Svindel vs. Phishing: Kjenner du forskjellen?

Ikke samme trussel, samme løsning

Når du hører "nettsvindel", tenker du kanskje på det samme som "phishing". Men for dine ansatte og din bedrift er det en kritisk forskjell. Svindel handler om å lure deg til å gi fra deg penger eller sensitiv informasjon gjennom forfalskede historier eller tilbud. Phishing er en spesifikk teknikk der en kriminell utgir seg for å være en kjent part — gjerne din bank eller et leverandørselskap — for å stjele innloggingsopplysninger.

Hvis du driver en bedrift med ansatte, er det essensielt å forstå denne forskjellen. En ansatt som klikker på en phishing-lenke kan gi hackere tilgang til hele ditt system. En ansatt som blir lurt av en svindler kan overføre store summer til feil konto. Begge scenarioer er dyre, men de krever ulike forebyggingstiltak og sikkerhetsstrategier.

Phishing: Den personlige angrepet

Phishing-e-poster er blitt så overbevisende at selv teknisk kyndige blir snytt. Angriperen sender en e-post som ser ut som den kommer fra en kjent avsender, ofte med urgente beskjeder: "Verifiser kontoen din nå" eller "Din betalingsmetode er utløpt". Du klikker lenken, lander på en nettside som ser identisk ut med originalien, og oppgir passord eller kortinformasjon.

Det farlige med phishing er at det ofte retter seg mot spesifikke mennesker eller bedrifter — såkalte spearphishing-kampanjer. Kriminelle undersøker LinkedIn, Twitter og bedriftens nettside for å finne navn og roller. De kan da sende e-post som er adressert direkte til økonomisjefen, med selskapslogo og alt. For en ansatt under press kan det være vanskelig å oppdage at noe er galt.

De beste angriperne setter seg grundig inn i bedriftens struktur og språkstil før de sender meldinger. De vil kanskje vente flere uker for å lære hvordan styreleder skriver e-poster, før de sender en som ser ut som at det kommer fra dem.

Svindel: Historien som overbeviser

Klassisk svindel fungerer annerledes. Her bygger kriminellen en historie som virker logisk. En vanlig variant er CEO-svindelen: du mottar en e-post som tilsynelatende kommer fra din egen sjef, gjerne sent på kvelden, som ber deg om å overføre penger raskt til en leverandørkonto. Meldingen bruker ditt dagligspråk og refererer til kjente prosjekter — nok til å unngå røde flagg.

En annen svindeltype er falske fakturaer. En kriminell sender en faktura som ser ut som den kommer fra en kjent leverandør, men med en litt annen adresse. Regnskapsavdelingen mottar hundrevis av fakturaer hver dag og finner ikke uoverensstemmelsen før pengene er sendt. Det er ikke teknologi som brukes her — det er psykologi og tid.

Svindleren forsøker å omgå selskapsrutiner gjennom å skape kunstig hastighet eller å utnytte rutinegodkjenningen som mange bedrifter har. De vet at når økonomisjefen er opptatt, vil hun godkjenne raskt uten å stille spørsmål.

Tall og trender

Både phishing og svindel er økende problemer for norske bedrifter. Statistikken er klar: jo større bedrift, jo høyere risiko.

Ekspertråd: Slik beskytter du bedriften

Begge trussler kan bekjempes, men det krever både teknologi og mennesker.

"Investér i e-postfiltrering som gjenkjenner phishing-teknikker, men glem ikke at det viktigste våpenet ditt er opplærte ansatte. En ansatt som er skeptisk til uvanlige forespørsler, som dobbeltsjekker sender-adresser og ringer en kollega før hun overfører penger, er verdt mer enn enhver spam-filter."

Konkrete tiltak du kan ta i dag

Starte med de enkleste tiltakene: implementer to-faktor-autentisering på e-post og økonomisystem. Dette blokkerer en stor del av phishing-angrep fordi innloggingsopplysningen alene ikke er nok. Oppdater rutinene for betalinger — alltid telefon-verifisering av nye leverandørkontoer.

Hold regelmessige øvelser med ansatte. Noen bedrifter sender falske phishing-e-poster til sine egne ansatte for å se hvem som blir snytt — en effektiv måte å identifisere de som trenger mer opplæring. Lag tydelige rutiner: hvem skal en ansatt kontakte hvis hun mottar mistenkelig e-post? Hvor raskt må det eskaleres?