Svenska konsumenter utsätts för risk

Email-bedrägerier under Black Friday

Nästan två tredjedelar av de största svenska e-handlarna saknar tillräckligt email-skydd inför årets shoppinghelger.

En ny analys från Proofpoint, ett ledande företag inom cybersäkerhet och regelefterlevnad, visar att en klar majoritet av de största svenska näthandelssajterna släpar efter kring grundläggande cybersäkerhet inför årets största shoppinghelger. Nästan två tredjedelar (65 %) blockerar inte aktivt förfalskade epostmeddelanden för att nå kunder, personal och partners. 15 % tar inga initiativ alls för att skydda sitt varumärke att utnyttjas av nätkriminella.

Detta är baserat på en Domain-based Message Authentication, Reporting & Conformance (DMARC)-analys över de 20 största e-handlarna i Sverige. DMARC är ett väletablerat valideringsprotokoll designat för att förhindra att domännamn att missbrukas av nätkriminella. Det säkerställer användarens identitet innan ett meddelande tillåts nå mottagaren. DMARC har tre nivåer av skydd – monitor, quarantine och reject, där reject är den mest säkra för att förhindra misstänkt epost att nå inboxen.

– Email fortsätter vara en populär vektor för nätkriminella, och detaljhandeln fortsätter vara en måltavla. Dessutom kommer cyberbrottslingar alltid att utnyttja aktuella händelser för att utföra riktade attacker med hjälp av social ingenjörsteknik som personifiering och kommer att dra nytta av en tid då många är mindre uppmärksamma och istället fokuserade på att hitta reafynd under Black Friday, säger Mikael Järpenge, teknisk cybersäkerhetsexpert på Proofpoint.

När en domän har DMARC-skydd analyseras varje mejl som sänds ut för att säkerställa att avsändaren är kopplad till domänen. Utan skyddet kan vem som helst sända ut ett mejl med falsk avsändaradress som ser ut att vara legitim.

Den svenska e-handeln har haft det tufft den senaste tiden. Enligt siffror sjönk omsättningen hos svenska e-handlare med fyra procent under andra kvartalet 2023. Samtidigt är förväntningarna inför årets Black Friday höga när fler svenskar än vanligt väntas leta reapriser, till följd av lågkonjunkturen.

När Proofpoint genomförde en liknande undersökning för ett år sedan hade bara tre av tio (30 %) av de undersökta sajterna den högsta graden av DMARC-skydd, jämfört med 35 % nu, och 20 procent saknade skyddet helt, jämfört med 15 % detta år.

– Medan det är positivt att se en ökning kring antalet e-handlare som implementerar DMARC är implementationen hos e-handlarna oroväckande låg. Givet det stora tryck som brukar vara kring den här perioden hade det varit önskvärt om fler insåg vikten av att skydda sina kunder och sitt eget varumärke mot nätfiske, säger Mikael Järpenge.

– E-postautentiseringsprotokoll som DMARC är viktiga för att stärka och förhindra e-postbedrägerier och skydda kunder, personal och intressenter från skadliga attacker. Se det som passkontrollen för e-postsäkerhetsvärlden.

Nyckeltal från undersökningen:

• 85 procent av de 20 största e-handelssajterna i Sverige har någon grad av DMARC aktiverat, vilket gör att 15 procent är helt oskyddade från domänspoofing.

• Bara 35 procent av de undersökta e-handelssajterna har den starkaste formen av skydd, där falska e-postmeddelanden i företagsdomänens namn blockeras från att nå mottagaren, vilket innebär att 65 procent av sajterna inte proaktivt stoppar falska mejl riktade till kunder.

Bästa tipsen för konsumenter: Så ser du till att vara säker när du handlar på nätet

ANVÄND STARKA LÖSENORD
Återanvänd inte gamla lösenord. Överväg att använda en lösenordshanterare för att göra det så enkelt som möjligt att hålla dig säker. Lägg till ett extra lager av skydd med multifaktorautentisering.

UNDVIK OSKYDDADE NÄTVERK
Gratis trådlösa nätverk är ofta oskyddade och cyberbrottslingar kan fånga upp data som skickas över dem och få tillgång till t ex kreditkortsnummer, lösenord och kontoinformation.

SE UPP FÖR FEJKADE SAJTER
Det finns gott om fejksajter som utger sig för att vara populära butiker. De kanske säljer piratkopior, är fulla av skadlig kod eller helt enkelt stjäl dina pengar – eller kontouppgifter.

VAR SÄKER PÅ AVSÄNDAREN
Nätfiske-mejl leder till osäkra webbsidor som stjäl personlig information. Se upp för SMS-fiske också – så kallad ”smishing” – och var vaksam för meddelanden i sociala kanaler.

