Hopp til hovedinnhold
Teknokratiet

BankID-svindel mot bedriftsledere: Slik tømmer svindlerne bedriftskontoen

En hånd holder en mobiltelefon som viser et innkommende anrop over et lyst bord
Én av tre bedriftsledere har vært utsatt for svindelforsøk det siste året, viser en undersøkelse fra SpareBank 1 Sør-Norge.FotoPexels

Skrevet av

Publisert

6. november

Lesetid

2 min

Først logger du inn, og ingenting skjer. Så ringer «banken». BankID-svindel har fått en ny målgruppe, og den har tilgang til bedriftskontoen.

Rundt 20 bedrifter har fått tømt kontoene for beløp fra 100 000 kroner til flere millioner. SpareBank 1 Sør-Norge advarer nå mot BankID-svindel rettet mot dem som kan godkjenne betalinger med sin egen BankID: Daglige ledere, styreledere, regnskapsførere og andre som jobber med økonomi.

– Alle kan bli lurt her, sier Gunnar Wold, fagspesialist i bankens antisvindelenhet.

Slik foregår svindelen

  1. Du får en SMS eller e-post med en lenke. Meldingen ser ut til å komme fra en etat du stoler på, som Brønnøysundregistrene eller Helsenorge, og ber deg logge inn med BankID.
  2. Du logger inn, og ingenting skjer. Det ser ut som noe feilet.
  3. Iløpet av en time eller et døgn ringer noen som sier at de er fra sikkerhetsavdelingen i banken. De forteller at du er blitt svindlet.
  4. For å «stoppe svindelen» ber de deg godkjenne en rekke signeringer med BankID. Du snakker fortsatt med svindleren.
  5. Hver signering gir dem tilgang til kontoene, og pengene forsvinner.

Underveis presser de deg. Saken er hemmelig, sier de, politiet etterforsker, og du må ikke snakke med noen og for guds skyld ikke ringe banken.

Den hvite BankID-logoen på lilla bakgrunn
Ekte bank eller ekte politi ber aldri om BankID over telefon, sier SpareBank 1 Sør-Norge.IllBankID / Wikimedia Commons, offentlig eiendom

Hele bransjen ser det

DNB og Nordea beskriver det samme. Sebastian Takle, svindelekspert i DNB, ser at svindlerne går etter enkeltbedrifter, helst dem som nylig har vært i kontakt med myndighetene eller revisoren.

Ida Marie Edholm, svindelekspert i Nordea, sier at også vanlige ansatte får lenkene, ikke bare ledere. Rogaland Sparebank melder om en betydelig økning i forsøkene siden sommeren. Svindlerne utgir seg for å være banken, politiet eller en sjef offeret stoler på.

Én av ti bedrifter har ikke gjort noe for å beskytte seg. Roger Lund Antonesen, konserndirektør for bedriftsmarkedet i SpareBank 1 Sør-Norge, sier at det særlig rammer mindre bedrifter.

Slik beskytter du bedriften

Rådene fra bankene virker bare hvis alle som kan godkjenne betalinger, kjenner dem:

  • Gi aldri fra deg BankID over telefon, uansett hvem som sier de ringer.
  • Tenk over om du ventet en slik melding før du trykker på lenken.
  • Er du i tvil, legg på og ring kundesenteret i banken eller politiet.
  • Sjekk kontonummeret på fakturaer, også fra leverandører du har betalt mange ganger før.

Ber noen deg holde samtalen hemmelig for banken, er det svindel. Gå ut fra at alt er svindel inntil det motsatte er bevist. Bare legg på.

6. nov. kl. 08:00

Les også