Svikarar nýti sumarfrí til að blekkja fyrirtæki til að millifæra háar upphæðir Lovísa Arnardóttir skrifar 3. júlí 2025 15:42 Netöryggissveitin mælir með því að fyrirtæki fólk í afleysingum og sumarstarfsfólk vita af hættunni af fyrirmælasvikum. Vísir/Getty Netöryggissveitin CERT-IS varar við bylgju svokallaðra fyrirmælasvika. Undanfarið hafi borið töluvert á slíkum svikum, sérstaklega hjá fyrirtækjum í verktaka- og byggingariðnaði og viðskiptavinum þeirra. Nokkrar tilkynningar um slík svik bárust í júní og það sem af er júlí þar sem fyrirtæki hafa verið blekkt til að millifæra háar upphæðir Fyrirmælasvik er tegund svika þar sem fórnarlömb eru blekkt til að framkvæma aðgerðir á borð við bankamillifærslur á reikninga glæpamanna. Oftar en ekki berast tölvupóstar frá pósthólfi sem óprúttinn aðili hefur brotist inn í eða póstur berst frá netfangi sem er keimlíkt viðurkenndu fyrirtækjanetfangi. CERT-IS beinir því til almennings að vera á varðbergi og tryggja að greiðsluupplýsingar séu réttar og að sannreyna alltaf allar beiðnir um breytingar á reikningsupplýsingum. Þá segir CERT-IS mikilvægt að fyrirtæki brýni fyrir sumarstarfsmönnum og starfsfólki í afleysingum að vera á varðbergi. Óprúttnir aðilar láti oft á sér kræla að sumri vegna aukinna líkna að starfsfólk í afleysingum falli fyrir svikum. Í tilkynningu CERT-IS segir að erlendis séu dæmi um að svikapóstar hafi verið sendir meðan stjórnendur eru í flugi eða utan fjarskiptasambands. Í tilkynningu segir að eftirfarandi aðferðir séu þekktar þegar fyrirmælasvik eru framkvæmd: Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til samstarfsmanns um að framkvæma þurfi millifærslu með hraði. Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til viðskiptavinar um að framkvæma þurfi millifærslu með hraði. Bankareikningur stofnaður í útlöndum með nafni sem líkist nafni íslensks fyrirtækis. Innbrot í tölvupósthólf birgja og eldri tölvupóstsamskipti nýtt til að senda fyrirmælasvik á viðskiptavini. Þá segir í tilkynningu að gott sé fyrir fólk að hafa eftirfarandi í huga: Staðfestið alla bankareikninga og greiðsluupplýsingar og fylgið eftir beiðnum um millifærslur með símtali áður en fjármunir eru millifærðir. Veitið því athygli hvort ný netföng séu skyndilega notuð í samskiptum. Ef tölvupóstar hafa borist frá „gudmundur@fyrirtæki.is“ en svo berst beiðni um greiðslu frá „gudmundur@fyrirtæki.com“ eða „gudmundur.fyrirtæki@gmail.com“ er líklegt að um fyrirmælasvik sé að ræða. Farið yfir nýlegar millifærslur og staðfestið hvort þær hafi ratað til réttra aðila. Hafið tafarlaust samband við CERT-IS ef grunur er um fyrirmælasvik og við lögregluna á höfuðborgarsvæðinu ef þið hafið orðið fyrir fyrirmælasvikum. Farið yfir verklag með sumarstarfsmönnum og afleysingarfólki og brýnið fyrir þeim að svikarar nýta sér sumartímann sérstaklega. Í nóvember 2024 birti CERT-IS tilkynningu þar sem varað var við vefveiðum sem herja sérstaklega á notendur Microsoft 365 til að brjótast inn í tölvupósta. Í tilkynningunni má finna útskýringu á því hvernig svikarar ná að brjótast inn í tölvupósthólf og ráðleggingar til að verjast þeim. https://cert.is/frettasafn/microsoft-365-vefveidar-herferd/ Netglæpir Netöryggi Tækni Mest lesið Seldu fyrir 634 milljónir og græddu 182 Viðskipti