Halvdelen af alle phishing-links begynder med https: Ingen grund til at se efter hængelåsen længere

De fleste skal til at genoverveje, hvad de kigger efter, når de skal gennemskue et phishing-link. Https eller hængelåsen i browseren kan nemlig ikke længere bruges til at identificere de ondsindede links.

Artikel top billede

Du kigger formentlige efter den grønne hængelås i din browser før linket, når du skal vurdere, om det er en ondsindet hjemmeside du er klikket ind på.

Men den praksis holder ikke længere.

Halvdelen af alle phishing-links hører nemlig hjemme på sider, der har en hængelås og begynder med https.

Det skriver mediet Krebs on Security.

Læs også: AI er afgørende i kampen mod hackerne men alligevel halter mange efter: “Mange virksomheder kigger på, hvem der springer i først, og om de kommer til at drukne”

Den grønne hængelås bliver af mange brugere brugt til at validere en hjemmesides intentioner, men det er altså slut nu.

Https, der står for Hypertext Transfer Protocol Secure, betyder, at trafikken bliver krypteret, så andre ikke kan kigge med, når brugerne indtaster personlige oplysninger.

Hængelåsen eller https-adresser har altså aldrig været et udtryk for, at en hjemmeside legitim, men er blevet brugt som en indikator for, om dette nu også var en officiel hjemmeside.

Https er tidligere blevet kritiseret

Https har udviklet sig til en standard for sikker web-browsing i forening med ssl/tls. Men teknologien har tidligere været kritiseret af sikkerhedsforskere.

Læs også: Datatilsynet advarer: Websites er ikke sikre, bare fordi der er browser-hængelås og står HTTPS

Datatilsynet har også tidligere advaret imod udelukkende at bruge hængelåsen som indikator for, om det er en hjemmeside man kan have tillid til.

“Visning af hængelås eller https i browserens adressefelt garanterer ikke imod, at uvedkommende kan kigge med eller endda ændre i dataudvekslingen,” har Datatilsynet tidligere oplyst.

Tidligere på året tog Google skridtet mod http hjemmesider, ved at erklære alle der ikke brugte et https certificat for 'usikre'.

Læs mere om det her: Sikkerhedsfolk i hårdt angreb mod HTTPS: Derfor er HTTPS alt for usikker

Læses lige nu

    Annonceindlæg fra Context&

    Context& om AI: AI accelererer. Organisationen bremser.

    Teknologien udvikler sig hurtigere end virksomhedernes struktur, processer og ledelse kan følge med.

    Netcompany A/S

    Data Management Consultant

    Københavnsområdet

    Aller Media A/S

    IT Operations Engineer

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Driftstærk IT-profil til Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Københavnsområdet

    Navnenyt fra it-Danmark

    Mark Michaelsen, teknisk systemejer og projektleder hos Aarhus Kommune, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Mark Michaelsen

    Aarhus Kommune

    Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
    Renewtech ApS har pr. 1. februar 2026 ansat Thomas Bjørn Nielsen som E-Commerce Manager. Han skal især beskæftige sig med at optimere og vækste virksomhedens digitale platforme yderligere. Han kommer fra en stilling som Operations Project Manager hos Tiger Media. Han er uddannet fra Aalborg Universitet og har en MSc. i International Virksomhedsøkonomi. Nyt job

    Thomas Bjørn Nielsen

    Renewtech ApS

    netIP har pr. 20. januar 2026 ansat Darnell Olsen som Datateknikerelev ved netIP's kontor i Herning. Han har tidligere beskæftiget sig med diverse opgaver omkring biludlejning, da han har været ansat hos Europcar. Nyt job