Har du tilgang til en bedriftskonto? Vær oppmerksom på målrettet svindel
Svindlere retter seg i økende grad mot personer som har tilgang til bedriftskontoer, foreningskontoer og organisasjonskontoer. Har du økonomiansvar eller betalingsfullmakt, bør du være ekstra oppmerksom på uventede henvendelser og BankID-forespørsler.
Svindelforsøket kan starte med en telefon, e-post eller SMS. Svindlerne kan utgi seg for å være banken, politiet eller en annen aktør du har tillit til. De kan også bruke phishing og falske innloggingssider for å forsøke å få tilgang til informasjon, kontoer eller betalingsløsninger.
Ofte forsøker svindlerne å skape hastverk. De kan hevde at det er oppdaget mistenkelig aktivitet på en konto, at en betaling må gjennomføres straks, eller at du må bekrefte BankID av sikkerhetshensyn. Du kan også bli bedt om å flytte penger eller endre et kontonummer.
Svindlerne kan bruke informasjon fra åpne kilder, sosiale medier og offentlige registre. Derfor kan henvendelsen virke både troverdig og relevant.
Vær oppmerksom på disse faresignalene
- Du får en uventet telefon fra noen som hevder å representere banken eller en myndighet.
- Du mottar en melding eller e-post som krever at du handler raskt.
- Du får en BankID-forespørsel du ikke selv har startet.
- Du blir bedt om å endre betalingsinformasjon eller kontonummer.
- Du mottar en uventet faktura eller et betalingsoppdrag.
Ifølge Finans Norge vil verken banker, politiet eller andre seriøse aktører be deg om BankID-passord eller engangskoder. Du bør heller aldri godkjenne en BankID-forespørsel du ikke selv har startet.
Slik beskytter du deg
- Del aldri passord, koder eller BankID-informasjon.
- Les nøye hva du blir bedt om å godkjenne. Avvis forespørsler du ikke selv har startet.
- Stopp opp hvis noen forsøker å stresse eller presse deg. Avslutt samtalen og kontakt oss direkte på et telefonnummer du kjenner.
- Kontakt oss umiddelbart hvis du mistenker svindel. Tidlig varsling kan bidra til å begrense eller stanse et pågående svindelforsøk.
Slik beskytter dere virksomheten
- Bruk to-personskontroll ved større eller uvanlige betalinger. La en annen person kontrollere betalingen før den godkjennes.
- Kontroller endringer i betalingsinformasjon gjennom en annen kanal. Får du en beskjed på e-post, bør du kontakte avsenderen ved hjelp av kontaktinformasjon du allerede kjenner.
- Sørg for at ansatte kjenner vanlige svindelmetoder. Alle med økonomiansvar, betalingsfullmakt eller kontotilgang bør vite hvilke faresignaler de skal se etter.
- Ha tydelige rutiner for uventede fakturaer og betalingsoppdrag.
- Meld fra raskt. Kontakt oss umiddelbart hvis en ansatt har delt informasjon, fulgt en mistenkelig lenke eller godkjent en uventet forespørsel.
Gode rutiner og ansatte som tør å stoppe opp og kontrollere en uventet henvendelse, kan redusere risikoen for svindel. Tidlig bevisstgjøring kan også styrke virksomhetens kontrollrutiner og bidra til å forebygge økonomiske tap.