innlent Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Viðskipti innlent Skynjar kvíða og ótta meðal starfsmanna Viðskipti innlent Smá kvef, hausverkur eða flensa og vinnan Atvinnulíf Hanna María nýr forstöðumaður hjá ELKO Viðskipti innlent Selja Adalvo og stjórnandi frá Alvotech fylgir Viðskipti innlent Gengi Eimskips lækkar vegna bilunarinnar Viðskipti innlent Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Viðskipti innlent Grunnlán nær nú aðeins til helmings kaupverðs Viðskipti innlent Eigandi Remax ákærður fyrir markaðsmisnotkun Viðskipti innlent Fleiri fréttir Skynjar kvíða og ótta meðal starfsmanna Gengi Eimskips lækkar vegna bilunarinnar Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Seldu fyrir 634 milljónir og græddu 182 Selja Adalvo og stjórnandi frá Alvotech fylgir Hanna María nýr forstöðumaður hjá ELKO Úrvinnslusjóður svarar Sorpu Eigandi Remax ákærður fyrir markaðsmisnotkun Grunnlán nær nú aðeins til helmings kaupverðs Íslandsbanki bætist í hópinn og gerir hlé á verðtryggðum lánveitingum Skipti bús Magnúsar tekin upp sextán árum frá þroti Ragnhildur til Datera Lagaleg óvissa og kaupendur byrjaðir að fá nei frá bankanum Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Lánveitendum vex Vaxtamálið í augum Gera hlé á veitingu verðtryggðra íbúðalána Gætu þurft að draga úr framleiðslu á Grundartanga Boeing 777-fraktþotur bætast í flota Atlanta Nathan & Olsen og Ekran verða Nathan Þórunn seld og tuttugu sagt upp Telja menningarframlag vinna gegn yfirlýstum tilgangi sínum Flugumferðarstjórar verði að sætta sig við sömu launahækkanir og aðrir Segir ótækt að fámennur hópur geti lokað landinu Hefur áhyggjur af stöðu Sýnar og boðar fjölmiðla til samráðs Nokkrum sagt upp eftir afkomuviðvörun Sýnar Origo kaupir Kappa Fyrrverandi fréttastjóri til Gímaldsins Gengi Sýnar í frjálsu falli Erlent flugfélag eitt þriggja sem vill niðurgreiðslu á losun frá íslenska ríkinu Íslenskt hugvit verndar fólk fyrir djúpfölsun Sjá meira
Fyrirmælasvik er tegund svika þar sem fórnarlömb eru blekkt til að framkvæma aðgerðir á borð við bankamillifærslur á reikninga glæpamanna. Oftar en ekki berast tölvupóstar frá pósthólfi sem óprúttinn aðili hefur brotist inn í eða póstur berst frá netfangi sem er keimlíkt viðurkenndu fyrirtækjanetfangi. CERT-IS beinir því til almennings að vera á varðbergi og tryggja að greiðsluupplýsingar séu réttar og að sannreyna alltaf allar beiðnir um breytingar á reikningsupplýsingum. Þá segir CERT-IS mikilvægt að fyrirtæki brýni fyrir sumarstarfsmönnum og starfsfólki í afleysingum að vera á varðbergi. Óprúttnir aðilar láti oft á sér kræla að sumri vegna aukinna líkna að starfsfólk í afleysingum falli fyrir svikum. Í tilkynningu CERT-IS segir að erlendis séu dæmi um að svikapóstar hafi verið sendir meðan stjórnendur eru í flugi eða utan fjarskiptasambands. Í tilkynningu segir að eftirfarandi aðferðir séu þekktar þegar fyrirmælasvik eru framkvæmd: Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til samstarfsmanns um að framkvæma þurfi millifærslu með hraði. Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til viðskiptavinar um að framkvæma þurfi millifærslu með hraði. Bankareikningur stofnaður í útlöndum með nafni sem líkist nafni íslensks fyrirtækis. Innbrot í tölvupósthólf birgja og eldri tölvupóstsamskipti nýtt til að senda fyrirmælasvik á viðskiptavini. Þá segir í tilkynningu að gott sé fyrir fólk að hafa eftirfarandi í huga: Staðfestið alla bankareikninga og greiðsluupplýsingar og fylgið eftir beiðnum um millifærslur með símtali áður en fjármunir eru millifærðir. Veitið því athygli hvort ný netföng séu skyndilega notuð í samskiptum. Ef tölvupóstar hafa borist frá „gudmundur@fyrirtæki.is“ en svo berst beiðni um greiðslu frá „gudmundur@fyrirtæki.com“ eða „gudmundur.fyrirtæki@gmail.com“ er líklegt að um fyrirmælasvik sé að ræða. Farið yfir nýlegar millifærslur og staðfestið hvort þær hafi ratað til réttra aðila. Hafið tafarlaust samband við CERT-IS ef grunur er um fyrirmælasvik og við lögregluna á höfuðborgarsvæðinu ef þið hafið orðið fyrir fyrirmælasvikum. Farið yfir verklag með sumarstarfsmönnum og afleysingarfólki og brýnið fyrir þeim að svikarar nýta sér sumartímann sérstaklega. Í nóvember 2024 birti CERT-IS tilkynningu þar sem varað var við vefveiðum sem herja sérstaklega á notendur Microsoft 365 til að brjótast inn í tölvupósta. Í tilkynningunni má finna útskýringu á því hvernig svikarar ná að brjótast inn í tölvupósthólf og ráðleggingar til að verjast þeim. https://cert.is/frettasafn/microsoft-365-vefveidar-herferd/
Netglæpir Netöryggi Tækni Mest lesið Seldu fyrir 634 milljónir og græddu 182 Viðskipti innlent Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Viðskipti innlent Skynjar kvíða og ótta meðal starfsmanna Viðskipti innlent Smá kvef, hausverkur eða flensa og vinnan Atvinnulíf Hanna María nýr forstöðumaður hjá ELKO Viðskipti innlent Selja Adalvo og stjórnandi frá Alvotech fylgir Viðskipti innlent Gengi Eimskips lækkar vegna bilunarinnar Viðskipti innlent Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Viðskipti innlent Grunnlán nær nú aðeins til helmings kaupverðs Viðskipti innlent Eigandi Remax ákærður fyrir markaðsmisnotkun Viðskipti innlent Fleiri fréttir Skynjar kvíða og ótta meðal starfsmanna Gengi Eimskips lækkar vegna bilunarinnar Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Seldu fyrir 634 milljónir og græddu 182 Selja Adalvo og stjórnandi frá Alvotech fylgir Hanna María nýr forstöðumaður hjá ELKO Úrvinnslusjóður svarar Sorpu Eigandi Remax ákærður fyrir markaðsmisnotkun Grunnlán nær nú aðeins til helmings kaupverðs Íslandsbanki bætist í hópinn og gerir hlé á verðtryggðum lánveitingum Skipti bús Magnúsar tekin upp sextán árum frá þroti Ragnhildur til Datera Lagaleg óvissa og kaupendur byrjaðir að fá nei frá bankanum Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Lánveitendum vex Vaxtamálið í augum Gera hlé á veitingu verðtryggðra íbúðalána Gætu þurft að draga úr framleiðslu á Grundartanga Boeing 777-fraktþotur bætast í flota Atlanta Nathan & Olsen og Ekran verða Nathan Þórunn seld og tuttugu sagt upp Telja menningarframlag vinna gegn yfirlýstum tilgangi sínum Flugumferðarstjórar verði að sætta sig við sömu launahækkanir og aðrir Segir ótækt að fámennur hópur geti lokað landinu Hefur áhyggjur af stöðu Sýnar og boðar fjölmiðla til samráðs Nokkrum sagt upp eftir afkomuviðvörun Sýnar Origo kaupir Kappa Fyrrverandi fréttastjóri til Gímaldsins Gengi Sýnar í frjálsu falli Erlent flugfélag eitt þriggja sem vill niðurgreiðslu á losun frá íslenska ríkinu Íslenskt hugvit verndar fólk fyrir djúpfölsun Sjá meira