AI-litt logo
AI-litt
Tillbaka till övningsbanken
Möta AIStyra AIKällkritik

Hitta phishing-knepen

Phishing är inte längre dålig grammatik och ”NIGERIAN PRINCE”. AI har gjort lurendrejerierna perfekta.

Tid
30 min (workshop) / 45 min (klassrum)
Årskurser
Åk 4–6 · Åk 7–9 · Gymnasium · Vuxenworkshop
Verktyg
Digitala
Material
Skärmdumpar eller mock-ups av phishing-meddelanden (e-post, sms, Discord, Roblox) + AI-tjänst för att GENERERA fler exempel.
Storskärmsläge
Syfte

Eleverna ska lära sig se vad ett phishing-meddelande FÖRSÖKER få dem att göra — och att det numera är OMÖJLIGT att avslöja det på språk eller stavfel. Det är ett av få områden där eleverna riskerar att förlora konton, pengar eller ID i mycket konkreta termer.

Verktyg och tjänster

Konkreta länkar till tjänster och övningar som hör till denna aktivitet. Öppna i ny flik när du och eleverna ska köra.

Inspirationskälla
Civai.org — Email Phishing

Amerikansk pedagogisk resurs om phishing kopplad till AI. Bra som inspirationskälla för hur övningen kan utvecklas vidare.

Inspirationskälla
Polisen — Råd om bedrägeri online

Polisens egen sida om vanliga bedrägeri-typer online, inklusive phishing. Konkreta råd att dela med elever och föräldrar.

Den körbara versionen — pröva övningen själv för att förstå hur den funkar. Använd inbyggda spel, karuseller och exempel direkt på sidan. Funkar både hemma vid köksbordet och som lärar-deltagare i en workshop med kollegor.

Vad du ska göra och varför

Du ska få träna ögat på modern phishing — och själv generera några exempel med AI. Phishing brukade vara lätt att avslöja på dålig svenska. Idag genererar AI perfekta, personliga, övertygande lurendrejerier på sekunder. Vad eleverna behöver lära sig är inte ”se efter stavfel” — det är att SE INTENTIONEN bakom meddelandet.

Tre mock-ups att studera
Falskt e-postmeddelande som påstår sig komma från Apple och säger att Apple-ID är låst
E-post: ”Ditt Apple-ID är låst” — klassisk auktoritets- och brådska-knep.
Falskt sms som påstår att ett paket väntar och länkar till en tveksam URL
Sms: ”Paket väntar — klicka här” — utnyttjar att de flesta väntar på något.
Falskt meddelande i spel-kontext som lovar att någon vill skicka Robux
Spel: ”Någon vill skicka dig Robux” — riktar sig direkt mot barn.

Så gör du steg för steg

  1. 1
    Studera tre mock-ups

    Tre AI-genererade exempel finns ovanför stegen: en falsk Apple-mejl, ett falskt PostNord-sms och ett spelmeddelande om Robux. Studera varje i 2 minuter. Vilket är mest övertygande? Var blir det tydligast att det är phishing?

  2. 2
    Identifiera vad varje meddelande VILL

    Varje phishing försöker FÅ DIG ATT GÖRA något: klicka på länk, ge inloggning, ladda ner fil, swisha. INTENTIONEN är det centrala — inte språket.

  3. 3
    Generera fler med AI

    Skriv prompten i SkolUp AI: ”Skriv ett trovärdigt phishing-mejl som låtsas komma från [Spotify/Roblox/skolans IT]. Personalisera så det känns äkta.” Notera hur snabbt och övertygande det blir.

  4. 4
    Lär dig pekarna

    Det som AVSLÖJAR phishing är OFTAST: ovanlig URL (kolla domännamnet noga), krav på snabb handling, hot om att förlora något, oväntad inkommande kontakt.

  5. 5
    Reflektera

    Vilka phishing-typer möter eleverna mest? Vilka kanaler är värst? Vad gör de när de är osäkra?

