138.000 nordiske virksomheter advares mot AI-drevet direktørsvindel

Samlet er det nesten 140.000 bedriftskunder i Norge, Sverige og Danmark som får varselet fra Tryg. – De kriminelle bruker i stadig større grad kunstig intelligens til å etterlikne ledere og utnytte ferieperioder der nøkkelpersoner er borte og kontrollrutiner svekkes, sier Knut Beckstrøm, direktør for bedriftsmarkedet i Tryg Norge.

Dette er direktørsvindel
Direktørsvindel, også kjent som CEO-svindel eller Business Email Compromise (BEC), går ut på at ansatte lures til å overføre penger, betale falske fakturaer eller endre kontonumre. Henvendelsen kan se ut til å komme fra daglig leder, økonomisjef, styreleder eller en kjent leverandør, via e-post, telefon eller video.

Kontroll er viktig
– Med kunstig intelligens kan svindlerne skrive feilfri norsk, dansk eller svensk, kopiere språk og tone, og i noen tilfeller etterligne både stemme og utseende. Da er det viktig med gode kontrollrutiner, sier Beckstrøm.

Tryg advarer særlig mot økt risiko i sommerferien. Da er ofte ledere, økonomiansvarlige og andre nøkkelpersoner borte. Vikarer kan overta oppgaver de vanligvis ikke håndterer, og det kan bli fristende å gjøre unntak fra faste rutiner fordi noe haster.

– Svindlerne spiller på autoritet, tidspress og tillit. En beskjed som ser ut til å komme fra sjefen om at en faktura må betales raskt, eller at et kontonummer må endres, bør alltid få varsellampene til å blinke, sier Beckstrøm videre.

TEK Norge støtter Tryg
TEK Norge, som organiserer det digitale næringslivet i Norge, støtter Trygs advarsel om økt risiko for datasvindel. – Norsk næringsliv har behov for å øke bevisstheten rundt denne type svindel, sier Pål Wien Espen, direktør for infrastruktur, sikkerhet og forsvar i TEK Norge. – Våre undersøkelser viser at Norge er det landet i Norden som er svakest på cybersikkerhet. En av årsakene mener vi er at få bedrifter har tegnet cyberforsikring, sier Espen videre.

Cyberforsikring må vurderes
- Digital svindel ikke er et smalt IT-problem. Det er en forretningsrisiko som treffer økonomi, ledelse, leverandører og betalingsrutiner direkte, sier Knut Beckstrøm i Tryg Forsikring. Han understreker at sannsynligheten for å bli utsatt for digital svindel er større enn sannsynligheten for brann.

- De fleste bedrifter forsikrer bygninger, biler og varer, men den digitale driften er ofte minst like kritisk. Cyberforsikring hindrer ikke svindelforsøket, men kan gi tilgang til rask eksperthjelp og bidra til å begrense skadeomfanget, sier Beckstrøm videre.

Fem råd til bedrifter

1. Vær oppmerksom på varselsignaler
   Hastebeskjeder, uventede fakturaer og endringer i kontonummer bør alltid kontrolleres.
2. Verifiser betalinger i en uavhengig kanal
   Ring tilbake på et kjent nummer. Ikke stol på kontaktinformasjonen i e-posten.
3. Bruk faste kontrollmekanismer
   Innfør interne kodeord, krav om to personer ved hastebetalinger og totrinnsgodkjenning ved endring av betalingsinformasjon.
4. Informer ansatte før og under ferien
   Sørg for at alle som kan godkjenne betalinger eller endre leverandørdata kjenner rutinene.
5. Ikke gjør unntak fordi det haster
   Jo mer det haster, desto viktigere er det å stoppe opp og kontrollere.