Nordea advarer: Svindlere går gennem medarbejdere for at nå virksomhedens konti

Svindlen kan starte med en tilsyneladende almindelig phishing-SMS. For eksempel kan det se ud som om, den kommer fra en velkendt virksomhed eller myndighed eller indeholde en besked om en faktura, der skal betales. Modtageren klikker på linket, men afbryder - og tror måske, at der ikke er sket nogen skade. Dage eller uger senere ringer en, der udgiver sig for at være fra "Nordeas sikkerhedsafdeling".

De henviser til den tidligere SMS og siger, at personen er i færd med at blive svindlet - men at banken kan hjælpe.

"De kriminelle opbygger en troværdig historie om, at personen er offer for svindel, og at Nordea nu vil hjælpe med at stoppe det. De beder derefter personen om at bekræfte eller identificere sig med MitID. I virkeligheden er det svindlerne, der forsøger at få adgang," siger Lasse Karner, ekspert i svindelforebyggelse hos Nordea.

Ved at manipulere offeret til at autentificere sig med MitID, kan svindlerne forsøge at få adgang til både private og erhvervskonti, som personen har til rådighed.

I andre tilfælde forsøger svindlerne at manipulere offeret til selv at lave store overførsler under et påskud om, at de hurtigt skal flyttes til en "sikker konto".

Målrettede angreb

Nordea ved ikke med sikkerhed, hvordan svindlerne udvælger ofrene, men kriminelle kan bruge offentligt tilgængelige oplysninger til at kortlægge medarbejdere og deres roller.

"Vi ved af erfaring, at svindlere bruger information, der er åbent tilgængelig online, for eksempel på virksomhedernes hjemmesider, LinkedIn og i offentlige registre," siger Lasse Karner.

Det faktum, at svindlere målretter private personer for at få adgang til virksomheders penge, er en udvikling, Nordea har set brede sig på tværs af Norden.

Sådan beskytter du dig selv

Lasse Karners vigtigste råd er at være meget forsigtig med links i e-mails og SMS-beskeder, hvor du bliver bedt om at logge ind eller identificere dig med MitID.

"Husk, at banken eller politiet aldrig vil ringe til dig og bede dig bruge MitID til at 'stoppe' et igangværende bedrageri. Hvis du er i tvivl, så afslut opkaldet og kontakt banken selv gennem en kanal, som du ved er korrekt," siger Lasse Karner, og fortsætter:

"Lav aldrig en overførsel, fordi nogen forsøger at overtale dig til det. Er du i tvivl, om du taler med den rette person, så læg røret på og ring selv op til banken, politiet, eller hvor opkaldet udgiver sig for at kommer fra. Så er du sikker på, hvem du taler med".