KLICKA INTE PÅ LÄNKAR
Hittat ett lockande erbjudande I ett mejl eller sms? Gå direkt till ursprungskällan genom att skriva in adressen direkt i webbläsaren, och testa rabattkoden i kassan för att se till att den inte är en bluff.

BEKRÄFTA INNAN DU BESTÄLLER
Bedrägliga annonser, sajter och mobilappar kan vara svåra att upptäcka. När du laddar ner en ny app, eller besöker en okänd sajt, ta dig tid att läsa recensioner så hittar du andras klagomål.

Mot denna bakgrund har Google och Yahoo! nyligen meddelat att de från februari 2024 kommer att kräva e-postautentisering för att kunna skicka meddelanden från sina plattformar, vilket signalerar att viktiga åtgärder vidtas för att förhindra spam och bedrägerier. Dessa säkerhetskrav kommer att gälla särskilt för konton som skickar stora volymer e-postmeddelanden per dag, till exempel sjukvårdsorganisationer, som bland annat måste ha DMARC-autentiseringsprotokollet implementerat. Underlåtenhet att följa kraven kommer att avsevärt påverka leveransen av legitima meddelanden till kunder med Gmail- och Yahoo-konton.

Källa: Proofpoint

2023-11-22 - Industritorget

Senaste nytt

Svenska konsumenter utsätts för risk

SENASTE NYTT

Samarbete som driver ALPHAs utveckling

ISCAR TRIDEEP

Kolmården byter UTV till Corvus

Gummikomponenter för försvarsindustrin

Kombimaskin med fem funktioner

Wavin utser ny nordisk direktör

VöXss om samarbetet med OEM Automatic

Säker USB möter nya hot

Cellnex stärker nordisk verksamhet

Denodo lanserar AI-fokuserad dataplattform

Nya cloud-native mikro­tjänster för camping

Matrix42 utser Patrick Adams till CRO

Nya AI-förmågor från Cisco och NVIDIA

ISCAR QUICK-THREAD Multitandade gängskär

Nytt innovativt trådlöst säkerhetssystem

Elmontörsutbildning för kvinnor återvänder

Säkerhet i solcellsanläggningar

Rätt klimatlösning för ditt elskåp

Vi ses på LogiMAT i Stuttgart 2026

Innovativ fasad med trälook

Renovering går före nybyggnation

Gummikomponenter för medicinindustrin

Packstationer som gör jobbet enklare

Mobila maskiner kräver robusta lösningar

Fortinet lanserar FortiOS 8.0

Condair tilldelas BIM Leadership Award

Att bygga en hållbar framtid

Varför luften i förskolor är avgörande

Snart 40 år med OKS

Nyheter i sortimentet

20 år som förändrat världen

Tunnaste skärskydds­handsken i toppklass

Robusta gummi-metall-anslutningar

När roboten blir kollega i logistiken

Olsons Maskinservice AB blir återförsäljare

Äventyr över Nordsjön

AMD utökar Ryzen AI Embedded

Populära artiklar

Optimera HVAC-filter med PM-data

Epical prisas 2026

Nyhet: eCLIQ-cylindrar

Elesa presenterar produktserien Soft-Touch

Gravlund lyfter fitnessbranschen

Nyheter på Elmia Verktygsmaskiner 2026

Happiness at work

När roboten blir kollega

Extra-allt-kranbil söker ny ägare

Flexibel, skalbar och driftsäker

Samarbete för Framtidsfabriken

Faulhaber BXI

Färgstark affärsman fyller 90

Matrix42 växlar upp i Sverige

Logistik utan gränser

Autonom tusenkonstnär sätter ny standard

Välkommen på cyber­säkerhetsevent i Tranås

Hörle Wire om bespar­ingar med DAZOQ EI

Kraftig tillväxt för fordon på Klaravik

Effektiva taklyft i Värmland

En arbetsplats där människor trivs

Så säkerställs elektronik i moderna system

Bygg din egen ventilterminal

Fler AI-datorer med Ryzen AI 400‑serien

Soft Touch AB lanserar NXG

Meltolit AB på Underhållsmässan

Gummipackningar i exotiska material

SimplyConnect för flexibla rörsystem

Uppgraderad säkerhets-PLC

FPT Industrial på CONEXPO

Flexibilitet när Gävle sjukhus byggs ut

Digitalisering påverkar i­ndustrins affärsstrategier

Elektrisk ventil från SMC Corporation

Öka säkerheten med Panduits cable cleats

WEG visar energilagring på EnergyWeek 2026

Bli medlem

Annonsering & marknadsföring

Digital medieproduktion

industritorget.se

Nya cloud-native mikrotjänster för camping

Tunnaste skärskyddshandsken i toppklass

Välkommen på cybersäkerhetsevent i Tranås

Hörle Wire om besparingar med DAZOQ EI

Digitalisering påverkar industrins affärsstrategier