Af Eskil Sørensen, 19/03/20
Flere af universiteterne har oplevet forsøg på CEO-fraud, også kaldet direktørsvindel. Google-mailadresser med navne på institutledere er blevet brugt som afsender til medarbejdere på institutter med besked om at hjælp til at købe iTunes-kort i en fart. I disse konkrete tilfælde har der været eksempler på mails med såvel ubehjælpsomt som perfekt dansk.
CEO-fraudene følger et klassiske angrebsmønster: Det skal gå stærkt, en leders navn misbruges til at lokke medarbejdere til i en forvejen presset periode at forhaste ting igennem og lade pengeoverførsler og køb gå uden om normale procedurer.
Forsvarsministeren advarer
Forsøgene på CEO-fraud er blot et af mange forsøg på svindel og kriminalitet, der søges udnyttet i øjeblikket. Onsdag holdt forsvarsminister Trine Bramsen pressemøde med bl.a. Thomas Lund-Sørensen fra CFCS om cyber- og informationssikkerhedssituationen set i lyset af Coronakrisen. Her blev det bl.a. betonet, at man skal være opmærksom og undgå at åbne e-mails fra ukendte afsendere. Og i øvrigt lytte til retningslinjer fra arbejdsgivere og rådene fra Center for Cybersikkerhed.
Mange medier bringer i dag artikler og historier som opfølgning på pressemødet.
Forvent forsøg på mere svindel
Generelt må det forventes at forsøg på svindel, såvel CEO-fraud, phishing, vishing og smishing, ransomware mm vil fortsætte den kommende tid. Svindelforsøgene kan være organiseret og igangsat af professionelle, ondsindede aktører. Det kan også være amatører, der forsøger sig frem. Det kan rettes mod store organisationer, små virksomheder, myndigheder og private borgere.
I alle tilfælde gælder det om at være agtpågivende og ikke omgå normale procedurer for godkendelser og pengeoverførsler. Hvis man ikke har en normal procedure, så er det en passende lejlighed til at aftale, hvordan man gør i denne situation.
Også hjemme i privaten.
Links:
https://ekstrabladet.dk/kup/elektronik/teknologi/corona-svindlerne-haerger-danmark/8054246
https://www.avisen.dk/hjemmearbejdende-borgere-er-saerligt-udsat-for-cyber_591441.aspx