Stor svindelanropsbølge mot Norge

Tirsdag alene ble 1,3 millioner svindelanrop stoppet fra å nå Telenors kunder. Det er snakk om et koordinert angrep hvor kriminelle bruker manipulerte telefonnumre, i hovedsak nederlandske, for å prøve å lure til seg penger eller informasjon. Nå advarer Telenor mot en økning av slike svindelforsøk i Norden.

– Bare tirsdag denne uken blokkerte vi 1,3 millioner anrop fra å nå kundene våre. Det er rekordmye. Angrepet har begynt å avta, og vi forventer da at trafikken vil flytte seg  til et av de andre nordiske landene, eller at de begynner å misbruke nummer fra andre land, sier Thorbjørn Busch, leder for Fraud, Crime & Abuse-avdelingen i Telenor.

Bruker manipulerte nummer

Svindelanropene skjer gjennom en praksis kalt "spoofing", der svindlere manipulerer telefonnummeret som vises på mottakerens skjerm. I denne svindelbølgen brukes nederlandske nummer, som i mange tilfeller ikke er i bruk. Men de som står bak befinner seg neppe i Nederland.

– Dette er et svært koordinert og automatisert angrep som krever mye ressurser. De som står bak misbruker denne gangen primært nederlandske nummer. Det som gjør det svært vanskelig å blokkere er at hvert nummer ofte bare brukes én gang. Trafikken ligner derfor på normal trafikk og er vanskelig å skille fra svindeltrafikk. Vi klarer å blokkere det aller meste, men noe trafikk går igjennom, forklarer Busch.

 – Legg på!

– Dette er et automatisert angrep. Hvis du besvarer anropet får du avspilt en melding fra Paypal – denne forteller deg at din Paypal konto vil bli belastet med et høyt beløp fra en internasjonal betalingstjeneste – hvis dette er en feil blir du bedt om å trykke 2. Når du trykker blir du satt over til en ‘’saksbehandler’’ Denne saksbehandleren er en ekte person som har som jobb å lure ifra deg dine betalingsdetaljer. Vi har også sett eksempler der de gir seg ut for å være fra Klarna, forklarer Busch.

Busch oppfordrer folk til å legge på med én gang dersom du hører en automatisert melding som ber deg trykke ett tall eller en kode for å få hjelp. Han oppfordrer også til å aldri oppgi personlig informasjon over telefon – verken kortnummer, BankID eller annen sensitiv informasjon.

Økning i svindelanrop på tvers av Norden

Etter at norske mobiloperatører i fjor innførte nye sikkerhetstiltak, som gjorde det nesten umulig å misbruke norske telefonnummer på samme måte, flyttet svindlerne oppmerksomheten til nummer fra Sverige og Danmark. Nå har trykket vært stort fra nederlandske nummer, men Busch tror dette bare er midlertidig.

– Det som gjør det svært vanskelig å blokkere er at hvert nummer ofte bare brukes én gang. Dermed kan man ikke sette opp noen automatisk sperre uten å sperre all trafikk til Nederland, og det kan vi naturlig nok ikke gjøre, sier han.

Telenor samarbeider med operatører i utlandet for å identifisere og sperre trafikk fra upålitelige kilder.

Positive resultater fra tidligere tiltak

Til tross for den siste tids omfattende svindelforsøk, har tidligere tiltak bidratt til en reduksjon i antall vellykkede angrep mot norske mobilbrukere. Innføringen av et sikkerhetsfilter mellom norske mobiloperatører på slutten av fjoråret har vært en viktig milepæl.

– Etter at vi gjennom flere år har satt inn ulike sikkerhetstiltak for misbruk av norske nummer, har vi sett en gradvis nedgang av svindelforsøk via anrop mot Telenorkunder. Men koordinerte spoofingangrep med utenlandske nummer som denne kan likevel forekomme fra tid til annen, sier Busch.

Telenor oppfordrer sine brukere til å melde fra om mistenkelige anrop og være ekstra på vakt i denne perioden.