Svenske bandekriminelle har rettet blikket mod norske og danske virksomheder, og politiet frygter, at en ny form for svindel snart kan brede sig yderligere. Ofrene mister i mange tilfælde hundredtusindvis af kroner – og nogle gange flere millioner.
En ny og målrettet svindelmetode er på fremmarch blandt svenske kriminelle, og nu advarer politiet om, at norske og dnaske virksomheder kan være de næste, der bliver ramt.
Svensk politi har gennem længere tid oplevet en markant udvikling i den såkaldte ‘vishing’-svindel, hvor kriminelle forsøger at manipulere medarbejdere til selv at give adgang til virksomhedens bankkonto.
(Artiklen fortsætter under billedet)
Det skriver det norske medie E24.
Ifølge den svenske efterforsker Stefan F. Larsson, der arbejder i det svenske politis Nationale Operative Afdeling, Noa, er udviklingen særligt bekymrende, fordi svindlen i stigende grad er rettet mod virksomheder.
Og beløbene er langt større end ved mange af de svindelsager, der rammer privatpersoner.
Typisk lykkes de kriminelle med at få mellem en halv og en hel million svenske kroner ud af en virksomhed. I enkelte tilfælde løber beløbene op i flere millioner.
Nu går banderne efter virksomheder
Tidligere har svenske kriminelle i høj grad rettet deres digitale svindel mod privatpersoner. Men ifølge Larsson er der nu sket et tydeligt skifte.
Virksomhederne er blevet et attraktivt mål, fordi der ganske enkelt ofte står langt flere penge på en erhvervskonto.
Samtidig kan virksomheders betalingssystemer være vanskeligere for bankerne at kontrollere på samme måde som privatkunders konti.
Det gør det muligt for kriminelle at gennemføre meget store overførsler på kort tid.
Larsson fortæller, at svensk politi trods massive ressourcer oplever en stigning i denne form for kriminalitet.
Og han frygter, at udviklingen kan brede sig til Norge.
Ifølge den svenske efterforsker er der ofte en forsinkelse, fra en ny svindelmetode slår igennem i Sverige, til den også bliver udbredt i Norge.
Det starter med en helt almindelig sms
Metoden kan umiddelbart virke simpel.
En medarbejder modtager en sms, hvor der eksempelvis står, at virksomheden har en ubetalt faktura eller en inkassosag.
I beskeden bliver medarbejderen bedt om at ringe til et telefonnummer.
Når medarbejderen ringer, overtager svindlerne kontakten og forsøger gennem social manipulation at få personen til at foretage handlinger, der giver adgang til virksomhedens konto.
I nogle tilfælde bliver offeret også sendt videre til en falsk hjemmeside, der er designet til at ligne virksomhedens bank.
På den måde kan medarbejderen ende med selv at hjælpe gerningsmændene med at gennemføre overførslen.
Det er netop denne form for manipulation, som gør vishing særligt vanskelig at bekæmpe.
Hundredtusindvis af kroner forsvinder på få minutter
Svensk politi har allerede set konkrete sager, hvor virksomheder har mistet enorme beløb.
I en sag fra den seneste weekend blev en mand ifølge Larsson svindlet for omkring 456.000 kroner.
Og det er langt fra et enkeltstående tilfælde.
Politiet oplever ifølge efterforskeren dagligt sager, hvor store summer forlader virksomheders konti.
Problemet er, at svindlen ofte går ekstremt hurtigt.
Når medarbejderen først har gennemført overførslen, kan pengene allerede være flyttet videre, inden nogen opdager, hvad der er sket.
Pengene ender ofte i krypto
De svenske myndigheder har samtidig set, at pengene ofte bliver flyttet gennem flere konti, inden de ender i kryptovaluta.
Det gør det yderligere vanskeligt for myndighederne at følge pengenes vej og få dem tilbage til de virksomheder, der er blevet snydt.
Ifølge Larsson er der ikke nødvendigvis tale om kriminelle, som selv sidder i Sverige og styrer svindlen.
I stedet kan de svenske bandekriminelle samarbejde med internationale aktører, mens dele af operationen foregår fra udlandet.
Politiet har blandt andet set forbindelser til kriminelle miljøer i Spanien, Marokko og Dubai.
Mindre virksomheder er særligt udsatte
Det er især mindre virksomheder, som ser ud til at være attraktive mål for svindlerne.
I større virksomheder og internationale koncerner findes der ofte separate økonomiafdelinger, flere godkendelsesprocedurer og ekstra sikkerhedslag.
Det kan gøre det sværere at narre en enkelt medarbejder til at gennemføre en stor betaling.
I mindre virksomheder kan der derimod være færre personer involveret i økonomien.
Det betyder, at én medarbejder i nogle tilfælde kan have adgang til at gennemføre meget store betalinger.
Og selv en mindre virksomhed kan have enorme beløb i bevægelse.
Ifølge Larsson kan en lille virksomhed have overførsler på flere titals millioner kroner på en enkelt dag.
Dermed kan en stor bankoverførsel i sig selv være vanskelig at identificere som mistænkelig.
Kriminelle opererer på tværs af landegrænser
Svensk politi har gennem længere tid set, at kriminelle miljøer i Sverige også retter deres aktiviteter mod Norge, Danmark og Finland.
Der er ifølge myndighederne tale om såkaldte multikriminelle personer, der ikke kun beskæftiger sig med økonomisk kriminalitet.
De kan samtidig være involveret i narkotikahandel, vold og andre former for organiseret kriminalitet.
Det gør svindlen endnu mere alvorlig, fordi pengene kan være med til at finansiere andre dele af de kriminelle miljøer.
Og netop samarbejdet på tværs af landegrænser gør det vanskeligt for politiet at stoppe svindlen, før pengene er væk.
Advarer virksomheder mod at stole blindt på sms’er
Den svenske efterforsker opfordrer virksomheder og medarbejdere til at være særligt kritiske, når der kommer beskeder om fakturaer, inkasso eller andre økonomiske forhold.
For svindlerne behøver ikke nødvendigvis at hacke sig ind i virksomhedens systemer.
De forsøger i stedet at få medarbejderen til selv at åbne døren.
Det er hele idéen bag social manipulation.
En medarbejder bliver overbevist om, at beskeden er ægte, ringer til nummeret og følger instruktionerne.
Først bagefter går det op for personen, at noget er galt.
Men på det tidspunkt kan pengene allerede være væk.
Og når banken kontaktes, kan det være for sent at standse transaktionen.
Det er netop derfor, de svenske myndigheder nu forsøger at advare virksomheder, før udviklingen når at vokse sig endnu større.
For en enkelt sms kan i værste fald blive begyndelsen på et økonomisk mareridt, hvor hundredtusindvis eller millioner af kroner forsvinder fra virksomhedens konto.
