Ny type phishing-mail har din chef som afsender

Gammel kending i nye klæder. Antallet af svindel-mails med din chef som afsender er eksploderet både i udlandet og i Danmark. Her er gode råd til at slippe udenom problemerne.

Svindel via e-mail er klassisk it-kriminalitet, der vokser eksplosivt i omfang i disse år, samtidig med at angrebene bliver stadigt mere sofistikerede.

Seneste trend er mails i ferien fra chefen, der beder om at hasteoverføre penge til en 'ny' leverandør.

Denne type svindel via e-mail kaldes for CEO-fraud eller Business E-mail Compromise, hvor en falsk direktør eksempelvis beder økonomiafdelingen hasteoverføre penge.

FBI vurderer, at forbrydere via disse svindelnumre er lykkes med at svindle sig til halvanden milliard kroner i løbet af et år.

Det oplyser PwC om i en ny rapport, hvor firmaet fortæller, at angreb gerne sker, mens den rigtige direktør er på ferie eller rejse, så der er god grund til at være ekstra opmærksom i dagene omkring jul, hvor mange holder fri.

Det er ikke kun i USA, man møder problemet. Det findes også blandt danske ansatte.

"Det er ret banalt, men desværre også ekstremt effektivt. PwC oplever hver eneste uge, at mange danske CEO'er eller CFO'er har været udsat for forsøg på dette svindelnummer, hvoraf flere forsøg er lykkedes," udtaler Mads Nørgaard Madsen, partner og cybercrime-ekspert i PwC.

"Virksomheder bør derfor være særligt opmærksomme på denne form for svindelnummer - meget kan forhindres med fornuftig omtanke, men snyderierne bliver desværre også mere og mere sofistikerede."

Bruger de sociale medier til dataindsamling
Udbredelsen af teknologi i forbindelse med forretningsydelser, kombineret med den eksplosive vækst i sociale medier og dataopkobling har en gang for alle ændret situationen for virksomheder og forbrugere i positiv retning.

Der er dog også en ulempe ved opkoblingsmulighederne og dataadgangen:

"I dag er det muligt for målrettede og udspekulerede kriminelle at operere i det skjulte. Og fordi cyber-kriminalitet netop udøves mere eller mindre i hemmelighed, kan det forekomme, at organisationerne ikke opdager, at de er blevet angrebet, indtil længe efter, at skaden er sket," fortæller Mads Nørgaard Madsen.

Dette forhold alene gør de mange former for elektronisk svindel til en af de største trusler inden for økonomisk kriminalitet.

Mange virksomheder har ikke et klart indblik i, om deres netværk og de data, der findes i disse netværk, er blevet kompromitterede, og de ved ikke, hvad der er gået tabt.

"Tidligere var det blot dårligt skrevne e-mails, som lokkede offeret til at overføre penge, ved at udgive sig for at være fra chefen. I dag er der flere og flere eksempler på, at hackerne har insider-oplysninger, fordi de via eksempelvis malware eller anden smart phishing scam har fået adgang til centrale personers e-mail-systemer."

På den måde kan de kriminelle tilrettelægge og besvare eventuelle henvendelser meget hurtigt. Og de kan samtidig virke meget troværdige, da de nu har interne oplysninger at benytte sig af.

Hvis din virksomhed bliver udsat for svindel, så kontakt øjeblikkeligt banken og bed dem kontakte den bank, hvortil pengene er overført.

"I PwC har vi faktisk set eksempler på, at nogle af pengene kan skaffes tilbage, hvis man reagerer hurtigt. Vi anbefaler også altid, at man kontakter såvel sin bank som politiet," siger Mads Nørgaard Madsen.

Læs også:
Test: Her er de bedste programmer mod phishing lige nu

Svindlere automatiserer målrettet phishing - dette skal du passe på

Flere danskere fuppet i phishing-bølge - angribere anholdt i Marokko

Disse danskere klikker mest på phishing-beskeder


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sikkerhed i virksomheden - Ballerup

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

05. oktober 2016 | Læs mere


Netværksvirtualisering, SSD og storage

Mange overvejer i dag at flytte hele eller dele af it-opgaverne ud i en cloud-løsning, mens andre opgaver - som regel de forretningskritiske - ofte bliver hjemme. Det gør det gode datacenter til en afgørende brik for enhver virksomhed. Kom og hør Danmarks bedste datacenter-leverandørers bud på fremtidens datahåndtering.

11. oktober 2016 | Læs mere


Sikkerhed i virksomheden

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

13. oktober 2016 | Læs mere






Computerworld
Fem luskede phishing-kneb: Disse svindelnumre hopper vi på igen og igen
Her er fem af spam-slynglernes yndlings-svindelnumre, når du skal snydes til at klikke dig ind i en online-fælde. Du kan også læse tips til, hvordan du undgår at ryge i fælderne.
CIO
Er du klar? Sådan skal Windows 10 blive en lækkerbidsken for virksomhederne
Microsoft Ignite, Atlanta: Udrulningen af Windows 10 til private forbrugere er gået over stok og sten. Nu kommer turen til erhvervslivet, som Microsoft med en række tiltag forsøger at gøre interesseret i styresystemet. Og der er ingen vej uden om.
Comon
Mange Android-brugere i problemer efter opgradering: Ender med start-loop og batteribøvl
Opgraderingen til Android 7 driller masser af Nexus-brugere, der har problemer efter opdateringen.
Channelworld
Atea sigtet i stor bestikkelsessag: Kan komme til at koste selskabet dyrt
Også Atea er sigtet af politiet i den store bestikkelsessag. Det kan komme til at koste selskabet dyrt.
White paper
Intelligente forretningsprocesser
Læs her om de centrale egenskaber ved intelligente forretningsprocesser, deres fordele og hvordan du hæver dine egne forretningsprocessers IQ.