Bedrägerier mot företag ökar

Arbetsgivarorganisationen Sinf varnar för att allt fler kriminella börjat rikta in sig på företagare och att antalet inkomna anmälningar om telefon- och vd-bedrägerier ökat markant.

I ett pressmeddelande uppger Sinf att polisen rapporterar en ökning av telefonbedrägerier, så kallad vishing, samt vd-bedrägerier (BEC) där fler kriminella riktar sig mot företagare. Antalet anmälningar från företag har ökat kraftigt det senaste året. Enligt uppgifter beror detta på att företag ofta hanterar större pengabelopp, vilket gör dem till lockande mål för bedragare.

Vid vishing-attacker kontaktas företagare via telefon eller sms, där de uppmanas att bekräfta sin identitet med hjälp av mobilt BankID, DigiPass eller en QR-kod. En annan metod som används av bedragare är vd-bedrägerier, eller BEC (business email compromise), där kriminella låtsas vara en högre chef, ofta företagets vd. Denna metod har varit särskilt vanlig i Europa sedan 2015 och går ut på att bedragaren bygger upp ett förtroende med en person på företagets ekonomiavdelning. När kontakten väl är etablerad försöker bedragaren få personen att godkänna stora betalningar.

Bedrägerierna har utvecklats från att huvudsakligen ske via telefon till att nu i större utsträckning använda falska e-postadresser som påminner om riktiga företagsdomäner.

En ny trend av BEC-attacker har nyligen uppstått, där kriminella använder AI för att klona röster och efterlikna identiteter.

Trots att AI-tekniken ännu inte är tillräckligt utvecklad för att genomföra storskaliga bedrägerier, varnar polisen för att teknologin snabbt utvecklas och att företag bör vara förberedda. Genom att samla röstdata från plattformar som Youtube kan bedragare förbättra sina metoder för att efterlikna röster och därmed öka sina chanser att lyckas. Polisen uppmanar företag att vara extra uppmärksamma och noggrant överväga om de kan lita på en röst som begär en stor betalning. I framtiden kan en röst eventuellt komma att betraktas som en säkerhetsåtgärd i sig.