Regler & juridik / IT-säkerhet och cybersäkerhet

Nätfiske

Nätfiske (phishing) är bedrägliga mejl, sms eller samtal som försöker lura dig att lämna ut inloggningar, betala falska fakturor eller öppna skadliga filer. Det är den vanligaste vägen in i små företag.

Brådska och auktoritet

Typiska tecken är att något måste göras nu, att avsändaren utger sig för att vara chef, bank, myndighet eller leverantör, och att något ovanligt efterfrågas.

Falska fakturor och ändrade kontonummer

Ett vanligt bedrägeri är ett mejl om att en leverantör bytt bankkonto. Kontrollera alltid via ett telefonnummer du redan har.

Länkar och inloggningssidor

Falska inloggningssidor ser ofta exakt ut som de riktiga. Kontrollera adressen innan du loggar in.

Riktade attacker

Angripare använder information från webbplats och sociala medier för att göra mejlen trovärdiga.

Gör så här

1. Stanna upp när ett meddelande kräver snabb handling.
2. Kontrollera avsändarens adress och länkar genom att hålla muspekaren över dem.
3. Ring upp på ett känt nummer vid frågor om betalning eller ändrade bankuppgifter.
4. Logga in via tjänstens adress i webbläsaren, inte via länken i mejlet.
5. Rapportera misstänkta mejl och lär alla i företaget att göra samma sak.
6. Har någon klickat: byt lösenord direkt och kontrollera kontot.

Vanliga misstag

• Att lita på att mejlet kommer från rätt person bara för att namnet stämmer.
• Att skämmas och inte berätta att man klickat – det fördröjer åtgärderna.
• Att godkänna betalningar till nya konton utan kontroll.

Exempel

Ett mejl från ”VD” till ekonomiansvarig: ”Jag sitter i möte, kan du snabbt betala den här fakturan till en ny leverantör? Ring inte, jag svarar inte.” Det är ett klassiskt VD-bedrägeri.

Inför en enkel regel: ändrade bankuppgifter godkänns bara efter ett samtal till ett nummer ni redan har.

Källa: CERT-SE