E-postsvindel og falske fakturaer: slik blir vanlige bedrifter lurt
E-post er et av de viktigste arbeidsverktøyene i en bedrift. Nettopp derfor er e-post også en av de vanligste veiene inn for svindel.
Svindelen trenger ikke se ut som dårlig oversatt spam. Den kan være ryddig, høflig og tilpasset bedriften din.
Hvorfor virker e-postsvindel?
E-postsvindel virker fordi den utnytter tillit, tempo og rutiner. Svindleren prøver å få deg til å gjøre noe før du rekker å kontrollere det.
- Det haster.
- Noen ber om hemmelighold.
- Kontonummer er endret.
- Du blir bedt om å logge inn på nytt.
- Språket ligner en kollega eller leverandør, men føles litt rart.
Falske fakturaer
En farlig variant er når betalingsinformasjon blir endret. Bedriften tror den betaler en leverandør, men pengene går til en kriminell konto.
Ved endring av kontonummer skal det alltid bekreftes via en annen kanal enn e-post. Ring et kjent nummer, ikke nummeret som står i den mistenkelige e-posten.
Direktørsvindel
Direktørsvindel er når noen utgir seg for å være daglig leder, styreleder eller en annen person med autoritet. Målet er å presse en ansatt til å handle raskt uten normal kontroll.
Kapret e-postkonto
En kapret e-postkonto betyr at en uvedkommende har fått tilgang til en ekte konto. Da kan angriperen lese gamle e-poster, finne fakturaer og sende meldinger som ser helt ekte ut.
Kunstig intelligens gjør svindelen bedre
Kunstig intelligens gjør det enklere å skrive godt norsk, etterligne tone og lage troverdige meldinger. Derfor må bedrifter stole mindre på magefølelse og mer på rutiner.
Praktiske tiltak mot e-postsvindel
- Tofaktor på alle e-postkontoer.
- Egen rutine for endring av kontonummer.
- To personer godkjenner større betalinger.
- Ansatte får enkel opplæring i svindelmetoder.
- Mistenkelige e-poster skal varsles internt.
- IT-leverandør sjekker SPF, DKIM og DMARC for domenet.
- Gamle brukere fjernes.
- Ledelsen viser tydelig at det er lov å stoppe opp og kontrollere.
En god kultur er viktig
Ledelsen bør si tydelig: "Hvis du tror du har trykket på noe feil, si fra med en gang. Du får ikke kjeft. Vi vil heller vite det tidlig."
Hva Digital Beredskap hjelper med
Digital Beredskap kan hjelpe dere med å lage en enkel og praktisk svindelrutine for e-post og betaling. Vi kan også holde korte foredrag for ansatte, med ekte eksempler og språk folk faktisk forstår.
Usikker på hvor dere bør starte?
Digital Beredskap hjelper deg å gjøre dette konkret i din virksomhet, enten det handler om beredskapsplan, e-postsvindel, lederstøtte, foredrag eller praktisk gjennomføring av tiltak.