Halvdelen af alle phishing-links begynder med https: Ingen grund til at se efter hængelåsen længere

De fleste skal til at genoverveje, hvad de kigger efter, når de skal gennemskue et phishing-link. Https eller hængelåsen i browseren kan nemlig ikke længere bruges til at identificere de ondsindede links.

Artikel top billede

Du kigger formentlige efter den grønne hængelås i din browser før linket, når du skal vurdere, om det er en ondsindet hjemmeside du er klikket ind på.

Men den praksis holder ikke længere.

Halvdelen af alle phishing-links hører nemlig hjemme på sider, der har en hængelås og begynder med https.

Det skriver mediet Krebs on Security.

Læs også: AI er afgørende i kampen mod hackerne men alligevel halter mange efter: “Mange virksomheder kigger på, hvem der springer i først, og om de kommer til at drukne”

Den grønne hængelås bliver af mange brugere brugt til at validere en hjemmesides intentioner, men det er altså slut nu.

Https, der står for Hypertext Transfer Protocol Secure, betyder, at trafikken bliver krypteret, så andre ikke kan kigge med, når brugerne indtaster personlige oplysninger.

Hængelåsen eller https-adresser har altså aldrig været et udtryk for, at en hjemmeside legitim, men er blevet brugt som en indikator for, om dette nu også var en officiel hjemmeside.

Https er tidligere blevet kritiseret

Https har udviklet sig til en standard for sikker web-browsing i forening med ssl/tls. Men teknologien har tidligere været kritiseret af sikkerhedsforskere.

Læs også: Datatilsynet advarer: Websites er ikke sikre, bare fordi der er browser-hængelås og står HTTPS

Datatilsynet har også tidligere advaret imod udelukkende at bruge hængelåsen som indikator for, om det er en hjemmeside man kan have tillid til.

“Visning af hængelås eller https i browserens adressefelt garanterer ikke imod, at uvedkommende kan kigge med eller endda ændre i dataudvekslingen,” har Datatilsynet tidligere oplyst.

Tidligere på året tog Google skridtet mod http hjemmesider, ved at erklære alle der ikke brugte et https certificat for 'usikre'.

Læs mere om det her: Sikkerhedsfolk i hårdt angreb mod HTTPS: Derfor er HTTPS alt for usikker

Navnenyt fra it-Danmark

Renewtech ApS har pr. 1. februar 2026 ansat Thomas Bjørn Nielsen som E-Commerce Manager. Han skal især beskæftige sig med at optimere og vækste virksomhedens digitale platforme yderligere. Han kommer fra en stilling som Operations Project Manager hos Tiger Media. Han er uddannet fra Aalborg Universitet og har en MSc. i International Virksomhedsøkonomi. Nyt job

Thomas Bjørn Nielsen

Renewtech ApS

Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

Henrik Sandmann

Infosuite A/S

Immeo har pr. 1. februar 2026 ansat Patricia Oczki som Marketing Manager. Hun kommer fra en stilling som Head of Marketing and Communication hos Coach Solutions. Nyt job
Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

Arjuna Enait

Idura