Angrebene kommer fra flere kanter: AI-generetchrede scamshops, bottrafik, falske betalingsflows, phishing-kampagner og målrettede forsøg på at scamme medarbejdere. Det betyder, at danske webshops i år står over for en mere avanceret trusselsbølge end nogensinde før. 

I denne guide får du et samlet overblik over, hvordan man bedst ruster sin webshop til højsæsonen – baseret på de nyeste data fra TDC Erhverv Sikkerhedsrapporten Q3 2025.


1. Forbered checkout-flowet på trafikspikes – både kunder og bots 

De fleste webshops tester kapaciteten før Black Friday. Men det er ikke længere kun reel kundetrafik, man skal forberede sig på. Q3-tal viser, at op mod 30 procent af al peaktrafik nu stammer fra bots, herunder aggressive scraping-værktøjer og automatiserede login-angreb. 

Gør dette før højsæsonen: 

  • Belastningstest webshop, backend, API’er og betalingsgateway 

  • Overvåg ydeevne i realtid 

  • Brug rate-limiting og botbeskyttelse 

  • Indfør CAPTCHA på pressede endpoints 

En hurtig og stabil checkout er afgørende for både konvertering og kundetillid. 


2. Beskyt kunderne mod falske shops og brandmisbrug 

Generativ AI gør det nemt at oprette ekstremt overbevisende scamshops med kopieret design og AI-genererede billeder. Q3 2025 viser en betydelig stigning i typosquatting-domæner, der udnytter små stavefejl i brands for at narre kunderne. 

Beskyt brandet ved at: 

 

3. Sikr betalingsplatformen – fraud-angreb er mere avancerede end før 

Angreb mod checkout-flowet bliver både mere kreative og mere teknisk avancerede. Q3 2025 viser blandt andet en stigning i card-skimming scripts via tredjepartsmoduler, falske betalings-pop-ups og credential stuffing. 

Implementer derfor følgende: 

  • MFA på alle admin-konti 

  • Content Security Policy (CSP) for at forhindre fremmede scripts 

  • Logning af ændringer i checkout-flowet 

  • Løbende scanning for skadelig kode 

 

4. Gennemgå jeres server- og platformskonfigurationer grundigt 

Servere og cloud-konfigurationer er stadig nogle af de mest udnyttede angrebsflader. Et forkert konfigureret hostingmiljø eller en forældet komponent kan være nok til et brud. 

Gennemgå blandt andet: 

  • Opsætning af hostingmiljø 

  • CMS, plugins og tredjepartsmoduler 

  • API-endepunkter og integrationssikkerhed 

  • Rettigheder og adgangsstyring hos medarbejdere og leverandører 

Husk: Hostingudbyderen har typisk kun ansvar for infrastrukturen – ikke for jeres konfigurationer, plugins eller databaser. 

Automatiseret cloud-sikkerhed, gjort enkelt. 

Prøv vores free trial på TDC Erhverv Insights i 14 dage og få indblik I jeres konfigurationer og gå i dybden med udvalgte anbefalinger. Det tager under 5 min at komme i gang TDC Erhverv Security Insights 

  

5. Overvej netværkssegmentering – både for sikkerhed og oppetid 

Når trafikken stiger dramatisk, øges risikoen for både overbelastning og laterale angreb. Netværkssegmentering sikrer, at et kompromis ét sted ikke spreder sig til andre systemer og samtidig forbedrer performance. 

Segmentér for eksempel: 

  • Webshop og checkout 

  • POS-terminaler 

  • Kamera- og IoT-enheder 

  • Adgangskontrol og sikkerhedssystemer 

  • Interne administrative systemer 

Netværkssegmentering giver både bedre oppetid og et stærkere sikkerhedslag. Det er samtidig et område, hvor professionelle netværksløsninger fra TDC Erhverv skaber stor værdi. 

 

6. Forbered organisationen på phishing mod både kunder og kundeservice 

Phishing er højsæsonens mest udbredte angrebsform. Q3 2025 viser over 3,2 millioner blokerede phishing-forsøg i TDC Erhvervs løsninger. Typiske temaer er leveringsbeskeder, rabatkoder, adressebekræftelser og falske kundemails. 

Sørg for: 

  • At kundeservice kan genkende manipulerende henvendelser 

  • At I har en offentlig kommunikationsguide: “Sådan kontakter vi dig” 

  • At DMARC er implementeret for at forhindre spoofing af jeres domæne 

 

7. Få medarbejderne med på holdet 

Angreb kommer ofte gennem mennesker. I højsæsonen, hvor mange ansætter ekstra hjælp, stiger risikoen yderligere. Svindlere forsøger ofte at presse medarbejdere til at udlevere kontooplysninger eller gennemføre falske refunds. 

Gør det derfor til en fast rutine at: 

En sikker højsæson starter med sikker adfærd. 

 

8. Hav en beredskabsplan – og øv den 

Når angreb sker i højsæsonen, er reaktionstid afgørende. En god plan bør omfatte roller, ansvar, kontaktpunkter hos hostingpartner og betalingsleverandør, kommunikationsplan samt fallback-løsninger som køsystemer eller read-only mode. 

Virksomheder med en øvet plan kommer sig betydeligt hurtigere og mister mindre omsætning. 


9. Brug data aktivt: tidlige advarselssignaler og anomalier 

Moderne webshopdrift handler om at opdage afvigelser i tide. Det kan være uventede loginfejl, faldende konvertering, usædvanlige trafikspikes eller ændringer i retur- og annulleringsmønstre. 

Virksomheder, der bruger disse indikatorer aktivt, opdager svindel hurtigere og reducerer tab markant. 


Et højsæson-setup, der holder

For at komme sikkert gennem Black Friday og julehandlen bør webshops kombinere performance, overvågning og moderne sikkerhedslag. TDC Erhverv hjælper med netop dette – fra netværk og segmentering til DNS-beskyttelse, phishing-filtre og avanceret monitorering. 

Book et møde om sikkerhed og beskyttelse Sikkerhed og Beskyttelse - Security Operations Center.