En ny form for svindel har ramt danske virksomheder den seneste tid.
Der er tale om en form for såkaldt kontaktsvindel, hvor kriminelle udgiver sig for at være en medarbejder i den pågældende virksomhed.
De sender en mail, hvor de forklarer, at de har fået en ny bankkonto, som lønnen skal sættes ind på.
I virkeligheden er det en konto, de kriminelle har kontrol over. Når pengene går ind, sender de dem videre og forsvinder, mens den ansatte undrer sig over, hvor lønnen bliver af.
Kresten Munksgaard er leder af afdelingen for forebyggelse, analyse og digital patruljering i Nationalt Center for IT-kriminalitet.
Han har ikke præcise tal for den helt præcise type svindel, som der er tale om.
– Vi har ikke tal for den helt præcise type svindel, som det her er.
– Men vi har set en stigning, og vi har en formodning om, at det kan vokse. Derfor går vi ud og advarer om det nu, siger han.
Ifølge Kresten Munksgaard ser det ud til, at bagmændene på forhånd har udset sig de nemmeste mål for svindlen, blandt andet ved at kontakte virksomhederne på tidspunkter, hvor der er travlt.
– Og så går de typisk efter mellemstore virksomheder, hvor man måske ikke har de samme faste procedurer som i de store virksomheder, og hvor man heller ikke kender hinanden så godt som i helt små virksomheder.
– Det er ret banalt, men det er nogle gange også det banale, der har mest potentiale for en kriminel, desværre, fordi vores samfund er så tillidsbaseret, siger afdelingschefen.
Han har blandt andet været i kontakt med Dansk Industri, Dansk Erhverv og SMV Danmark, så de kan forberede deres medlemmer bedst muligt på eventuelle svindelforsøg.
I Dansk Industri har chefkonsulent for cybersikkerhed Jeppe Engell da også følgende råd til sine medlemmer.
Først og fremmest handler det om at få kontrolleret, om det rent faktisk er en medarbejder, der er den reelle afsender af mailen.
– Email er jo kun én af mange kommunikationskanaler i dag, og vores opfordring er, at man bruger en af de andre kanaler til at få bekræftet fra den medarbejder, som det vedrører, at henvendelsen er reel.
– Det kan være via telefonen eller ved at henvende sig personligt til den pågældende, siger Jeppe Engell.
Han opfordrer også til, at man ændrer sine procedurer, så man bedst muligt forebygger svindel.
– Det kan blandt andet være ved udelukkende at overføre løn til de ansattes Nemkonto.
– Eller simpelthen ved at sige, at i den uge, hvor lønudbetalingen forberedes, kan man ikke rette sine kontooplysninger, fordi der er for travlt til, at lønkontoret får tjekket det ordentligt og derfor har paraderne nede, siger Jeppe Engell.
Mens forsøg på svindel med lønudbetaling altså er i stigning, er der til gengæld også en god nyhed.
Den såkaldte CEO-svindel, hvor en kriminel udgiver sig for at være en chef og beder om at få et større pengebeløb overført til sin konto, er ifølge politiet på retur.