Svindlere går etter bedrifter: Slik foregår de målrettede angrepene

Bedrifter over hele landet opplever nå en økning i målrettede svindelforsøk. Angrepene er ofte godt planlagt, gjennomføres over tid og kombinerer flere kommunikasjonskanaler for å bygge tillit hos den som blir kontaktet. Også i Nord-Norge er økningen markant.

--Vi ser en klar økning i antall målrettede svindelangrep mot bedrifter. Angrepene gjennomføres ofte i flere steg, der svindlerne kombinerer SMS-er, e-poster og telefonsamtaler for å bygge tillit og få tilgang til bedriftens nettbank og gjennomføre betalinger, sier Gjermund Koi, fagansvarlig for svindel i SpareBank 1 Nord-Norge.  

Starter ofte med en uskyldig melding 
Gjermund forteller at svindelen gjerne starter med en SMS eller e-post, som ser ut til å komme fra en kjent og tilsynelatende troverdig avsender. 
I noen tilfeller handler det om en påstått ubetalt faktura. I andre saker utgir svindlerne seg for å representere offentlige tjenester eller kjente virksomheter. Målet er å få mottakeren til å klikke på en lenke og oppgi sensitiv informasjon. 

--Svindlerne forsøker å få tilgang til informasjon som BankID-passord eller andre sikkerhetsopplysninger. Når de først har etablert kontakt, kan de bruke informasjonen i neste fase av angrepet, sier Koi. 

Utgir seg for å være banken eller politiet 
Det som gjør denne typen svindel særlig utfordrende å oppdage, er at den ofte skjer i flere etapper. 

Etter den første kontakten kan det gå dager før neste trekk kommer. Da blir virksomheten gjerne oppringt av personer som utgir seg for å være fra banken, politiet eller andre myndigheter. 

--Svindlerne hevder gjerne at virksomheten er utsatt for svindel og at det haster å gjennomføre tiltak for å sikre pengene. Gjennom sosial manipulering får de kunden til å oppgi sensitive opplysninger, eller godkjenne handlinger med BankID, som i realiteten gir svindlerne mulighet til å gjennomføre betalinger, sier Koi i pressemeldingen.