Är det brev du fått verkligen från en kollega? Bedragare har också riktat in sig på din jobbmail

Den snabba teknikutvecklingen gör att hackare kan vara mer originella. Ett sätt är att utge sig för att vara en kollega eller chef på företaget. Enligt Donatas Drakickas, produktchef på Tele2, är det så bedragare försöker få tillgång till känsliga företagsuppgifter och pressa dem på pengar.

Bedragare förrådda av ovanligt tryck

”Bedragare utger sig för att vara en kollega och skickar e-post för att samla in viktig information i syfte att tjäna pengar.

Helt plötsligt kan du få ett e-postmeddelande från VD:n för ett företag som ber dig att omedelbart köpa presentkort eller lämna ut uppgifter om ett annat kommande köp för företagets räkning.

Själva bedrägeriet kan ta sig många uttryck, men det yttersta målet är att på något sätt pressa dig eller företaget du arbetar för på pengar”, varnar Drakickas.

Enligt experten utförs den här typen av bedrägerier genom psykologisk manipulation. Bedragarna försöker skapa en falsk känsla av brådska genom att be om att känslig företagsinformation ska lämnas ut mycket snabbt.

Därför, om du får ett e-postmeddelande av detta slag från D. Drakickas att ta god tid på dig och läsa informationen noggrant och kritiskt och bedöma om den låter logisk.

Du bör vara särskilt skeptisk om den person som skickar e-postmeddelandet ber dig att hålla tyst om något.

”Du kanske märker att bedragare ber om strikt sekretess när de kommunicerar med sina offer.

Denna manipulation skapar ett falskt intryck hos offret att det är nödvändigt att utföra brådskande uppgifter för en högt uppsatt kollega och inte berätta för någon om det”, säger Tele2s produktchef.

3 enkla säkerhetssteg

Enligt D. Drakickas bör du kontrollera informationen och vidta 3 åtgärder om du får ett misstänkt e-postmeddelande från en påstådd medarbetare eller företagsledare:

• Kontakta den kollega som påstås ha skickat det misstänkta mejlet direkt. Det bästa sättet är att diskutera informationen med dem personligen. Om detta inte är möjligt, kontakta kollegan via telefon eller e-post. Var vaksam och använd endast verifierade och äldre kontakter – lita inte på informationen i det misstänkta e-postmeddelandet eftersom det tillhör hotaktören.
• Kontrollera din e-postadress. I den här situationen måste du se till att e-postmeddelandet du får skickas från företagets domän. Ibland är det mycket svårt att säga, eftersom bedragare köper domäner som ser ut som ditt företags, vilket kan vara bara några siffror eller bokstäver annorlunda. Om du misstänker att en e-postadress inte är äkta bör du kopiera och klistra in halva domänadressen i din webbläsare. Om du inte kan öppna webbplatsen har du troligen att göra med en bedragare.
• Följ interna rutiner. Förfrågningar som rör företagets ekonomi och upphandling ska samordnas med personal-, inköps- eller ekonomiavdelningen. Sådana processer är ganska strikt definierade och beskrivs i interna företagsdokument. Genom att följa ett definierat förfarande minskar risken för att falla offer för bedrägerier.

”Tele2s produktchef rekommenderar att inte klicka på några länkar eller öppna några dokument som distribueras med sådana e-postmeddelanden. De kan innehålla skadlig kod och virus, försök att lura till sig dina inloggningsuppgifter eller bankinformation.

Enligt Drakick kan särskilda tilläggsskydd också hjälpa dig att skydda dig mot dessa cyberhot på nätet. Till exempel upptäcker Tele2s webbskydd på nätverksnivå automatiskt skadliga sidor och blockerar omedelbart åtkomsten till dem.

Tjänsten gör det också möjligt att begränsa åtkomsten till vissa innehållsdomäner utan att behöva installera någon ytterligare programvara eller applikation. Tjänsten kan abonneras på operatörens webbplats för självbetjäning.