CEO-fraud - Pas på falske mails fra chefen

IT-kriminaliteten har gode forhold i ferieperioder, hvor gerningsmændene udnytter, at chefen og andre medarbejdere ikke er på kontoret. 

Derfor advarer både Rigspolitiets Nationale Cybercrime Center (NC3) og Digitaliseringsstyrelsen om, at små og mellemstore virksomheder skal være ekstra opmærksomme på mails og sms’er især i ferier, hvor direktørerne er ude af landet, og der ofte sidder mere uerfarne folk hjemme på kontoret. 

Svært at gennemskue 

Det lyder måske som almindelig phishing. Men de falske mails kan være enormt avancerede og svære at gennemskue, melder Rigspolitiets NC3. Oftest har de IT-kriminelle researchet virksomheden og medarbejderen grundigt for at gøre beskederne både troværdige og målrettede.

Målrettede angreb

De falske mails bliver ofte sendt fra en fremmed mailkonto med direktørens navn - men i nogle tilfælde også direkte fra direktørens mailkonto. I NC3 ser man endda eksempler på, at gerningsmænd hacker en direktørs mail-konto - og derefter finder en faktura og ændrer bankoplysningerne i den for at få virksomheden til at sende pengene til dem. 

Læs også: Er din virksomhed forsikret ved hacking?
 

1. Ring altid til din chef
   Sørg for at få bekræftet henvendelsen, hvis din chef i en mail beder dig om at overføre penge eller lignende. Ring eller send en sms til din chef for at dobbelttjekke. Du skal ikke besvare den mail, du har fået.
    
2. Tjek afsenderen og stil dig kritisk 
   Du bør altid tjekke mailadressen fra afsenderen, når du får mails. Tilhører den virkelig din chef? Vær dog opmærksom på, at din chefs mailkonto kan være blevet overtaget af kriminelle.
    
3. Vær opmærksom på mails om overførsler
   Er pengeoverførslen på nogen måde unormal? Vær ekstra opmærksom, hvis du bliver bedt om at overføre penge til konti i udlandet. IT-kriminelle bruger ofte udenlandske bankkonti, da de er svære at spore. Træn medarbejderne i at holde øje med, om noget afviger fra normalen.
    
4. Informer medarbejderne om CEO-fraud
   Minimer risikoen ved at tale med dine medarbejdere om CEO-fraud, så alle er opmærksomme på, at de kan blive udsat for svindel. Aftal klare procedurer for pengeoverførsler. Fx at der altid skal være to til at godkende overførsler.
    
5. Slå audit-loggen til  
   Pas på med at klikke på vedhæftninger. Der kan nemlig være tale om spear-fishing. En særlig metode, som IT-kriminelle er begyndt at bruge, hvor de via Microsoft Office 365 sender en mail med en vedhæftet fil, der ligner et Word-dokument. Når filen åbnes, får gerningsmændene fuldstændig adgang til computeren, og filerne kan ikke opfanges af antivirus-programmer. Derfor lyder anbefalingen fra Rigspolitiets NC3 at slå audit-loggen til, hvis din virksomhed hostes af Microsoft Office 365. Det vil åbne op for efterforskningsmuligheder.