Business E-mail Compromise (BEC)
Her bryter svindlerne seg inn i selskapets e-postsystem. Ofte ved å lure ansatte med en phishing e-post, der de gir fra seg innloggingsdetaljer.
"Etter at svindlerne har fått tilgang overvåker de e-postkorrespondanse og skaffer seg informasjon. Når de finner en forbindelse de ønsker å utnytte, går svindlerne inn som et mellomledd mellom selskapet og kunde og lager falske e-poster til kunden", sier Edholm.
Svarer kunden på e-postene, så går svaret til svindlerne. Når tiden er inne, formidler svindlerne en falsk faktura til kunden.
Fakturaen kan være manipulert slik at kontonummeret til selskapet er byttet ut. Svindlerne kan også sende en e-post til selskapet for å informere om nytt kontonummer for innbetalinger. Ved betaling av fakturaen eller til det nye kontonummeret havner pengene hos svindlerne.
Det er også en annen variant av BEC som kalles Vendor e-mail Compromise, VEC, der leverandørleddets e-post system kompromitteres. Her er potensialet for gevinst større for svindlerne da de kan sende ut falske eller manipulerte fakturaer til flere av leverandørens kunder samtidig.
E-postsvindel med løsepengevirus
Løsepengevirus (også kjent som ransomware) er en type skadevare som låser eller krypterer innholdet på datamaskinen. For at brukeren skal få tilgang til innholdet på egen datamaskin igjen, krever angriper at man betaler løsepenger, ofte i form av bitcoin.
Angrepet starter gjerne ved et datainnbrudd ved hjelp av phishing, altså at noen i selskapet mottar en epost som bringer med seg skadevare dersom man trykker på en link eller åpner et vedlegg. Ifølge Europol utgjør datainnbrudd med bruk av løsepengevirus den største digitale trusselen mot Europa.
"Det har vært en jevn økning av denne type bedragerier de siste årene. Og særlig under koronapandemien når mange sitter på hjemmekontor, har trusselen økt ytterligere", sier Edholm.
Og dersom uhellet først er ute har Edholm en klar anbefaling: "Ta umiddelbart kontakt med banken dersom det er mistanke om svindel. Tiden er en viktig faktor som øker sjansene for å få å pengene returnert. Husk også å anmelde forholdet til politiet".
