Mens mange ansatte ser frem til ferie og lavere skuldre, ser svindlere nye muligheter. Sommermånedene er høysesong for svindelforsøk mot bedrifter. Med færre ansatte på jobb, vikarer som ikke kjenner rutinene like godt og mindre kontroll i hverdagen, øker risikoen for at kriminelle lykkes.
– Spørsmålet er ikke om virksomheten din kan bli et mål i sommer, men om du er forberedt på å stoppe det før det lykkes, sier Ida Edholm, svindelekspert i Nordea.
Mennesker er den enkleste veien inn
Svindlere går ofte via mennesker, ikke teknologi. Derfor retter mange angrep seg mot ansatte gjennom falske e-poster, meldinger eller telefonsamtaler.
Phishing er fortsatt en av de vanligste metodene. Målet er å lure ansatte til å klikke på falske lenker, oppgi passord eller dele annen sensitiv informasjon. Risikoen øker når ansatte håndterer nye oppgaver, eller når ferievikarer ikke kjenner virksomhetens rutiner godt nok.
Les mer om hvordan virksomheter kan beskytte seg mot svindel på Nordea.no.
Direktør- og fakturasvindel øker i ferien
Direktørsvindel og fakturasvindel er blant de mest kostbare svindelmetodene for virksomheter.
Kriminelle utgir seg gjerne for å være en leder eller økonomiansvarlig som er på ferie og trenger hjelp til en rask betaling. Når personen faktisk er bortreist, blir det vanskeligere å kontrollere om forespørselen er ekte.
Svindlere kan også utgi seg for å være leverandører og be om at betalinger sendes til nye kontonumre eller behandles umiddelbart. Med redusert bemanning og endrede rutiner er det lettere å få slike forespørsler gjennom kontrollmekanismene.
Kunstig intelligens gjør svindelen mer troverdig
Kunstig intelligens gjør det enklere for kriminelle å gjennomføre målrettede og overbevisende svindelforsøk.
Teknologien kan brukes til å kartlegge virksomheter og ansatte, skrive troverdige meldinger og lage falske stemmer og videomøter. Dermed blir det stadig vanskeligere å skille ekte henvendelser fra falske.
Nylig ble en forretningsmann i Singapore lurt til å overføre store beløp etter å ha deltatt i det han trodde var et legitimt videomøte. I etterkant viste det seg at både møtet og deltakerne var KI-genererte deepfakes.