Slik beskytter du bedriften mot nettsvindel

Hvor alvorlig er problemet?

Nettsvindel har blitt en av de største truslene mot norske småbedrifter. I 2024 tapte norske SMB-bedrifter estimert 1,2 milliarder kroner til online-svindel – fra falske fakturaer til kontohacking til pengeoverføringsfeil som ikke kan reverseres.

Den gjennomsnittlige svindelsak treffer SMB-bedrifter for 50 000–500 000 kroner – en beløp som kan være katastrofalt for små organisasjoner med begrenset kapital. Mange bedrifter som utsettes for store svindelcauser, overlever ikke.

Svindle er ikke bare økonomisk – det er også reputasjonell og psykologisk. Ansatte som har vært kompromittert eller bedratt, mister tillit. Kundene kan miste tiltro til bedriften hvis de oppdager at du ble svindlet.

Hvilke typer svindel rammer SMB hardest?

BEC-angrep – Business Email Compromise – er den vanligste og dyreste formen. Svindlere hacket seg inn i eller utgir seg som ledelse, og ordre om pengeoverføring til falske kontoer. SMS-phishing dirigerer ansatte til falske banksider som logger inn legitimt.

Falske fakturaer fra leverandører som du vanligvis jobber med, men hvor kontonummeret er endret. Ansatte som kjører fakturering, ser det som normalt og betaler uten å dobbeltsjekke. Dette fungerer fordi svindlerne ofte har slettet eller manipulert e-posttrafikk for å skjule bedrageriet.

Ransomware krypterer dine filer og kriminelle krever løsepenger. For SMB-bedrifter uten sikker backup, kan det bety total forretningstap. Noen har måttet stenge dørene permanent.

Tall og trender

Omfanget av nettsvindel mot norsk næringsliv vokser raskt. Disse tallene fra 2024-2025 illustrerer alvorlighetsgraden.

Forebygging: Hva du gjør nå

Implementer to-faktor autentisering (2FA) på alle kritiske kontoer – e-post, bank, regnskapssystem, lønnssystem. SMS-basert 2FA er bedre enn ingenting, men app-basert 2FA (som Microsoft Authenticator eller Google Authenticator) er mye sterkere.

Gjennomfør regelmessig opplæring av ansatte i phishing og sosial ingeniørkunst. Test dem med falske phishing-e-poster fra en pålitelig leverandør – de som klikker, får opplæring. Det er den eneste måten å få folk til å være oppmerksomme.

Etabler streng policy for pengeoverføringer: ingen overføringer skal godkjennes basert på e-post alene. Telefon- eller personlig kontakt med kjente leverandører eller ledelse er obligatorisk før store beløp overføres. Dette er den sterkeste forsvarslinjen.

Oppdage svindel før det blir for sent

Gjennomgang av bankkontoer og regnskapssystem hver dag – eller minst hver uke – reduserer tidsvinduet før svindel oppdages. Jo raskere oppdagelse, jo større sannsynlighet for å få pengene tilbake eller stanse transaksjoner.

Sette opp varsler i banken for all aktivitet – spesielt store overføringer eller endringer av mottaker. Lag en liste over hvem som har tilgang til å initierer overføringer, og informer banken om at disse er de ENESTE som skal kunne gjøre det.

Kontroller ukentlig at leverandør-data (kontonummere, e-postadresser) ikke har blitt endret uforklarlig. Svindlere prøver ofte å bytte dette stille. En enkel sjekk kan stanse hele angrepet.

"Det viktigste tiltaket vi gjorde var å stramme inn på hvem som fikk autorisasjon til pengeoverføringer, og å kreve telefon-konfirmasjon. Det kostet nesten ingenting, men forsvarte oss mot millioner."

Hva gjør du hvis du blir utsatt for svindel?

Handler raskt. Hvis du oppdager at penger har forsvunnet, kontakt banken omgående. I Norge er det 2-3 timers vindu hvor banken kan stanse transaksjonen i destinasjonsbankne andre siden – etter det er pengene ofte borte.

Anmeld til politiet (sysselmannen) og Kripos. Det virker unødvendig, men en offisiell anmeldelse er nødvendig hvis du skal ha noen sjanse for å få pengene tilbake, og det dokumenterer hendelsen for forsikring.

Implementer umiddelbare tiltak for å forhindre nye angrep: endre alle passord, kontroller at svindlerne ikke har slettet logginnføringer, og betrakt alle systemer som potensielt kompromittert til du har sjekket grundig. Vurder å få ekstern sikkerhetshjelp.