Sådan beskytter du dig selv mod "CEO-svindel"

Hos viva.com er din sikkerhed altid vores topprioritet, og derfor føler vi os forpligtet til at informere dig omkring de nye former for onlinesvindel, der i øjeblikket benyttes af svindlere. Vi vil derfor anbefale at du gennemgår instruktionerne nedenfor for at beskytte dig mod cyberkriminelle, som muligvis forsøger at bedrage dig.

Hvad er CEO-svindel?

CEO-svindel sker når en ansat, der er autoriseret til at foretage betalinger, bliver snydt til at betale en falsk faktura eller lave en uautoriseret overførsel fra virksomhedens konto.

Svindlere vil oftest ringe eller sende en e-mail, hvor de udgiver sig for at være en chef på C-niveau i virksomheden (eksempelvis en CEO eller CFO). De sørger for at have kendskab til virksomheden, for at fremstå mere troværdige. Efterfølgende beder de om en haste betaling, samt benytter ord som “Fortrolighed”, “Virksomheden stoler på dig”, “Jeg er utilgængelig i øjeblikket, derfor”. Derudover kan de henvise til at fremskynde en allerede forsinket betaling, et behov for at løse et “leverandør ”-problem eller behov for at producere varer eller services omgående.

Med henvisning til de ovenstående årsager, vil svindleren forsøge at overtale medarbejderen til ikke at følge almindelige godkendelsesprocesser. Overførslen vil oftest være internationale betalinger til banker uden for Europa. Pengene bliver overført til en konto, der er kontrolleret af svindleren.

Hvilke tegn skal du være opmærksom på?

• Uopfordrede e-mails/telefonopkald.
• Direkte kontakt fra en senior-ansat som du normalt ikke har daglig kontakt med.
• Anmodning om absolut fortrolighed.
• Pres og en form for hast.
• Usædvanlig anmodning som modsiger de interne processer.
• Trusler eller usædvanlig ros/løfter om belønninger.

Hvad kan du gøre?

Som virksomhed

• Vær opmærksom på risici og vær sikker på, at de ansatte også er informerede og opmærksomme.
• Understreg overfor dine ansatte, at de skal forholde sig forsigtigt overfor betalingsanmodninger.
• Implementér interne protokoller vedrørende overførsler.
• Implementér en proces for at verificere legitimiteten af betalingsanmodninger modtaget via e-mail.
• Etablér rapporteringsrutiner til at håndtere svindel.
• Gennemgå oplysningerne som findes på virksomhedens hjemmeside, begræns oplysninger og vær forsigtig på sociale medier.
• Opgradér og opdater teknisk sikkerhed.
• Rapportér aktuelt eller forsøg på bedrageri/svindel til myndighederne, også selvom du ikke personligt er offeret.

Som ansat

• I alle tilfælde anvend de gældende sikkerhedsprocedurer for betalinger. Spring ikke noget trin over, og giv ikke efter for pres.
• Kontrollér altid de e-mailadresser, som har med følsomme oplysninger og/eller pengeoverførsler at gøre.
• Er du i tvivl vedrørende en overførsel, kontakt da en kompetent kollega.
• Åbn aldrig mistænkelige links eller vedhæftede filer modtaget på e-mail. Vær især forsigtig, når du tjekker din private e-mail på virksomhedens computer.
• Begræns information og vær forsigtig på sociale medier.
• Undgå at dele oplysninger om virksomhedens hierarki, sikkerhed eller procedurer.
• Informér altid din IT-afdeling, hvis du modtager en mistænkelig e-mail eller opkald.