Phishing domenenavn: Slik beskytter du deg i 2026

Over 80 % av alle cyberangrep starter med en e-post, og domenenavn spiller en nøkkelrolle i svindelen. Kriminelle oppretter falske domener som ser nesten identiske ut med kjente nettsider for å stjele passord, bankopplysninger og persondata. Her lærer du nøyaktig hvordan phishing via domenenavn fungerer, og hvordan du beskytter deg effektivt.

Kort oppsummert: Phishing domenenavn betyr at svindlere registrerer domener som likner ekte nettsteder (f.eks. «dn-bank.no» i stedet for «dnb.no»). Beskytt deg ved å sjekke URL-en nøye, aktivere DNSSEC, bruke tofaktorautentisering og registrere .no-domenet ditt hos en trygg registrar som Feno.

Hva er phishing med domenenavn?

Phishing domenenavn er en svindelteknikk der kriminelle registrerer domener designet for å etterligne legitime nettsider. Målet er å lure besøkende til å tro at de er på en ekte nettside, slik at de oppgir sensitiv informasjon som passord eller betalingsdetaljer.

Phishing er Norges mest utbredte form for nettsvindel ifølge NorSIS (Norsk senter for informasjonssikring). Trusselbildet har økt markant de siste årene, og mange av angrepene bruker .no-domener som likner kjente norske merkevarer.

I praksis fungerer det slik: En svindler registrerer et domene som «nettbank-dnb.no» eller «posten-sporing.no», setter opp en nettside som ser identisk ut med originalen, og sender deretter e-poster eller SMS-er med lenker til den falske siden.

Slik utnytter svindlere domenenavn til phishing

Svindlere bruker flere ulike teknikker for å lage overbevisende falske domener. Her er de vanligste metodene du bør kjenne til.

Lookalike-domener og visuell manipulering

Den mest utbredte teknikken er å registrere domener som visuelt likner originalen. Eksempler inkluderer å bytte ut bokstaver med tall (f.eks. «fen0.no» i stedet for «feno.no»), legge til ekstra ord (f.eks. «feno-kundeservice.no»), eller bruke alternative toppdomener (f.eks. «feno.com» i stedet for «feno.no»).

Noen svindlere bruker til og med tegn fra andre alfabet som ser identiske ut med latinske bokstaver. Denne teknikken kalles homoglyf-angrep og er svært vanskelig å oppdage med det blotte øye.

Typosquatting: Utnytting av skrivefeil

Typosquatting innebærer å registrere domener basert på vanlige skrivefeil. Hvis mange skriver «gogle.com» i stedet for «google.com», kan en svindler registrere det feilstavede domenet og sette opp en phishing-side der.

For norske domener ser vi lignende mønstre. Svindlere registrerer varianter som «postenn.no» eller «altinn.no» for å fange opp brukere som gjør tastefeil.

Subdomene-svindel

En annen vanlig teknikk er å bruke subdomener for å skape et falskt inntrykk av legitimitet. Et domene som «dnb.innlogging-sikker.no» kan se troverdig ut ved første øyekast, selv om det faktiske domenet er «innlogging-sikker.no» og ikke har noe med DNB å gjøre.

5 steg for å beskytte domenet ditt mot phishing

Her er en konkret plan du kan følge for å sikre domenet ditt og redusere risikoen for at det blir utnyttet i phishing-angrep.

