Ifølge Finans Norge ser bankene en økning i svindelangrep rettet mot personer som har tilgang til bedriftskontoer. Angrepene kan blant annet innebære at svindlerne forsøker å få ansatte til å gi fra seg informasjon eller godkjenne handlinger som gir tilgang til kontoene.
Svindleren kan også ta kontakt på telefon og utgi seg for å være banken eller en annen legitim aktør. Denne typen telefonsvindel kalles phishing og kan brukes for å manipulere offeret til å dele sensitiv informasjon eller godkjenne en handling.
En viktig huskeregel er at du aldri skal dele BankID-passord eller engangskoder med andre. Du bør heller ikke godkjenne en BankID-forespørsel dersom du ikke selv prøver å bruke den et sted.
Banker og andre seriøse aktører vil ikke be deg om BankID-passord eller engangskoder.
Det er også viktig å være klar over at en telefon eller e-post kan se ut til å komme fra riktig avsender. Telefonnummer, e-postadresser og SMS-avsendere kan forfalskes, og avsendernavnet alene er derfor ikke nok til å vite om en henvendelse er ekte.
Svindlere forsøker ofte å få mottakeren til å handle raskt. En melding kan for eksempel gi inntrykk av at en betaling haster, eller at det er nødvendig å bekrefte noe med en gang.
Dersom du mottar en uventet melding om betalinger, kontoopplysninger eller innlogging, bør du derfor stoppe opp før du gjør noe.
Ikke bruk lenken eller kontaktinformasjonen i meldingen for å undersøke saken. Gå heller direkte til bankens nettside eller ta kontakt gjennom en kanal du vet er ekte.
Det er ikke bare den enkelte ansatte som kan bidra til å forhindre svindel. Gode rutiner i bedriften kan også gjøre det vanskeligere for svindlere å lykkes.
Ved større eller uvanlige betalinger kan bedrifter blant annet bruke totrinnsgodkjenning eller et «fire øyne»-prinsipp, der flere personer må kontrollere og godkjenne en transaksjon.
Slike rutiner kan være særlig viktige dersom en ansatt blir utsatt for press eller manipulasjon.
Har du oppgitt informasjon eller godkjent en handling du i ettertid mistenker var en del av et svindelforsøk, bør du ta grep. Ikke vær redd for å si ifra. Det er bedre å prøve å stoppe et svindelforsøk enn å ikke gjøre noe som helst.
Kontakt banken umiddelbart og forklar hva som har skjedd. Dersom BankID-opplysninger kan være på avveie, bør BankID sperres. Ta vare på meldinger, e-poster og annen dokumentasjon som kan være relevant, og vurder å anmelde saken til politiet.
For personer med tilgang til bedriftskontoer kan det derfor være ekstra viktig å være kritisk til uventede henvendelser. Ikke godkjenn en betaling eller BankID-forespørsel bare fordi meldingen eller personen i telefonen virker troverdig.
Synes du denne informasjonen er verdifull? Del med venner og familie på sosiale medier slik at de også kan beskytte seg mot svindel.
