Nyhet —
AI och färdiga tjänster för nätfiske ökar antalet mejlattacker
Vart tredje mejl är i dag oönskat eller skadligt. Samtidigt ökar angripare sina attacker med hjälp av AI och färdiga nätfisketjänster (PhaaS). Det framkommer i en ny rapport från Barracuda som omfattar analys av 3,1 miljarder e-postmeddelanden. Där visas också hur QR‑koder i dokument blivit en allt vanligare väg till falska inloggningssidor.
I rapporten 2026 Email Threats Report framgår hur både omfattningen och träffsäkerheten i nätfiskeattacker ökar. En viktig förklaring är ”phishing-as-a-service” som i dag används i 90 procent av storskaliga kampanjer. Tillsammans med AI‑driven social manipulation gör det här att angriparna kan arbeta mer systematiskt och samtidigt öka sannolikheten att lyckas.
Angripare byter taktik
Samtidigt förändras angreppssätten. I stället för traditionella bilagor använder angripare i allt högre grad länkar, ofta inbakade i dokument eller presenterade via QR‑koder som leder vidare till skadliga webbplatser. Enligt rapporten innehåller 70 procent av skadliga PDF‑filer QR‑koder med länkar till nätfiskesidor.
Rapporten visar också att angripare i allt större utsträckning utnyttjar kapade e‑postkonton. Genom att skicka meddelanden från legitima avsändare kan de kringgå många säkerhetskontroller och öka sannolikheten att mottagaren litar på innehållet. Samtidigt uppger 34 procent av organisationer att de drabbas av minst en kontokapning varje månad.
Analysen bygger på globala data från januari 2026 och omfattar över 3,1 miljarder e‑postmeddelanden. Den visar bland annat att:
• 1 av 3 mejl är skadliga eller oönskad skräppost
• 48 procent av all skadlig e‑post är nätfiske
• 34 procent av organisationer drabbas av minst en kontokapning varje månad
• Över 10 procent av HTML‑bilagor är skadliga
• 70 procent av skadliga PDF‑filer innehåller QR‑koder som leder till nätfiskesidor
• 90 procent av omfattande nätfiskekampanjer använder ”phishing-as-a-service”
E‑post fortsatt ett centralt verktyg
– E‑post är inte längre bara en kommunikationskanal utan avgörande för hur identiteter hanteras, förtroende byggs och verksamheter drivs, säger Merium Khalid, Director of SOC Offensive Security, Office of the CTO, Barracuda.
– När angripare industrialiserar nätfiske med hjälp av AI och tjänstebaserade verktyg måste försvaret utvecklas i samma takt. Organisationer som ligger steget före prioriterar integrerad e‑postsäkerhet, tillsammans med identitetsskydd och automatiserade åtgärder som en del av en bredare strategi för att stå emot angreppen. När förebyggande åtgärder, snabb upptäckt och automatiserad incidenthantering samverkar kan företagen minska riskerna, begränsa effekterna av kapade konton och upprätthålla verksamheten även när hoten ökar.
