Svindlerne går etter bedriftenes betalingsrutiner
Mange bedrifter har gode sikkerhetsløsninger på plass. Likevel lykkes svindlere stadig oftere med å få gjennomført betalinger de ikke har krav på. Hvordan? De utnytter tilliten mellom mennesker.
I stedet for å gå direkte etter nettbanken, retter svindlerne angrepet mot leder, regnskapsfører eller andre som har ansvar for betalinger. Målet er å få noen i bedriften til å gjennomføre en betaling som ser helt legitim ut.
Når kjent avsender ikke er nok
Svindlerne bruker ofte den samme metoden. De får tilgang til e-posten til en leder eller annen nøkkelperson i bedriften og sender betalingsinstrukser til den som håndterer økonomi eller betalinger.
E-posten kan se helt ekte ut. Avsenderen er kjent, språket ligner vanlig kommunikasjon og forespørselen virker troverdig. Det er nettopp derfor denne typen svindel kan være vanskelig å oppdage.
Husk dette før du gjennomfører en betaling
- Bekreft alltid at nye kontonummer og betalingsinstrukser er korrekte i en annen kanal, for eksempel på telefon.
- Vær ekstra oppmerksom ved hastebetalinger, utenlandsbetalinger og endringer i betalingsinformasjon.
- Bruk totrinnskontroll eller to personer for å godkjenne større betalinger.
- Sørg for at ansatte med betalingsansvar kjenner til de vanligste svindelmetodene.
Kan pågå over lang tid
I en nylig sak ble en norsk bedrift utsatt for denne typen svindel over flere måneder. Gjennom ti betalinger til utenlandske kontoer ble virksomheten svindlet for nær 2 millioner kroner.
Eksempelet viser hvor profesjonelle og målrettede svindlerne har blitt. De går etter betalingsflyten i bedriftene og forsøker å omgå de menneskelige kontrollene som skal forhindre feilutbetalinger.
– Vi ser stadig forsøk på svindel rettet mot bedrifter, særlig mot personer som har ansvar for bedriftens betalinger og økonomi. Svindlerne utnytter tillit, travle hverdager og etablerte rutiner for å få gjennomført betalinger som ser helt legitime ut. Derfor er gode kontrollrutiner viktigere enn noen gang, sier Ann Eline Eng, banksjef for bedriftsmarkedet i Skudenes & Aakra Sparebank.
Hun understreker at de fleste svindelforsøk ikke entydig handler om avansert teknologi, men om å manipulere mennesker til å gjøre feil.
– En ekstra kontroll eller en telefon for å bekrefte en betalingsinstruks kan være det som hindrer et betydelig økonomisk tap, avslutter hun.