Utbetalningar till felaktiga konton

Vi på Säkerhetscenter har fått information som tyder på en kraftig ökning av utbetalningar till felaktiga konton. Fenomenet som även går under namnet BEC (business email compromise) innebär att bedragare via mejl tar kontakt med personen som är ansvarig för utbetalningar och överföringar inom ett visst företag. I mejlet, som ser ut att komma från en avsändare som de brukar ha kontakt med uppger, i det här fallet en bedragare, att de behöver ändra bankgironummer för utbetalningar av kommande leverantörsfakturor. Eftersom mottagaren av mejlet är van vid dessa förfrågningar samt inte ser någon skillnad på mejladressen genomförs ändringen och kommande utbetalningar går till bedragarens konto istället.

Rekommendationer:

• Ha tydliga rutiner kring vad som gäller vid ändringar av mottagarkonto

• Kontrollera avsändaradressen, är det kanske en .com när det egentligen borde vara .se?

• Känner du dig osäker så dubbelkolla riktigheten i mejlet. Har du ett telefonnummer så ring upp och fråga om det stämmer eller mejla tillbaka till den mejladress du har inlagt sedan innan

• Det kan vara otroligt svårt att skilja en e-postadress från en annan så var på din vakt

Har du drabbats? Polisanmäl händelsen, det går också bra att polisanmäla direkt i appen!