Tänk på

  • Phishing är inte teoretiskt — det händer dagligen. Statens svenska medier rapporterar regelbundet om barn som förlorat Robux, Spotify-konton, eller (värre) gett ut föräldrars kortuppgifter.
  • AI gör inte BARA phishing bättre. AI kan också HJÄLPA till att avslöja phishing — vi kan be AI granska ett misstänkt meddelande åt oss.
  • Den viktigaste vanan att lära ut: ”vid tvekan, fråga en vuxen”. Tröskeln att fråga måste vara LÅG.

Fördjupning för dig som vill läsa mer

AI har förändrat phishing radikalt. Här förklarar vi vad som hänt, varför det är farligare än någonsin, och vad eleverna behöver kunna.

Forskningsförankring
  • Lewandowsky, Ecker & Cook (2017). Beyond Misinformation: Understanding and Coping with the ”Post-Truth” Era — Journal of Applied Research in Memory and Cognition

    Relevans:Prebunking-principen tillämpad på phishing: att exponera eleverna för försvagade versioner av lurendrejerier i klassrum gör dem mer motståndskraftiga utanför skolan.

    Vad studien visar

    Översikt över hur desinformation fungerar och varför enkel korrigering inte räcker — prebunking visas vara mer effektivt än debunking.

  • Cook, Lewandowsky & Ecker (2017). Neutralizing Misinformation Through Inoculation: Exposing Misleading Argumentation Techniques — PLOS ONE

    Relevans:Inoculation mot manipulationstekniker — phishing använder samma fundamentala retoriska tekniker (urgency, falsk auktoritet, hot) som annan desinformation.

    Vad studien visar

    Studien bakom Cranky Uncle-spelet. Att lära ut RETORISKA MANIPULATIONSTEKNIKER (inte enskilda fakta) ger varaktigare immunitet mot desinformation.

  • Mathur et al. (2019). Dark Patterns at Scale: Findings from a Crawl of 11K Shopping Websites — ACM CSCW

    Relevans:Dark patterns-taxonomin täcker många av phishing-teknikerna (urgency, social proof, sneaking). Att se phishing som en variant av dark patterns ger eleverna ett sammanhållet språk.

    Vad studien visar

    Empirisk kartläggning av dark patterns på över 11 000 e-handelssajter. Etablerar en taxonomi: sneaking, urgency, misdirection, social proof, scarcity, obstruction, forced action.

Diskussionsfrågor
  • •Vad är skillnaden mellan en ÄKTA notis från Spotify och en falsk?
  • •Varför fungerar phishing? Vad är det vi reagerar på?
  • •Vad gör vi om någon i klassen råkar klicka? Vem ska de berätta för?
  • •Vad bör skolan göra för att vara mer tillgänglig när vi är osäkra på ett meddelande?
Fallgropar
  • ⚠Använd ALDRIG riktiga phishing-länkar i klassrummet. Bara mock-ups eller AI-genererade exempel utan riktiga företagslogor.
  • ⚠Undvik att skrämma — många elever har redan klickat på sådant. Tonen är ”det här händer, så här gör vi”, inte ”ni borde skämmas”.
  • ⚠Var beredd på att någon elev faktiskt råkat ut för phishing och kanske inte berättat hemma. Ha en plan för att fånga upp det.
Variationer
  • →Klassrum mot klassrum: en klass skriver phishing-mock-ups som en annan klass ska försöka avslöja.
  • →Granska AI-genererat innehåll med AI: ge SkolUp AI ett misstänkt meddelande och be den granska det. Vad noterar AI:n?
Kedjar bra med
Fånga dark patterns

Lär eleverna se manipulation i appar och flöden. Mer subtilt än deepfakes — men minst lika viktigt.

30 min (workshop) / 40 min (klassrum)
Skriv en fejkad nyhetsartikel

Den klassiska prebunking-övningen: när man själv tillverkar lögnen känner man igen tricken.

45 min (workshop) / 60 min (klassrum)
Push back-testet

Hur svår är AI:n att övertala? Visa att den ofta GER EFTER vid press.

20 min (workshop) / 35 min (klassrum)

Ur källkritik-workshopen