Press. Verifierbara siffror, öppna källor.

Pressmeddelande · 22 september 2026

AI gör nätfisket snabbare. Hos 7 av 10 svenska bolag kan det dessutom skickas i bolagets eget namn

Ett kapat mejlkonto stannar sällan vid ett. Från en äkta adress når angriparen kunder och leverantörer som litar på avsändaren. Med AI går det att svara i pågående mejltrådar, i rätt ton, på några minuter. LUMRA, bolaget bakom säkerhetstjänsten PIANOLA, varnar för snöbollseffekten: en liten konfigurationsmiss hos ett bolag kan bli en kedja som når hundratals andra.

Samtidigt är skyddet mot förfalskade mejl svagt hos svenska bolag. LUMRAs mejlsäkerhetsstudie av 853 svenska bolag med 25 till 500 anställda visade i augusti att 7 av 10 kan få mejl skickade i sitt namn utan att mottagaren kan upptäcka det.

IBM:s rapport Cost of a Data Breach 2026 visar att AI-drivna attacker ökade med 56 procent på ett år. Den genomsnittliga kostnaden för ett dataintrång nådde samtidigt rekordnivå, 4,99 miljoner dollar. Enligt FBI:s Internet Crime Report 2025 anmäldes 24 768 fall av kapade affärsmejl och fakturabedrägerier under året, med förluster på drygt 3 miljarder dollar. Det motsvarar i snitt över en miljon kronor per anmälan.

Enligt LUMRA börjar kedjan sällan med en avancerad attack. Den börjar med inställningar som ingen vet om: mejlregler som gömmer svar utan att någon larmas, användare som själva kan ge appar tillgång till sina mejl, AI-agenter som ingen har inventerat och domäner som saknar spärr mot förfalskning.

"Ordning och reda är en liten investering. Ovisshet kan bli en dyr affär. De flesta vi pratar med tror att de är skyddade för att de har MFA och en IT-partner. Men ingen har frågat vilka regler som ligger i mejlboxarna, vilka appar som läser mejlen eller hur många AI-agenter som byggts det senaste halvåret. Det är inte tekniken som kostar mest när snöbollen rullar.

Det är samtalet till kunden som fick mejlet från er."

Linus Häggblad, grundare av LUMRA

LUMRA har publicerat en genomgång av hur kedjan uppstår, ett räkneexempel och tre saker bolag kan kontrollera själva samma vecka. Företag kan också kontrollera sin egen domän gratis i KOLLEN, utan inloggning.

Källor: IBM Cost of a Data Breach Report 2026. FBI Internet Crime Report 2025. LUMRAs mejlsäkerhetsstudie 2026 (853 bolag, augusti 2026). Fritt att citera med källhänvisning till LUMRA.

Pressmeddelande · undersökning · 27 augusti 2026

LUMRAs mejlsäkerhetsstudie 2026: bara 3 av 10 svenska bolag blockerar förfalskade mejl, trots att 93 procent kör Microsoft 365

LUMRA, bolaget bakom säkerhetstjänsten PIANOLA, har i LUMRAs mejlsäkerhetsstudie 2026 undersökt mejlsäkerheten hos 853 svenska bolag med 25 till 500 anställda. Så gott som alla har grundskyddet SPF på plats. Bara var tredje har ett skydd som faktiskt stoppar förfalskade mejl. Sju av tio bolag kan alltså få mejl skickade i sitt namn utan att mottagaren har någon möjlighet att upptäcka det, trots att 93 procent redan använder Microsoft 365.

Undersökningen kontrollerade de publika DNS-inställningarna SPF, DMARC och DKIM, som tillsammans avgör om någon utifrån kan skicka mejl som ser ut att komma från ett företags egen adress.

Så gott som alla i urvalet hade SPF på plats. Men bara 31 procent hade DMARC satt att faktiskt blockera förfalskade mejl. 46 procent hade DMARC men bara i övervakningsläge som inte stoppar något. 23 procent saknade DMARC helt. 65 procent hade DKIM konfigurerat. Sammantaget innebär det att sju av tio bolag i urvalet, oavsett bransch, kan få mejl skickade i sitt namn utan att mottagaren kan avslöja det.

Det här är den typ av brist som utnyttjas vid så kallad Business Email Compromise, där en bedragare skickar ett mejl som ser ut att komma från en riktig leverantör eller kollega, ofta med ett nytt kontonummer inför en betalning. Eftersom avsändaradressen ser helt korrekt ut ifrågasätts den sällan.

93 procent av bolagen i urvalet har redan Microsoft 365. SPF, DMARC och DKIM är dock rena DNS-inställningar som måste konfigureras aktivt, oberoende av vilken mejlleverantör man har. Bland Microsoft 365-bolagen ser siffrorna nästan identiska ut som för hela urvalet, licensen löser alltså inte problemet av sig själv.

"Det förvånande är inte att skyddet saknas, utan att så många redan gjort den enkla halvan utan att veta om det. Nästan alla har SPF, men det är DMARC som faktiskt stoppar förfalskningen. Den står oftast kvar i ett läge som bara övervakar utan att blockera. Och det är ren DNS, inte något Microsoft 365-licensen fixar åt en."

Linus Häggblad, grundare av LUMRA

Fritt att citera med källhänvisning till LUMRAs mejlsäkerhetsstudie 2026 (LUMRA / PIANOLA). Behöver du underlag, en intervju eller siffror uppdelade på ett visst sätt, hör av dig så hjälper vi till.