Svindelforsøk mot norske bedrifter er på vei opp. Finans Norge meldte i august at bankene ser en økning i angrep mot personer med tilgang til bedriftskontoer. Svindlerne kombinerer gjerne falske meldinger og nettsider med telefonsamtaler for å få tilgang til kontoene – og metodene blir stadig mer avanserte.
Falsk faktura først
Nå ser SpareBank 1 SMN og andre banker i SpareBank 1-alliansen at små byggbedrifter er blant dem som rammes. Flere bygg-, tømrer- og håndverksbedrifter er blitt svindlet eller utsatt for forsøk i løpet av sommeren. Beløpene varierer fra noen titalls tusen kroner til millioner.
Metoden starter gjerne med en SMS eller e-post om en ubetalt faktura. Meldingen ser ut til å komme fra en kjent aktør og inneholder en lenke til en falsk betalingsside.
Deretter ringer svindlerne og utgir seg for å være fra bankens sikkerhetsavdeling. Bedriften får beskjed om at den er utsatt for et svindelforsøk, og at banken trenger engangskoder, BankID-informasjon eller andre opplysninger for å stoppe det.
– Metoden har i hovedsak rammet små bedrifter, med en overvekt av bygg-, snekker- og håndverksbedrifter. Vi kjenner til flere innen denne bransjen som har blitt forsøkt svindlet eller har blitt svindlet, sier Tom Espen Weie, fagansvarlig for svindel i SpareBank 1 SMN.
Utnytter små bedrifter
Ifølge Weie går svindlerne særlig etter mindre bedrifter der betalingsrutinene kan være enklere å utnytte.
– Et typisk eksempel er en liten bedrift der daglig leder oppfyller mange roller, og rutinene for betaling er mangelfulle, sier han.
Hvis pengene først er overført, forsøker banken å stanse dem hos mottakerbanken. Men pengene kan allerede være sendt videre og i praksis være tapt.
Svindlerne spiller på både tillit og tidspress. Meldingen og den falske nettsiden skal virke troverdige, mens telefonsamtalen skal få den ansatte til å handle raskt.
– Vi ønsker å advare og bevisstgjøre alle bedriftsledere, men spesielt ledere innen byggebransjen akkurat nå. Husk at banken aldri ber om BankID-passord, engangskoder eller kodebrikkeinformasjon på telefon, SMS eller e-post, sier Weie.