AI och färdiga tjänster för nätfiske ökar antalet mejlattacker

Vart tredje mejl är i dag oönskat eller skadligt enligt en ny rapport från Barracuda Networks. Samtidigt driver AI och phishing-as-a-service en kraftig ökning av avancerade nätfiskeattacker och kontokapningar.

I rapporten 2026 Email Threats Report framgår hur både omfattningen och träffsäkerheten i nätfiskeattacker ökar. En viktig förklaring är ”phishing-as-a-service” som i dag används i 90 procent av storskaliga kampanjer. Tillsammans med AI-driven social manipulation gör detta att angriparna kan arbeta mer systematiskt och samtidigt öka sannolikheten att lyckas.

Angripare byter taktik

Samtidigt förändras angreppssätten. I stället för traditionella bilagor använder angripare i allt högre grad länkar, ofta inbakade i dokument eller presenterade via QR-koder som leder vidare till skadliga webbplatser. Enligt rapporten innehåller 70 procent av skadliga PDF-filer QR-koder med länkar till nätfiskesidor.

Rapporten visar också att angripare i allt större utsträckning utnyttjar kapade e-postkonton. Genom att skicka meddelanden från legitima avsändare kan de kringgå många säkerhetskontroller och öka sannolikheten att mottagaren litar på innehållet.

Samtidigt uppger 34 procent av organisationer att de drabbas av minst en kontokapning varje månad.

Analysen bygger på globala data från januari 2026 och omfattar över 3,1 miljarder e-postmeddelanden. Den visar bland annat att:

• 1 av 3 mejl är skadliga eller oönskad skräppost
• 48 procent av all skadlig e-post är nätfiske
• 34 procent av organisationer drabbas av minst en kontokapning varje månad
• Över 10 procent av HTML-bilagor är skadliga
• 70 procent av skadliga PDF-filer innehåller QR-koder som leder till nätfiskesidor
• 90 procent av omfattande nätfiskekampanjer använder phishing-as-a-service

E-post fortsatt ett centralt verktyg

– E-post är inte längre bara en kommunikationskanal utan avgörande för hur identiteter hanteras, förtroende byggs och verksamheter drivs, säger Merium Khalid, Director of SOC Offensive Security, Office of the CTO på Barracuda Networks.

– När angripare industrialiserar nätfiske med hjälp av AI och tjänstebaserade verktyg måste försvaret utvecklas i samma takt. Organisationer som ligger steget före prioriterar integrerad e-postsäkerhet tillsammans med identitetsskydd och automatiserade åtgärder som en del av en bredare strategi för att stå emot angreppen.

– När förebyggande åtgärder, snabb upptäckt och automatiserad incidenthantering samverkar kan företag minska riskerna, begränsa effekterna av kapade konton och upprätthålla verksamheten även när hoten ökar.

AI och phishing-as-a-service förändrar hotlandskapet

Den ökande användningen av AI inom cyberbrottslighet innebär att nätfiskeattacker blir mer trovärdiga, automatiserade och svårare att upptäcka. Tidigare kunde stavfel, generiska formuleringar och dålig språkhantering avslöja attacker. Med generativ AI kan angripare nu skapa professionella och skräddarsydda mejl på flera språk med hög precision.

Samtidigt har phishing-as-a-service gjort det möjligt även för mindre tekniskt avancerade aktörer att genomföra sofistikerade attacker. Färdiga plattformar säljs via kriminella forum där angripare får tillgång till phishing-kit, automatiserade kampanjer, falska inloggningssidor och verktyg för att kringgå säkerhetsfilter.

Utvecklingen innebär att företag behöver stärka skyddet kring identiteter, molntjänster och e-postplattformar som Microsoft 365 och Google Workspace. Säkerhetsexperter pekar samtidigt på att Zero Trust-strategier, multifaktorautentisering och AI-baserad hotdetektion blir allt viktigare för att minska riskerna.

Vad betyder detta för svenska företag?

För svenska verksamheter innebär utvecklingen att e-postsäkerhet inte längre kan hanteras som en isolerad IT-fråga. När AI används för att automatisera social engineering och nätfiske ökar behovet av integrerade säkerhetsplattformar, kontinuerlig övervakning och utbildning av användare.

Särskilt utsatta är organisationer inom offentlig sektor, finans, utbildning och vård där stora mängder identitetsdata och affärskritisk information hanteras dagligen.

Vad betyder detta för MSP:er i Norden?

För MSP:er och säkerhetspartners i Norden ökar efterfrågan på managed detection and response, SOC-tjänster, identitetsskydd och automatiserad incidenthantering. Företag söker i allt högre grad helhetslösningar som kombinerar e-postsäkerhet, AI-driven analys och skydd mot kontokapningar.

Det skapar samtidigt nya affärsmöjligheter för leverantörer inom cybersäkerhet och managed services.

Risker och möjligheter

Riskerna omfattar ökade cyberincidenter, identitetsstölder, driftstopp och ekonomiska bedrägerier. Samtidigt skapar utvecklingen möjligheter för organisationer som investerar i modern cybersäkerhet, automatisering och AI-baserade försvarslösningar.

Företag som arbetar proaktivt med säkerhetsstrategier och identitetsskydd kommer sannolikt stå betydligt starkare när hotbilden fortsätter att utvecklas.

Läs rapporten här»