En brådskande betalningsbegäran i en chefs namn kan vara ett bedrägeri
Cybersäkerhetscentret vid Traficom får regelbundet anmälningar om bedrägerier där en kriminell utger sig för att vara chef för en organisation och försöker få en anställd att överföra pengar.
Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom har fått anmälningar om fall där bedragaren utger sig för att vara till exempel generaldirektör, kommundirektör, ärkebiskop, rektor, borgmästare eller generalsekreterare.
Bedragarna tar på förhand reda på vilka som ingår i organisationens ledning och vilka uppgifter de anställda har. Genom ett meddelande som förfalskats för att se ut att komma från en chef försöker den kriminella få en anställd att göra en betalning eller ett inköp. Bedragaren som utger sig för att vara chef kan be en anställd köpa presentkort som företagsgåvor eller betala en faktura utan att följa de normala kontrollrutinerna. Ofta är förevändningen att chefen sitter i ett möte och inte kan svara i telefon, men att ärendet måste skötas snabbt och utan frågor.
”Vid vd-bedrägerier utnyttjar kriminella känslan av brådska och chefens auktoritetsställning för att få en anställd att frångå de normala rutinerna för kontroll. Om en betalningsbegäran avviker från det överenskomna tillvägagångssättet, stanna upp och kontrollera saken direkt med den som har framställt begäran”, påminner informationssäkerhetsexpert Antti Nikkinen vid Cybersäkerhetscentret.
För att undvika bedrägerier är det viktigt att komma överens om gemensamma regler för godkännande av inköp och betalningar och att hålla fast vid dem. Betalningar och inköp som avviker från det normala bör kontrolleras separat. Tecken på bedrägeri kan till exempel vara oväntade ändringar i kontouppgifterna eller en misstänkt e-postadress.
Ytterligare information: Traficoms kommunikation: tfn 029 534 5648