Vær forberedt på phishing-forsøg
It-kriminelles vej ind i en virksomhed sker ofte via falske mails (phishing). Derfor er det vigtigt, at I som virksomhed er særligt opmærksomme på mails med links eller vedhæftninger, så medarbejdere i virksomheden ikke klikker på et usikkert link, downloader et dokument inficeret med malware eller overfører penge til en ukendt afsender.
Man bruger ofte betegnelsen ’phishing- angreb’, hvor it-kriminelle udgiver sig for at komme fra en troværdig organisation eller virksomhed, som fx en bank eller offentlig myndighed. Phishing sendes til en bred gruppe mennesker, hvor målet fx er at lokke dem til at overføre penge til hackerens egen bankkonti eller trykke på et link, der kan låse virksomhedens filer, hvorefter der afkræves løsesum (Ransomware).
Phishing-mails kan også være meget målrettede og ligne, at de kommer fra en kendt samarbejdspartner, fra direktøren (CEO-faud) eller en kollega.
Digital svindel mod medarbejdere kan også foregå via telefonopkald, sms’er eller andre beskedtjenester.
Sikker digital adfærd hos både medarbejdere og ledelse er derfor vigtig og kan være med til at styrke virksomhedens modstandsdygtighed over for digitale angreb.
Vær særligt opmærksomme, når der er penge involveret
Som virksomhed kan I risikere at blive kontaktet af kriminelle, der forsøger at lokke penge ud af jer. I bør derfor være på vagt, når I overfører penge, betaler fakturaer, eller når jeres leverandører ændrer betalingsoplysninger. Udarbejd gerne en procedure for pengeoverførsler i virksomheden.
Her finder du seks gode råd, som kan hjælpe, når I skal forebygge at virksomheden bliver offer for svindel:
- Kontakt kunden eller leverandøren telefonisk, hvis de ændrer bankoplysninger
- Giv ikke efter for pres og korte tidsfrister og ring til afsenderen på det officielle hovednummer, hvis du er i tvivl
- Kontakt leder eller kollega, hvis der efterspørges fortrolige oplysninger, adgangskoder, køb af gavekort eller lignende
- Vær ekstra opmærksom på svindelmails i ferier
- Lav og overhold en fast procedure for pengeoverførsler og fakturabetaling i virksomheden
- Kontakt hurtigt banken og politiet, hvis I er blevet svindlet.
Alle virksomheder, både de største og de mange små og mellemstore virksomheder i Danmark er i risikozonen for cyberangreb og digital svindel.
De kriminelle udvikler hele tiden nye metoder til digitale angreb og svindel og brugen af AI-værktøjer gør det meget svært at skelne falske fra reelle mails eller opkald.
Det er derfor vigtigt, at I i virksomheden taler åbent om både risikoen, og hvad man som medarbejder skal gøre, hvis man mistænker svindelforsøg mod virksomheden.