1. Aktiver DNSSEC på domenet ditt. DNSSEC (Domain Name System Security Extensions) sørger for at DNS-oppslag er autentiserte og ikke kan manipuleres. Dette forhindrer at noen omdirigerer trafikken din til en falsk server. Hos Feno, Norges nyeste domeneregistrar, kan du aktivere DNSSEC med få klikk.
2. Registrer vanlige varianter av domenet ditt. Hvis du eier «bedrift.no», vurder å også registrere «bedriift.no» og «berdift.no» for å hindre typosquatting. Viderekoble dem til hoveddomenet ditt.
3. Sett opp SPF, DKIM og DMARC for e-post. Disse tre protokollene forhindrer at svindlere sender e-post som ser ut til å komme fra ditt domene. SPF definerer hvilke servere som har lov til å sende e-post fra domenet ditt, DKIM legger til en digital signatur, og DMARC forteller mottakerservere hva de skal gjøre med e-post som feiler disse sjekkene.
4. Bruk domeneovervåking. Sett opp varsler som gir deg beskjed dersom noen registrerer domener som likner ditt eget. Tidlig oppdagelse gir deg mulighet til å reagere raskt og melde fra før skaden er gjort.
5. Utdann deg selv og teamet ditt. Lær å gjenkjenne phishing-forsøk. Sjekk alltid URL-en nøye før du klikker på lenker, og vær skeptisk til e-poster som skaper hastverk eller truer med konsekvenser.

Slik hjelper Feno deg med domenetrygghet

Valget av domeneregistrar har direkte innvirkning på sikkerheten til domenet ditt. Feno er bygget med sikkerhet som en kjerneverdi og tilbyr flere funksjoner som beskytter deg mot phishing domenenavn og andre trusler.

DNSSEC-støtte er tilgjengelig for alle .no-domener hos Feno, slik at DNS-oppslag til domenet ditt alltid er sikret mot manipulering. Domeneovervåking gir deg varsler ved endringer i DNS-poster, navneservere eller domeneregistrering, slik at du oppdager mistenkelig aktivitet tidlig.

Som norsk registrar med norsk kundeservice er Feno tilgjengelig når du trenger hjelp som haster. Ved en sikkerhetshendelse kan du kontakte Feno på norsk og få rask assistanse uten å måtte navigere engelskspråklige supportsystemer i andre tidssoner. Det gir en trygghet som er vanskelig å overvurdere når minuttene teller.

Feno tilbyr også transparent prising uten skjulte gebyrer. Du kan registrere et .no-domene fra kun 99 kr per år, noe som gjør det rimelig å også sikre vanlige domenevariasjoner som beskyttelse mot typosquatting.

Ofte stilte spørsmål om phishing og domenenavn

Hvordan sjekker jeg om et domene er ekte?

Se nøye på URL-en i nettleseren. Kontroller at domenenavnet er stavet korrekt og at tilkoblingen er sikret med HTTPS (hengelåssymbol). Du kan også bruke Norid sitt WHOIS-oppslag for å sjekke hvem som eier et .no-domene og når det ble registrert. Nylig registrerte domener som etterligner kjente merkevarer er ofte phishing-forsøk.

Kan DNSSEC stoppe phishing?

DNSSEC beskytter mot en bestemt type angrep der svindlere manipulerer DNS-svar for å sende deg til feil server (DNS-spoofing). DNSSEC alene stopper ikke all phishing, men det er et viktig lag i en helhetlig sikkerhetsstrategi. I kombinasjon med SPF, DKIM, DMARC og bevissthet hos brukerne gir det solid beskyttelse.

Hva gjør jeg hvis noen bruker et domene som likner mitt til svindel?

Rapporter domenet til Norid og Nkom (Nasjonal kommunikasjonsmyndighet). Du kan også kontakte registraren som er brukt til å registrere det falske domenet. Dokumenter svindelen med skjermbilder og varsle kundene dine gjennom offisielle kanaler så raskt som mulig.

Beskytt domenet ditt i dag

Phishing via domenenavn er en økende trussel, men med riktige tiltak kan du beskytte både deg selv og bedriften din. Aktiver DNSSEC, sett opp e-postautentisering, overvåk domenet ditt, og velg en registrar som tar sikkerhet på alvor.

Sikre ditt .no-domene hos Feno i dag og få tilgang til DNSSEC-støtte, domeneovervåking og norsk kundeservice som prioriterer din trygghet. Norske domener fortjener norsk eierskap og norsk beskyttelse.