Artikel top billede

Antal af indbrud i danske net-banker vokser vildt

Antallet af succesrige angreb på netbankerne og beløbsstørrelserne er steget markant herhjemme i 2012. Læs her, hvordan de it-kriminelle lænser danske bankkonti for millioner.

Hackere, phishere og andre it-kriminelle har haft et godt år i de danske netbanker.

For efter to år med få netbank-indbrud og lave beløb har de it-kriminelle igen fået fingrene seriøst ned i danskernes digitale kontanter.

I 2012 lykkedes det således cyber-forbryderne at stikke af med i alt godt seks millioner kroner fra danske konti.

I 2011 lød tabet på i alt 160.000 kroner.

Der er således sket en stigning i det totale stjålne beløb på 3.939 procent.   

Derfor den store stigning

De mange tabte millioner bliver meldt til bankernes brancheforening Finansrådet.

Hos Finansrådet fortæller juridisk konsulent Henriette Rolskov, at vi i 2010 og 2011 havde meget lave tabstal som følge af indførelsen af NemID og en målrettet indsats efter navngivne it-bander og deres servere.

Men den effekt ser ud til at være fuset ud nu, hvor tabstallene er tilbage på samme niveau som før indførelsen af NemID i 2010.

"Selvfølgelig er det en bekymrende udvikling, og det skyldes uden tvivl, at de it-kriminelle bliver mere og mere professionelle hele tiden. Vi har dog stor fokus på netbankernes sikkerhed," fortæller Henriette Rolskov til Computerworld.

Fiskere og sociale ingeniører

Henriette Rolskov forklarer, at phishing og social engineering er de to mest markante former for brohoveder til indbruddene, inden angriberne for alvor går efter de danske kontanter.

I disse to discipliner handler det indledningsvist om at hive så mange informationer som eksempelvis NemID-brugernavne og -kodeord ud af intetanende danskere via mails og på sociale netværk.

Derefter går indbruddene i gang med såkaldte realtids-phishing-angreb.

Med brugernavn og kodeord i hånden skal de it-kriminelle nemlig fortsat gå ind og opsnappe NemID-papkortets koder i realtid, mens danskerne sidder foran computeren og logger på netbanken.

Og at sidde mellem bankkunden og banksystemet og opsnappe oplysninger er de lyssky eksistenser åbenbart blevet bedre til efter to relativt sikre år.

"Vi er sårbare overfor realtids-man-in-the-middle-angreb med vores nuværende (NemID, red.) løsning, og derfor er det vigtigt, at brugerne holder øje med mærkelige situationer, hvor de flere gange bliver bedt om kodeord. Men det kræver også mange ressourcer for de kriminelle at udvælge deres mål og lykkes med at komme ind i banken," lyder det fra Henriette Rolskov.

Hun understreger samtidigt, at der blandt de stjålne seks millioner kroner også er penge fra danske erhvervsbanker, hvor der i mange tilfælde køres med separate login-løsninger, som ikke har noget med NemID at gøre.

Derfor er det gået så galt

Udover en øget brug af værktøjer som phishing og social engineering til manipulation af bankkunderne skyldes stigningen i både antallet af succesfulde netindbrud og de stjålne beløb også, at Danmark blevet et yndet hacker-mål.

"Vi ved, at der er nogle grupper, som har Danmark under luppen," siger Henriette Rolskov.

Hun ønsker dog ikke at kommentere specifikt på, hvor disse grupper befinder sig, og hvordan de arbejder.

Hun forklarer samtidigt, at vi er sluppet ret billigt herhjemme.

Lave tabstal i Danmark

"Danmark har relativt lave tabstal sammenlignet med andre EU-lande. Eksempelvis har nogle af vores nabolande tab på tocifret millionbeløb i euro," fortæller Henriette Rolsko.

Hun vil heller ikke på dette område være særlig specifik angående navngivningen af landene med de store tab.

Hun fortæller i stedet, at der foregår et internationalt samarbejde med at få indkredset specifikke hackergrupper og deres værktøjer.

"Bankerne har sammen med Finansrådet løbende møder omkring det nuværende trusselsbillede, men vi kommer desværre nok aldrig på nul med hensyn til net-indbrud, for der findes desværre ingen 100 procent sikre netbankløsninger," siger Henriette Rolskov.

Hun tilføjer samtidigt, at truslerne næppe forsvinder. Tværtimod kan vi godt belave os på at se mere til forsøg på indbrud i netbanken.

"Vi mener fortsat, at vi har en god sikkerhed i bankerne. Med ting som social engineering, hvor du som bruger giver dit kodeord væk, så bliver al teknisk sikkerhed dog fuldstændig kortsluttet," lyder det fra den juridiske konsulent i Finansrådet.

Du taber ikke noget

Hvis uheldet skulle være ude, og din konto er blevet bestjålet, så står du som almindelig bankkunde ganske godt stillet i Danmark.

For efter en anmeldelse til banken, underskrivning af en tro-og-love-erklæring og en politianmeldelse, så vil mange opleve, at de reelt ikke mister noget.

"Banken dækker som udgangspunkt privates tab, mens tab i virksomheder ikke bliver dækket. For erhvervskunderne henvises der til at tegne en netbanksforsikring" forklarer Henriette Rolskov.

Hun oplyser, at for privatkunder kan der komme en selvrisiko på omkring 1.200 kroner i spil, hvis kundens NemID er blevet misbrugt af en anden. Den selvrisiko er dog reelt aldrig kommet i spil, fortæller Henriette Rolskov.

Hun ønsker derimod ikke at oplyse, hvor stor fordelingen er mellem privat- og erhvervskunder, når det kommer til de godt seks millioner kroner, som er blevet stjålet fra de danske banker i 2012.

I alt er der blevet hugget godt 25 millioner kroner fra danske netbanker i de seneste syv år.

Læs også:

Sådan begynder ni ud af ti hackerangreb.

Store danske firmaer ramt af phishing-svindlere.

Netbank-kup hos Danske Bank ramte virksomheder.

Sådan sprængte hackere NemID med smart trojaner.

Danske Bank efter NemId-indbrud: Intet er sikkert.

Sådan kan NemID lukke af for netbank-tyvene.

NemID: En god teknologi med dumme brugere

NemID-brugere hos Sydbank ramt af net-tyveri

Hackere stjal 850.000 kroner med falsk jobansøgning

Så mange danskere bed på snedig phishing-mail.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Tieto Denmark A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere


How to Sikkerhed: Awareness, email fraud og phishing

Man kan aldrig vide sig sikker, for uanset hvor godt man sikrer sig mod hackerangreb og anden svindel, vil hacker næsten altid være et skridt foran. De går efter organisationernes svageste led i håbet om at kunne snyde sig til data, penge eller andet værdifuldt. Få derfor konkrete bud på, hvordan du kan gribe opgaven an og understøtte et effektivt awareness-niveau i din organisation med enkel, men velfungerende, teknologi.

17. november 2021 | Læs mere