Bli medlem

Akta dig för vd-bedragare och andra sociala ingenjörer!

Svenska företag och myndigheter verkar just nu vara under attack – och de cyberkriminella fortsätter hitta nya vägar in. Nyligen rapporterades det om hur Tillväxtverket bestulits på flera miljoner av så kallade sociala ingenjörer. Vi lär dig känna igen dem och deras tricks.

Detta är ett innehåll från Unionen Opinion.

Publicerad 04 sept. 2023

Nätfiskare i farten

Dagens Nyheter rapporterade nyligen om att Tillväxtverket bestulits på åtta miljoner kronor genom fejkade mejl som verkade komma från generaldirektören. Och de är långtifrån de enda som utsatts. Ofta kallas detta för vd-bedrägerier, där en bedragare utger sig för att vara företagets vd, och ber en anställd att göra en överföring på en stor summa pengar.


När man pratar om säkerhetsintrång tänker många på hackare, eller någon annan teknisk svaghet, men många attacker riktar in sig på oss människor som den svaga länken. Det här kallas ”social engineering”, alltså social ingenjörskonst, där människor manipuleras att lämna ut information. För bedragaren kan det vara betydligt enklare att få ut information den vägen än att hacka sig in i ett supersäkert system och sno åt sig vad man vill ha. För säkerheten är aldrig starkare än den svagaste länken. Ibland får man tag på mindre bitar av information om ett företag eller en verksamhet, men ihoppusslade kan de innebära en rejäl säkerhetslucka.

3 social engineering-taktiker

  1. Mänskligt möte.
  2. Telefon.
  3. Digitalt.

Här är några vanliga taktiker på respektive område för att få tillträde, samla på sig information eller plantera utrustning. Se upp för dessa!   

Mänskligt möte

  • Elektrikern, eller fruktbudet. Någon låtsas vara exempelvis elektriker som bara ska fixa en grej, för att komma in på företaget.
  • Dörröppnaren. När man håller upp dörren för en person, som på så sätt kan komma in.
  • Open access. Någon har glömt sin mobil eller dator och ber att få låna din en kort stund för att lösa en grej, och lämnas utan uppsyn.

Telefon

  • Panik! Någon som säger sig vara från support ringer, är superstressad, och ber dig att snabbt godkänna fjärråtkomst eller uppge ditt lösenord, så att hen kan hjälpa dig.
  • Vishing. Bluffsamtal där någon fiskar efter uppgifter via telefonen. Kanske låtsas man vara från banken eller en myndighet och ber dig logga in på ett konto. Eller så låtsas man vara chefen som vill att du snabbt gör en stor transaktion.

Digitalt

  • Phishing. Nätfiske. Någon kanske låtsas vara från ett företag som ni är kunder hos. Du uppmanas besöka en sajt för att uppdatera dina uppgifter. När du klickar där installeras skadlig programvara som ger hackaren tillgång till info.
  • Spear phishing. Nätfiske riktat mot en specifik person. Här har bedragaren tagit fram personliga detaljer för att vinna ditt förtroende. Kan också vara ett mejl från en kollega, som innehåller en trojan som avlyssnar din dator.
  • Vd-bedrägeri. Mejl som kommer från en högt uppsatt person, som ber dig att snabbt hjälpa hen med en grej. Kan komma från en snarlik mejladress. En felstavad bokstav är lätt att förbise. Exempelvis info@tillvaxtvrkt.se  

Tips till dig!

  • Snåla med info. Ju mer info du delar online, desto större risk att utsättas för en attack.
  • Lita på magkänslan. Verkar ett mess eller mejl konstigt, så är det troligen det.
  • Se upp för bilagor. Kan innehålla skadlig programvara.
  • Stå stark. Låt inte bedragarens uppjagade ton påverka dig. Fortsätt tänka kritiskt och göra noggranna granskningar.

Öka din digitala trygghet – på 3 minuter

Detta är ett innehåll från Unionen Opinion.

Öka din digitala integritet på tre minuter.

Att skydda din digitala integritet på jobbet är viktigt för att undvika att personlig och professionell data blir exponerad eller används på ett oönskat sätt. Här är några tips för att hjälpa dig att skydda din digitala integritet på jobbet. 

Snabbguide till ökad digital trygghet: 

  1. Använd starka lösenord och ändra dem regelbundet. Använd inte samma lösenord för flera konton.
  2. Aktivera tvåfaktorsautentisering (2FA) för att göra det svårare för obehöriga att få tillgång till dina konton.
  3. Skydda datorn. Se till att din jobbdator har antivirusprogram installerat och att enheten är uppdaterad för att för att skydda mot skadlig programvara.
  4. Använd säkra nätverk, som är godkända av din arbetsplats, och undvik osäkra wifi-nätverk på offentliga platser.
  5. Använd endast företagets godkända verktyg, som e-post, chatt eller videokonferenser. Undvik att ladda ner programvara eller appar från okända källor.
  6. Håll din dator och annan hårdvara uppdaterad med den senaste programvaran och säkerhetsuppdateringar.
  7. Läs företagets IT-policy, och följ riktlinjerna för att på så sätt se till att du inte bryter mot några regler.
  8. Undvik att blanda privat och jobb. Använd inte din jobbdator och -mobil för personliga ändamål och undvik att använda dina personliga prylar till jobb.
  9. Tänk på vad du delar på sociala medier eller andra offentliga forum, då detta kan ge oönskad information till obehöriga.
  10. Var uppmärksam på phishing-försök. Var försiktig med att öppna e-postmeddelanden från okända. Klicka inte på bifogade länkar eller filer om du inte är säker på avsändaren.
  11. Logga ut från datorn. Se till att du alltid loggar ut från konton och dator innan du lämnar för dagen.

Här finns fler tips om hur man skapar en bra arbetsmiljö.