Mail fra "chefen" kan koste virksomheden dyrt
Det er flere gange denne uge lykkedes IT-kriminelle at lokke penge fra Østjyske virksomheder. Østjyllands Politi opfordrer virksomhederne til at være opmærksomme.
En ny form for it-svindel, der går under betegnelsen CEO-fraud, har på det seneste ramt flere østjyske virksomheder. Østjyllands Politi opfordrer nu til at virksomhederne går deres it-sikkerhedspolitikker efter i sømmene og kommer med gode råd til, hvordan man undgår at blive det næste offer.
Det skriver Østjyllands Politi i en pressemeddelelse.
CEO-fraud er et svindelnummer, hvor it-kriminelle udnytter virksomhedernes egne medarbejdere, typisk en bogholder, ved at sende en e-mail, der ser ud som om den kommer fra topchefen, hvori der står at medarbejdere skal lave en eller flere overførsler til banker i udlandet. E-mailen kan være yderst troværdig i både sprogbrug og indhold.
Det kan skyldes, at de it-kriminelle har opbygget et forhåndskendskab til virksomheden blandt andet ved at hacke mailsystemerne, så de kan læse med i chefens, og andres, mails. Når betalingen er gennemført viderefører de it-kriminelle beløbene til konti i andre banker.
Alene i uge 27 har Østjyllands Politi modtaget tre anmeldelser fra østjyske virksomheder, der er blevet udsat for dette svindelnummer. I to af sagerne blev der overført beløb i 100.000 kr.-klassen til udenlandske konti, mens det i den tredje sag ikke lykkedes de kriminelle at få overført penge.
Østjyllands Politi opfordrer virksomhederne til at informere deres medarbejdere om denne form for svindel og særligt være opmærksomme på følgende:
- Svindlerne forsøger ofte at stresse medarbejderen med korte tidsfrister
- Er der opdaterede procedurer for oprettelse af større overførsler i virksomheden – og bliver de fulgt?
- Ofte vil svindlernes modtagerkonto tilhøre en nyoprettet virksomhed – en internetsøgning på modtagervirksomheden kan afsløre, om der er grund til mistanke
Svindlerne kan have et forhåndskendskab til virksomheden og via overvågning af e-mails udnytte situationer, hvor den pågældende chef er svært tilgængelig, f.eks holder ferie eller er ude at rejse. Derfor bør virksomhederne være særligt opmærksomme netop nu, hvor mange holder sommerferie.