Ny svindeltrussel: Kriminelle går via privatkontoen for å nå bedriftskontoen
Har du tilgang til bedriftens kontoer? Da er det ikke bare bedriftens sikkerhet du må passe på – også din private BankID og nettbank kan være et mål.
DNB advarer om en ny type målrettet svindel mot norske bedrifter. Det som skiller disse angrepene fra tradisjonell phishing, er at svindlerne ser ut til å velge ut privatpersoner som har tilgang til bedriftskontoer. Målet er å få tilgang til større beløp enn det som normalt finnes på private kontoer.
Metoden starter ofte som et tilsynelatende ordinært svindelforsøk. Kunden mottar en SMS, e-post eller telefonsamtale fra personer som utgir seg for å være banken eller andre troverdige aktører. Under påskudd av å «sikre BankID» eller løse et problem med nettbanken, forsøker svindlerne å få kunden til å logge inn eller godkjenne handlinger med BankID.
Når de først får tilgang, nøyer de seg ikke med privatkontoene. De undersøker også hvilke bedriftstilganger personen har, og forsøker å utnytte disse.
DNB forteller at de i juli registrerte ti tilfeller med samme fremgangsmåte. Den samlede angrepssummen var rundt ti millioner kroner.
Slik beskytter du deg og bedriften
- Vær skeptisk til alle som tar kontakt om BankID, sikkerhet eller kontoproblemer. Banken vil aldri be deg om å dele koder eller gjennomføre innlogginger på deres vegne.
- Les nøye hva du godkjenner med BankID. Ikke godkjenn handlinger du ikke selv har initiert.
- Vær ekstra varsom dersom du har tilgang til bedriftens kontoer. Et vellykket angrep kan ramme både deg og virksomheten du representerer.
- Avslutt samtalen hvis du blir stresset eller presset. Kontakt banken direkte på et kjent telefonnummer dersom du er usikker.
- Snakk om svindel internt. Sørg for at alle med betalingsfullmakter eller tilgang til bedriftskontoer kjenner denne metoden.
- Kontakt banken umiddelbart dersom du mistenker at du har blitt utsatt for svindel. Rask reaksjon kan begrense tapene.
Svindlerne blir stadig mer profesjonelle og målrettede. Derfor er bevissthet hos ansatte og personer med kontotilganger en av de viktigste sikkerhetsbarrierene en bedrift har.
👉 Les hele saken hos E24: DNB slår alarm: Målrettede angrep mot bedriftskontoer