Svindlere angriper bedrifter i flere steg med SMS, e-post og telefon

SpareBank 1 Nord-Norge ser en klar økning i målrettede svindelangrep mot bedrifter, også i Nord-Norge.

– Vi ser en klar økning i antall målrettede svindelangrep mot bedrifter. Angrepene gjennomføres ofte i flere steg, der svindlerne kombinerer SMS-er, e-poster og telefonsamtaler for å bygge tillit og få tilgang til bedriftens nettbank og gjennomføre betalinger, sier Gjermund Koi, fagansvarlig for svindel i SpareBank 1 Nord-Norge.

Starter med en melding

Koi forteller at svindelen gjerne starter med en SMS eller e-post, som ser ut til å komme fra en kjent og tilsynelatende troverdig avsender.

I noen tilfeller handler det om en påstått ubetalt faktura. I andre saker utgir svindlerne seg for å representere offentlige tjenester eller kjente virksomheter. Målet er å få mottakeren til å klikke på en lenke og oppgi sensitiv informasjon.

– Svindlerne forsøker å få tilgang til informasjon som BankID-passord eller andre sikkerhetsopplysninger. Når de først har etablert kontakt, kan de bruke informasjonen i neste fase av angrepet, sier Koi.

Utgir seg for banken eller politiet

Det som gjør denne typen svindel særlig utfordrende å oppdage, er at den ofte skjer i flere etapper. Etter den første kontakten kan det gå dager før neste trekk kommer. Da blir virksomheten gjerne oppringt av personer som utgir seg for å være fra banken, politiet eller andre myndigheter.

– Svindlerne hevder gjerne at virksomheten er utsatt for svindel og at det haster å gjennomføre tiltak for å sikre pengene. Gjennom sosial manipulering får de kunden til å oppgi sensitive opplysninger, eller godkjenne handlinger med BankID, som i realiteten gir svindlerne mulighet til å gjennomføre betalinger, sier Koi.

Han understreker at det ofte går flere dager mellom den første meldingen og telefonsamtalen.

– Det gjør svindelen vanskeligere å oppdage, fordi hendelsene ikke nødvendigvis kobles sammen. Samtidig ser vi at svindlerne ofte retter seg mot personer som har vide fullmakter og tilgang til bedriftens nettbank, sier han.

Store tap

Konsekvensene av denne typen bedriftsrettede angrep kan bli betydelige.

– Vi ser at enkelte virksomheter har blitt påført store økonomiske tap gjennom målrettede svindelangrep. Derfor er det viktig at bedrifter har gode rutiner for både betalinger og håndtering av henvendelser som gjelder sikkerhet, sier Koi.

Svindlere bruker gjerne tid på å bygge troverdighet, og metodene blir stadig mer sofistikerte. Tidligere kunne dårlig språk avsløre svindelforsøk, men det er ikke nødvendigvis tilfelle lenger.

– Angrepene er langt mer målrettede og sofistikerte enn før. Med ny teknologi og bruk av kunstig intelligens har svindlerne blitt betydelig flinkere. De tilpasser språk, timing og framgangsmåte til hvert enkelt offer, sier Koi.

Dette bør bedrifter være oppmerksomme på

• Mottar SMS-er eller e-poster som ber om innlogging, sensitive opplysninger eller betaling av en påstått utestående faktura.

• Blir oppringt av personer som utgir seg for å være fra banken, politiet eller andre myndigheter, spesielt dersom det skapes tidspress.

• Blir bedt om å oppgi BankID-informasjon eller godkjenne handlinger.

• Mottar varsler om innlogging fra nye enheter, endringer i tilgang eller betalinger de ikke kjenner til.

Koi har ett råd som alltid gjelder.

– Banken vil aldri be deg om å oppgi passord eller godkjenne handlinger med BankID på telefon, SMS eller e-post. Dersom du er usikker på om en henvendelse er ekte, avslutt samtalen og kontakt banken direkte via et kjent telefonnummer eller bankens offisielle kontaktkanaler, sier Koi.

Han oppfordrer også bedrifter til å snakke om svindel internt og sørge for at ansatte kjenner igjen faresignalene.

– Jo mer bevisste ansatte er på hvordan svindlerne jobber, desto vanskeligere blir det for dem å lykkes, sier Koi.