Phishing skrevet af AI rammer nu bedre end phishing skrevet af mennesker
I 2023 var mennesker bedst til at skrive phishing. I 2025 overhalede AI. Vi gennemgår tallene fra Hoxhunt, Microsoft og ENISA og de tre ting, der stadig virker.
Phishing er stadig den mest almindelige vej ind. ENISA, EU's agentur for cybersikkerhed, tilskrev omkring 60 procent af de indbrud, de så fra juli 2024 til juni 2025, til phishing. Udnyttelse af sårbarheder kom på andenpladsen med 21 procent. Det nye er, hvem der skriver mailene.
Fra 2023 til 2025
I 2023 sammenlignede sikkerhedsfirmaet Hoxhunt phishingmails skrevet af deres egne eksperter med mails skrevet af ChatGPT på tværs af mere end 50.000 brugere. Menneskene vandt: 4,2 procent klikkede på deres mails mod 2,9 procent på AI'ens.
Hoxhunt fulgte op med en længere undersøgelse, og i begyndelsen af 2025 vendte billedet. AI-skrevne, målrettede mails fik flere til at klikke end mails fra erfarne eksperter. Microsoft beskriver samme tendens i sin Digital Defense Report 2025, hvor identitetsangreb steg med 32 procent i første halvår af 2025, og hvor AI gør lokkemailene mere overbevisende.
Det afgørende tal fra Microsoft er dog et andet: mere end 97 procent af identitetsangrebene var baseret på adgangskoder, og phishing-sikker to-faktor kan blokere op mod 99 procent af dem.
Tre ting, der stadig virker
- Phishing-sikker to-faktor. Ikke en kode på sms, men en nøgle eller en app, der er bundet til den rigtige hjemmeside. Så er en stjålet adgangskode ikke nok.
- Træning i det, der faktisk sker. Falske mails fra chefen, falske fakturaer, falske opkald. Korte, hyppige øvelser slår lange kurser.
- En fast procedure for penge og adgange. Ingen ændrer kontonumre eller giver adgang på baggrund af en mail alene. Man ringer tilbage på et nummer, man kender.
Det gør vi for vores kunder
Vi sætter to-faktor på mail, fjernadgang og alt, der peger ud mod internettet, og vi træner medarbejderne i små portioner, så det bliver ved med at sidde fast. Det er sjældent teknikken, der svigter. Det er en travl eftermiddag.
Kilder
- ENISA Threat Landscape 2025, ENISA, oktober 2025.
- AI-powered phishing vs. humans, Hoxhunt.
- Microsoft releases 2025 Digital Defense Report, Microsoft, januar 2026.
- AI-Weaponized Phishing, Cloud Security Alliance, 2026.