags angreb på ét år. Derfor: afvis enhver MFA-besked, du ikke selv har udløst, og meld den — den betyder oftest, at nogen allerede har dit kodeord.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Spørgsmål 1 af 3

Din telefon bipper igen og igen med “Godkend login?” — men du er ikke selv ved at logge ind. Hvad gør du?

Sætter telefonen på lydløs og lader dem rasle af Afviser dem, melder det og skifter dit kodeord Godkender én af dem — så stopper beskederne nok

Spørgsmål 2 af 3

Din password-manager vil ikke udfylde login på en side, du kom til via en mail. Hvad betyder det oftest?

Password-manageren er i stykker Du skal skrive kodeordet manuelt Domænet matcher ikke — siden er sandsynligvis falsk

Spørgsmål 3 af 3

En mail fra “Microsoft” beder dig logge ind og gennemse en advarsel. Hvad er sikrest?

Klikker på knappen — med MFA slået til kan der alligevel ikke ske noget Klikker på knappen og tjekker, at der står “microsoft” i adressen, før du logger ind Skriver selv adressen eller bruger dit bogmærke — og logger ind dér

Godt gået!

Du har taget ét af grundkurserne — dem alle får gratis.

Med et gratis login:

Dine point, din fremgang og dit kursusbevis bliver gemt.
Du får kurser skræddersyet til din rolle — ikke kun grundkurserne.
Vi sender træningen lige når du har brug for den — fx som opfølgning på en phishing-test.

Opret gratis login → ← Se de andre kurser