Svikarar nýti sumarfrí til að blekkja fyrirtæki til að millifæra háar upphæðir Lovísa Arnardóttir skrifar 3. júlí 2025 15:42 Netöryggissveitin mælir með því að fyrirtæki fólk í afleysingum og sumarstarfsfólk vita af hættunni af fyrirmælasvikum. Vísir/Getty Netöryggissveitin CERT-IS varar við bylgju svokallaðra fyrirmælasvika. Undanfarið hafi borið töluvert á slíkum svikum, sérstaklega hjá fyrirtækjum í verktaka- og byggingariðnaði og viðskiptavinum þeirra. Nokkrar tilkynningar um slík svik bárust í júní og það sem af er júlí þar sem fyrirtæki hafa verið blekkt til að millifæra háar upphæðir Fyrirmælasvik er tegund svika þar sem fórnarlömb eru blekkt til að framkvæma aðgerðir á borð við bankamillifærslur á reikninga glæpamanna. Oftar en ekki berast tölvupóstar frá pósthólfi sem óprúttinn aðili hefur brotist inn í eða póstur berst frá netfangi sem er keimlíkt viðurkenndu fyrirtækjanetfangi. CERT-IS beinir því til almennings að vera á varðbergi og tryggja að greiðsluupplýsingar séu réttar og að sannreyna alltaf allar beiðnir um breytingar á reikningsupplýsingum. Þá segir CERT-IS mikilvægt að fyrirtæki brýni fyrir sumarstarfsmönnum og starfsfólki í afleysingum að vera á varðbergi. Óprúttnir aðilar láti oft á sér kræla að sumri vegna aukinna líkna að starfsfólk í afleysingum falli fyrir svikum. Í tilkynningu CERT-IS segir að erlendis séu dæmi um að svikapóstar hafi verið sendir meðan stjórnendur eru í flugi eða utan fjarskiptasambands. Í tilkynningu segir að eftirfarandi aðferðir séu þekktar þegar fyrirmælasvik eru framkvæmd: Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til samstarfsmanns um að framkvæma þurfi millifærslu með hraði. Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til viðskiptavinar um að framkvæma þurfi millifærslu með hraði. Bankareikningur stofnaður í útlöndum með nafni sem líkist nafni íslensks fyrirtækis. Innbrot í tölvupósthólf birgja og eldri tölvupóstsamskipti nýtt til að senda fyrirmælasvik á viðskiptavini. Þá segir í tilkynningu að gott sé fyrir fólk að hafa eftirfarandi í huga: Staðfestið alla bankareikninga og greiðsluupplýsingar og fylgið eftir beiðnum um millifærslur með símtali áður en fjármunir eru millifærðir. Veitið því athygli hvort ný netföng séu skyndilega notuð í samskiptum. Ef tölvupóstar hafa borist frá „gudmundur@fyrirtæki.is“ en svo berst beiðni um greiðslu frá „gudmundur@fyrirtæki.com“ eða „gudmundur.fyrirtæki@gmail.com“ er líklegt að um fyrirmælasvik sé að ræða. Farið yfir nýlegar millifærslur og staðfestið hvort þær hafi ratað til réttra aðila. Hafið tafarlaust samband við CERT-IS ef grunur er um fyrirmælasvik og við lögregluna á höfuðborgarsvæðinu ef þið hafið orðið fyrir fyrirmælasvikum. Farið yfir verklag með sumarstarfsmönnum og afleysingarfólki og brýnið fyrir þeim að svikarar nýta sér sumartímann sérstaklega. Í nóvember 2024 birti CERT-IS tilkynningu þar sem varað var við vefveiðum sem herja sérstaklega á notendur Microsoft 365 til að brjótast inn í tölvupósta. Í tilkynningunni má finna útskýringu á því hvernig svikarar ná að brjótast inn í tölvupósthólf og ráðleggingar til að verjast þeim. https://cert.is/frettasafn/microsoft-365-vefveidar-herferd/ Netglæpir Netöryggi Tækni Mest lesið Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi Viðskipti innlent Kaupfélagið á bak við risaviðskipti í Iceland Seafood Viðskipti innlent „Það verður andskoti flókið“ Viðskipti innlent „Við munum gæta réttar kröfuhafa í hvívetna“ Viðskipti innlent Múlakaffi nýtir farþegamiðstöðina yfir veturinn Viðskipti innlent Rúmlega þriðjungs samdráttur í olíuvinnslu í Rússlandi Viðskipti erlent Stefna á að hefja starfsemi á Möltu innan tíu vikna Viðskipti innlent Hætti korteri eftir peppfund með Möltufólkinu Viðskipti innlent Sahara og Olís tilnefnd til tvennra alþjóðlegra verðlauna Viðskipti innlent Viðkvæm staða í björgunaraðgerðum Play Europe Viðskipti innlent Fleiri fréttir Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi „Það verður andskoti flókið“ Kaupfélagið á bak við risaviðskipti í Iceland Seafood Múlakaffi nýtir farþegamiðstöðina yfir veturinn „Við munum gæta réttar kröfuhafa í hvívetna“ Viðkvæm staða í björgunaraðgerðum Play Europe Horfa fram á tugmilljarða samdrátt og bíða í ofvæni eftir loðnufréttum Hætti korteri eftir peppfund með Möltufólkinu Isavia gefur strandaglópum engin grið Ásgeir og Darri til Landslaga Sahara og Olís tilnefnd til tvennra alþjóðlegra verðlauna Hvetur stjórnvöld til að veita ferðaskrifstofum lán eins og í Covid Búið að greiða laun og barnabætur Stefna á að hefja starfsemi á Möltu innan tíu vikna Snaps teygir anga sína út á Hlemm „Það er svo langt síðan að við höfðum ekki trú á Play“ Arnar Þór og Unnur Lilja skipta búi Play Bændaferðir færa sig í skemmtiferðasiglingar Fallið frá kröfum um neyðarfjarskipti á hálendinu Play með sex prósent flugsæta til og frá landinu Hrun í makríl og kolmunna Fall Play áfall en að einhverju leyti fyrirséð Segir ekki honum að kenna að Play hafi farið á hausinn Eðlilegt ef farið verður yfir eftirlit með flugfélögum Höggið á íslenska ferðaþjónustu ætti að vera takmarkað Þjóðarskútan sé „vel í stakk búin til að sigla milli skers og báru í úfnum sjó“ Gjaldþrotaskiptabeiðni Play tekin fyrir í héraðsdómi Atvinnuleysi 5,3 prósent í ágúst Kalla ráðherra og forstjóra Samgöngustofu fyrir samgöngunefnd Hækkun flugfargjalda muni skila sér í meiri verðbólgu Sjá meira
Fyrirmælasvik er tegund svika þar sem fórnarlömb eru blekkt til að framkvæma aðgerðir á borð við bankamillifærslur á reikninga glæpamanna. Oftar en ekki berast tölvupóstar frá pósthólfi sem óprúttinn aðili hefur brotist inn í eða póstur berst frá netfangi sem er keimlíkt viðurkenndu fyrirtækjanetfangi. CERT-IS beinir því til almennings að vera á varðbergi og tryggja að greiðsluupplýsingar séu réttar og að sannreyna alltaf allar beiðnir um breytingar á reikningsupplýsingum. Þá segir CERT-IS mikilvægt að fyrirtæki brýni fyrir sumarstarfsmönnum og starfsfólki í afleysingum að vera á varðbergi. Óprúttnir aðilar láti oft á sér kræla að sumri vegna aukinna líkna að starfsfólk í afleysingum falli fyrir svikum. Í tilkynningu CERT-IS segir að erlendis séu dæmi um að svikapóstar hafi verið sendir meðan stjórnendur eru í flugi eða utan fjarskiptasambands. Í tilkynningu segir að eftirfarandi aðferðir séu þekktar þegar fyrirmælasvik eru framkvæmd: Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til samstarfsmanns um að framkvæma þurfi millifærslu með hraði. Innbrot í tölvupóst hjá starfsmanni og þaðan sendur póstur til viðskiptavinar um að framkvæma þurfi millifærslu með hraði. Bankareikningur stofnaður í útlöndum með nafni sem líkist nafni íslensks fyrirtækis. Innbrot í tölvupósthólf birgja og eldri tölvupóstsamskipti nýtt til að senda fyrirmælasvik á viðskiptavini. Þá segir í