Nordea advarer: Svindlere går via ansatte for å nå bedriftskontoer

Svindelen kan starte med en tilsynelatende vanlig phishing-SMS. Den kan for eksempel se ut til å komme fra Helsenorge eller inneholde beskjed om en faktura som må betales. Mottakeren trykker på lenken, men avbryter – og tenker kanskje at ingen skade er skjedd.

Dager eller uker senere ringer noen som utgir seg for å være fra «Nordeas sikkerhetsavdeling». De viser til den tidligere SMS-en og forteller at personen er i ferd med å bli svindlet – men at banken kan hjelpe.

– Svindlerne bygger opp en troverdig historie om at personen er utsatt for svindel, og at Nordea nå skal hjelpe med å stoppe den. Deretter ber de personen bekrefte eller legitimere seg med BankID. I virkeligheten er det svindlerne som forsøker å få tilgang, sier Ida Marie Edholm, svindelekspert i Nordea.
 

Ved å manipulere offeret til å godkjenne med BankID kan svindlerne forsøke å få tilgang til både private kontoer og bedriftskontoer personen disponerer.

Målrettede angrep
Nordea vet ikke sikkert hvordan svindlerne velger ut ofrene, men kriminelle kan bruke offentlig tilgjengelig informasjon for å kartlegge ansatte og deres roller.

– Vi vet av erfaring at svindlere bruker informasjon som ligger åpent på nettet, for eksempel på selskapenes hjemmesider, LinkedIn og i offentlige registre, sier Edholm.
 

At svindlere retter seg mot privatpersoner for å forsøke å få tilgang til bedrifters penger, er en utvikling Nordea tidligere har sett i Sverige og Finland. Også DNB har tidligere advart mot denne typen svindel.

Slik beskytter du deg
Edholms viktigste råd er å være svært forsiktig med lenker i e-poster og SMS-er der du blir bedt om å logge inn eller identifisere deg med BankID.

– Husk at banken eller politiet aldri vil ringe deg og be deg bruke BankID for å «stoppe» en pågående svindel. Er du i tvil, avslutt samtalen og kontakt banken selv gjennom en kanal du vet er riktig, sier Edholm.

Les mer om hvordan du beskytter deg og bedriften mot svindel på Nordeas nettsider