Beskyt din virksomhed mod CEO fraud.

CEO-Fraud-Header.jpg

CEO FRAUD

Hvad er CEO fraud?

”Overfør venligst 300.000 kr. til kontonummer 987654321, det haster. Mhv. Frederik Andersen - CEO”. Sådan kunne en e-mail (måske med lidt mere kreativitet og troværdighed indlagt) til din virksomheds økonomi medarbejder godt se ud. Problemet er bare at mailen ikke er sendt fra chefen, men fra IT-kriminelle. E-mail adressen er chefens, auto signaturen er også korrekt og hvis de IT-kriminelle har kigget med i tidligere mails og kender chefens sprogbrug og indhold, så det kan være næsten umuligt at gennemskue, hvor mailen reelt kommer fra.

Hvis der så ovenikøbet bliver fulgt op med en opringning fra den virksomhed, som skal modtage pengene om at fremskynde overførslen, så er svindelnummeret næsten perfekt. Så vi er langt fra de normale ”Nigeria mails” hvor en såkaldt bankdirektør (med en Gmail konto) og en mail tekst, oversat i Google translate, fuldstændig ukritisk vil overføre 500.000.000 usd til din konto. Disse nye IT-kriminelle er langt dygtige og meget mere målrettede.

Flere og flere virksomheder bliver ofre for CEO fraud og mange europæiske virksomheder har været ramt.

I Danmark alene er virksomheder blevet franarret for mere end 200 millioner kroner i 2016 og tallene er støt stigende. FBI anslår at der er i slutningen af Maj 2016 var svindlet for mere end 3 milliarder dollars på verdensplan. Så det er heller ikke små beløb der bliver svindlet for mere. Patent- og Varemærkestyrelsen næsten franarret 6,7 millioner kroner. Det var ved at gå rigtig galt for Patent- og Varemærkestyrelsen tilbage i 2016, hvor en medarbejder fik en anmodning fra direktør Jesper Kongstad om at overføre 6,7 millioner kroner som betaling for aktier i et kinesisk selskab. Fortroligt selvfølgelig, så medarbejderen ikke ville tale for meget om det med andre kollegaer og højst sandsynligt heller ikke stille for mange spørgsmål. Efter en del mail korrespondance blev pengene initieret til overførsel.

Da der dagen efter kom endnu en mail i mailboksen om at overføre yderligere 6,7 millioner fik medarbejderen mistanke og kontaktede direktøren direkte. Det var bare ikke direktøren der havde været i mail kontakt med medarbejderen. Der blev rettet henvendelse til Danske Bank og indgivet en politianmeldelse og det var kun med hurtig og kontant reaktion fra Danske Bank, Politiet og de kinesiske myndigheder at pengene blev tilbageført til Patent- og Varemærkestyrelsen efter en lille uges tid.

I 2017 gik det ud over Statens Museum For Kunst hvor svindlere, via mail, udgav sig for at være museumsdirektør Mikkel Bogh og fik presset og snydt en medarbejder til at overføre 805.000 kr. til en udenlandsk konto. Det er langt fra alle virksomheder der er lige så ”heldige” som Patent- og Varemærkestyrelsen og får stoppet tingene i tide. Ofte bliver pengene fordelt på mange mindre udenlandske konti kort tid efter at de er overført og så er det for sent.

Hvordan sikrer man sig bedst muligt?

Som virksomhed kan man tage en del forholdsregler for at undgå at virksomhedens medarbejdere bliver narret. Men der bliver ofte brugt vikarer i sommerperioder eller ansat nye medarbejdere der måske ikke har helt styr på procedurerne eller at den ansvarlige ikke kan bekræfte en pengeoverførsel grundet ferie eller forretningsrejse. Så det er altså ikke nok kun at oprette nye procedurer for pengeoverførsler, bede virksomhedens medarbejdere om at være mere opmærksomme, virksomheden er også nødt til at se på deres IT og mail sikkerhed. Microsoft ATP (Advanced Threat Protection) er en god måde at få sikret virksomhedens mail platform Denne service scanner alle indkomne mails for trusler som virus i vedhæftede filer, phishing, ondsindede link og meget andet i real-time. Få sikret din mail platform med Microsoft Advanced Threat Protection her.

Herunder er der et par hurtige råd om hvad du skal holde øje med, så du ikke bliver snydt.

  • Dobbelt kontrol med godkendelse af fakturaer og betalinger.
  • Overholdelse af betalings procedurer på alle niveauer i organisationen.
  • Verbal bekræftelse fra den virksomhed der overføres penge til.
  • Vær opmærksom på vedhæftede filer og links i modtagne mails. Det er ofte falske links der åbner vejen for virus angreb som giver svindlerne adgang til virksomhedens mail korrespondancer.
  • Indfør gerne et dobbelt kontrolsystem når I godkender fakturaer og betalinger, og sørg for at procedurerne overholdes på alle niveauer i organisationen.
  • Hold jeres IT-sikkerhedssystemer opdaterede.
  • Vær opmærksom når overførslen er til udenlandske bankkonti.

Hvis du mangler yderligere råd og vejledning om IT-sikkerhed så kontakt os på info@exato.dk eller på telefon 70 27 66 55