Lönebedrägerier har ökat – kontrollera avsändarens e-postadress noggrant

Cybersäkerhetscentret vid Transport- och kommunikationsverket rekommenderar organisationer att vara uppmärksamma på ändringsbegäranden som gäller löneutbetalningar. I bedrägerierna utger sig den kriminella för att vara en anställd eller annan person i organisationens personal och ber att det bankkonto som används för löneutbetalningen ska ändras till ett konto som kontrolleras av den kriminella. Om ändringen görs kan den anställdas lön hamna på den kriminellas konto.

”Ändringsbegäranden som gäller löneutbetalningar bör inte behandlas enbart utifrån ett e-postmeddelande, utan begärans äkthet ska alltid kontrolleras via en annan kommunikationskanal. Det är särskilt viktigt att kontrollera avsändarens faktiska e-postadress, eftersom kriminella ofta använder förfalskade avsändarnamn för att få meddelandet att verka tillförlitligt”, säger informationssäkerhetsexpert Roni Kokkola vid Traficom.

Ett förfalskat avsändarnamn kan få ett e-postmeddelande att se äkta ut

I ett bluffmeddelande kan avsändarnamnet förfalskas så att det ser ut som namnet på en anställd i organisationen. Meddelandets faktiska e-postadress kan dock vara en extern adress, till exempel en Gmail-adress.

I bluffmeddelandet ber man vanligtvis mottagaren att byta bankkonto före nästa löneutbetalning. Om utbetalningskontot ändras betalas lönen i själva verket till ett konto som kontrolleras av den kriminella.

Kontrollera ändringsbegärans äkthet via en annan kontaktkanal

Om en ändringsbegäran som gäller löneutbetalningen kommer via e-post bör dess äkthet kontrolleras direkt med den person i vars namn meddelandet har skickats. Kontrollen ska göras via en annan kontaktkanal än det ursprungliga e-postmeddelandet.

Det är bra att ställa in e-postprogrammet så att avsändarens fullständiga e-postadress visas. Det gör det lättare att identifiera meddelanden där avsändarnamnet har förfalskats.

Skadan ska polisanmälas

Om bankkontot för löneutbetalningen redan har hunnit ändras och skada har uppstått ska en polisanmälan göras. Händelsen kan också anmälas till Cybersäkerhetscentret.