3,4 miljarder phishing-mejl skickas varje dag – AI-genererade attacker har ökat 14 gånger

Det visar cybersäkerhetsföretaget Hoxhunts färska forskningsrapport, som presenterades den 10 juni 2026. Baserat på fyra miljoner användares interaktioner med över 50 miljoner phishing-simuleringar slår rapporten fast att andelen AI-genererade nätfiskeattacker exploderat under det senaste halvåret.

Volymen är enorm. Branschstatistik visar att omkring 3,4 miljarder phishing-mejl skickas varje dag, och en växande andel bedöms vara skapade med generativ AI. För svenska Gmail- och Outlook-användare betyder det att AI-skrivna bedrägeriförsök kan passera inkorgen varje vecka.

Från fyra till 56 procent på några veckor

Hoxhunts mätningar visar hur snabbt skiftet skedde. I november 2025 uppvisade endast fyra procent av rapporterade phishing-mejl tydliga AI-tecken. I december hade andelen stigit till 56 procent, och i januari låg den kvar på 40 procent. På årsbasis motsvarar det en 14-faldig ökning, eller 1 400 procent.

”AI gör social manipulation snabbare och mer skalbar. När vi håller utbildningen aktuell och relevant kan människor anpassa sig lika snabbt som hoten”, säger Maxime Cartier, ansvarig för mänsklig risk på Hoxhunt.

Rapporten dokumenterar också att skattebedrägerier via mejl ökade med över 400 procent jämfört med de två föregående åren, och att skadliga SVG-bilagor, en filtyp som tidigare sällan användes i attacker, ökade femtiofaldigt och utgör nu fem procent av alla farliga bilagor.

Därför är AI-mejlen så svåra att avslöja

Den klassiska checklistan för att känna igen ett bedrägerimejl, dålig grammatik, märkliga formuleringar och uppenbara stavfel, fungerar inte längre. AI-genererade mejl är språkligt felfria, anpassade efter mottagarens roll och imiterar avsändarens tonläge.

Effekten syns i klickfrekvensen. Enligt data som refereras av Microsofts försvarsrapport för 2025 klickar 54 procent på AI-skrivna phishing-mejl, jämfört med 12 procent för traditionella manuellt skrivna försök. Det är mer än fyra gånger så hög träffsäkerhet för angriparen.

I praktiken används metoden för att imitera banker, Skatteverket, posten och paketleverantörer. Mejlen hänvisar ofta till en konkret leverans, en obetald faktura eller en återbetalning, och leder till en sida som ser identisk ut med den riktiga.

Tre varningssignaler att lita på

När språket inte längre avslöjar bedragaren måste mottagaren titta på andra saker. Polismyndigheten påpekar att seriösa banker och företag aldrig skickar mejl med uppmaningar att klicka på länkar för att lämna kortuppgifter eller personliga data.

Tre konkreta saker att kontrollera:

– Avsändaradressen, inte avsändarnamnet. Domänen efter @-tecknet ska matcha företagets riktiga adress. Bedragare använder ofta snarlika varianter, till exempel polisens.se i stället för polisen.se.
– Länken bakom texten. Håll muspekaren över länken utan att klicka, eller tryck och håll på mobilen. Förhandsvisningen visar den faktiska URL:en.
– Tidspress eller hot. Formuleringar som ”ditt konto stängs om 24 timmar” eller ”klicka inom en timme” är klassiska påtryckningsmetoder, oavsett hur välformulerat mejlet är.

Detta gör du om du redan har klickat

Om du har klickat på en länk och uppgett kort- eller bankuppgifter ska du omedelbart kontakta din bank för att spärra korten och stoppa eventuella överföringar. Anmäl därefter brottet till polisen via 114 14, eller via 112 om bedrägeriet pågår just nu. Misstänkta SMS kan vidarebefordras gratis till 7726, som är en gemensam tjänst för att samla in bedrägeriförsök.

Hoxhunts data pekar ändå på en ljusglimt. Användare som tränas regelbundet i att känna igen phishing förbättrar sin upptäcktsförmåga sex gånger på ett halvår, och antalet skadliga klick i organisationer som tränar personalen sjunker med 87 procent.