Chefer utsätts för nätbedrägeri

Fenomenet kallas phishing, eller nätfiske. Skurkarna försöker få napp genom att antingen skapa mejl med lockande erbjudanden, eller skicka meddelanden som ser ut att komma från en affärskontakt eller partner. Genom att ta reda på så mycket som möjligt om sina offer utformar internetbedragarna mejlen på ett sätt som gör det svårare att genomskåda bluffen.

Chefsbedragarna är huvudsakligen ute efter två saker: företagsuppgifter eller personliga uppgifter. Informationen de får tag på används antingen för att göra ännu mer skada någon annanstans, eller säljas vidare. Skurkarna kan vara spioner, organiserade brottslingar, eller en kombination. De flesta avslöjade attacker har varit mer företagsinriktade än personliga. Säkerhetsexperter varnar nu chefer för att lägga ut information om sig själva på sociala nätverkssajter.

Så kan du bli lurad
Du får ett mejl från en affärskontakt med en inbjudan till ett event. Mejlet är i verkligheten skickat från en bedragare, men utformat så att det till utseende och innehåll ser ut att komma från en av dina kontakter. Du uppmanas att anmäla dig genom att fylla i ett formulär där du får lämna fler uppgifter om dig själv. Kanske ska du också skapa ett konto och välja användarnamn och lösenord. Eftersom du är lat använder du samma uppgifter som du brukar. ”Det är jobbigt att komma ihåg så många olika lösenord”. De data du lämnar kan sedan användas antingen i försök att bryta sig in i ditt företags affärssystem, läsa din mejl eller säljas vidare till andra bedragare.

Förberedelserna till attackerna kan också ske via telefon. Förvånansvärt många lämnar ut personlig information eller loginuppgifter om en person med myndig stämma och trovärdiga grunduppgifter ber om mer information.

Så skyddar du dig

• Lämna inte ut mer information om dig själv än nödvändigt på nätverkssajter.

• Slarva inte med lösenord och användaruppgifter.

• Tänk efter innan du svarar på mejl eller klickar på länkar.

• Om du uppmanas att fylla i ditt användarnamn eller lösenord på nytt ska du vara extra misstänksam.

• Be att få ringa tillbaka om någon som uppger sig komma från tex it-supporten eller vara en affärspartner ber dig verifiera dina användaruppgifter.

Kan du se skillnaden?
Internetsäkerhetsföretaget SonicWall har sammanställt ett test där du kan se om du är lättlurad. Testa dig här.