tilkynningu að gott sé fyrir fólk að hafa eftirfarandi í huga: Staðfestið alla bankareikninga og greiðsluupplýsingar og fylgið eftir beiðnum um millifærslur með símtali áður en fjármunir eru millifærðir. Veitið því athygli hvort ný netföng séu skyndilega notuð í samskiptum. Ef tölvupóstar hafa borist frá „gudmundur@fyrirtæki.is“ en svo berst beiðni um greiðslu frá „gudmundur@fyrirtæki.com“ eða „gudmundur.fyrirtæki@gmail.com“ er líklegt að um fyrirmælasvik sé að ræða. Farið yfir nýlegar millifærslur og staðfestið hvort þær hafi ratað til réttra aðila. Hafið tafarlaust samband við CERT-IS ef grunur er um fyrirmælasvik og við lögregluna á höfuðborgarsvæðinu ef þið hafið orðið fyrir fyrirmælasvikum. Farið yfir verklag með sumarstarfsmönnum og afleysingarfólki og brýnið fyrir þeim að svikarar nýta sér sumartímann sérstaklega. Í nóvember 2024 birti CERT-IS tilkynningu þar sem varað var við vefveiðum sem herja sérstaklega á notendur Microsoft 365 til að brjótast inn í tölvupósta. Í tilkynningunni má finna útskýringu á því hvernig svikarar ná að brjótast inn í tölvupósthólf og ráðleggingar til að verjast þeim. https://cert.is/frettasafn/microsoft-365-vefveidar-herferd/
Netglæpir Netöryggi Tækni Mest lesið Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi Viðskipti innlent Kaupfélagið á bak við risaviðskipti í Iceland Seafood Viðskipti innlent „Það verður andskoti flókið“ Viðskipti innlent „Við munum gæta réttar kröfuhafa í hvívetna“ Viðskipti innlent Múlakaffi nýtir farþegamiðstöðina yfir veturinn Viðskipti innlent Rúmlega þriðjungs samdráttur í olíuvinnslu í Rússlandi Viðskipti erlent Stefna á að hefja starfsemi á Möltu innan tíu vikna Viðskipti innlent Hætti korteri eftir peppfund með Möltufólkinu Viðskipti innlent Sahara og Olís tilnefnd til tvennra alþjóðlegra verðlauna Viðskipti innlent Viðkvæm staða í björgunaraðgerðum Play Europe Viðskipti innlent Fleiri fréttir Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi „Það verður andskoti flókið“ Kaupfélagið á bak við risaviðskipti í Iceland Seafood Múlakaffi nýtir farþegamiðstöðina yfir veturinn „Við munum gæta réttar kröfuhafa í hvívetna“ Viðkvæm staða í björgunaraðgerðum Play Europe Horfa fram á tugmilljarða samdrátt og bíða í ofvæni eftir loðnufréttum Hætti korteri eftir peppfund með Möltufólkinu Isavia gefur strandaglópum engin grið Ásgeir og Darri til Landslaga Sahara og Olís tilnefnd til tvennra alþjóðlegra verðlauna Hvetur stjórnvöld til að veita ferðaskrifstofum lán eins og í Covid Búið að greiða laun og barnabætur Stefna á að hefja starfsemi á Möltu innan tíu vikna Snaps teygir anga sína út á Hlemm „Það er svo langt síðan að við höfðum ekki trú á Play“ Arnar Þór og Unnur Lilja skipta búi Play Bændaferðir færa sig í skemmtiferðasiglingar Fallið frá kröfum um neyðarfjarskipti á hálendinu Play með sex prósent flugsæta til og frá landinu Hrun í makríl og kolmunna Fall Play áfall en að einhverju leyti fyrirséð Segir ekki honum að kenna að Play hafi farið á hausinn Eðlilegt ef farið verður yfir eftirlit með flugfélögum Höggið á íslenska ferðaþjónustu ætti að vera takmarkað Þjóðarskútan sé „vel í stakk búin til að sigla milli skers og báru í úfnum sjó“ Gjaldþrotaskiptabeiðni Play tekin fyrir í héraðsdómi Atvinnuleysi 5,3 prósent í ágúst Kalla ráðherra og forstjóra Samgöngustofu fyrir samgöngunefnd Hækkun flugfargjalda muni skila sér í meiri verðbólgu Sjá meira