Målrettede svindelangrep mot bedriftskontoer

Hvordan foregår angrepene?

Det starter ofte med en SMS som deretter fører til at svindlerne tar kontakt per telefon. Svindlerne utgir seg for eksempel å være fra politi eller banken og søker aktivt å oppnå tillit for å få offeret til å følge instruksjonene som blir gitt. Når svindlerne får tilgang til personens egne kontoer, går de også videre til kontoene som personen disponerer på vegne av bedriften.

Angrepene er ofte svært målrettede. Personer med økonomiansvar eller tilgang til virksomhetens kontoer kan bli kontaktet. Svindlerne forsøker gjerne å skape et inntrykk av at situasjonen haster, for eksempel ved å hevde at:

• Det er oppdaget mistenkelig aktivitet på konto
• En betaling må gjennomføres umiddelbart
• Kontoen må sikres ved å flytte penger
• BankID eller innlogging må bekreftes av sikkerhetshensyn

Mange av angrepene bygger på informasjon hentet fra åpne kilder, sosiale medier eller offentlige registre. Dette gjør at henvendelsene ofte fremstår troverdige og kan inneholde korrekt informasjon om både virksomheten og personen som kontaktes.

Faresignalene du bør være oppmerksom på

Vær ekstra varsom dersom du mottar:

• Uventede telefoner fra personer som utgir seg for å være fra banken, politiet eller offentlige myndigheter.
• E-poster eller SMS-er som krever rask handling.
• BankID forespørsler du ikke selv har initiert.
• Forespørsler om å endre kontonummer eller betalingsinformasjon.
• Uventede fakturaer eller betalingsoppdrag med kort frist.

Husk at banken vil aldri be deg oppgi passord, engangskoder eller godkjenne BankID forespørsler du ikke selv har kunnskap om.

Slik beskytter du virksomheten

Gode rutiner kan redusere risikoen betydelig:

• Del aldri passord, kodebrikker eller BankID opplysninger med andre.
• Innfør to-personskontroll ved større eller uvanlige betalinger.
• Bekreft alltid endringer i betalingsinformasjonen gjennom en alternativ kommunikasjonskanal.
• Sørg for at ansatte, styremedlemmer og tillitsvalgte kjenner til vanlige svindelmetoder.
• Vær ekstra oppmerksom dersom noen forsøker å skape tidspress eller frykt.
• Kontakt banken umiddelbart dersom du mistenker at du har blitt utsatt for svindel.

Ved mistanke om svindel

Dersom du har godkjent en transaksjon ved en feil, delt sensitiv informasjon eller mistenker at virksomhetens kontoer kan være kompromittert, er det viktig å kontakte banken så raskt som mulig.

Tidlig varsling kan være avgjørende for å stanse et svindelforsøk og begrense økonomisk tap.