Svindel kan antage mange forskellige former, men normalt kan man skelne mellem svindlere og hackere.
En svindler udgiver sig typisk for at være en leverandør, der tilbyder varer eller tjenester, og opretter en hjemmeside eller et falsk firma for at opretholde denne facade. De kommunikerer med deres offer – måske endda i en længere periode – og overtaler til sidst vedkommende til at foretage en betaling.
Når betalingen er modtaget, afbryder svindleren al kontakt, og varerne/tjenesterne bliver aldrig leveret.
Hackere bruger hacking eller social engineering-metoder til at skaffe sig uautoriseret adgang til ægte leverandørers e-mailkonti. De kan endda overvåge e-mailkorrespondancen mellem de to parter for at indsamle oplysninger.
Typisk holder de sig i baggrunden og overvåger hele samtaler, indtil det rette øjeblik opstår, og de beder om følsomme bankoplysninger. Med de oplysninger, de har indsamlet, kan de potentielt overtale intetanende kunder til at godkende svigagtige betalinger – en metode, der kaldes "Authorised Push Payment"-svindel (APP).
For at begå APP-svindel opretter svindlere ofte falske e-mailkonti, der udgiver sig for at være legitime personer eller organisationer. Når der sendes en betalingsanmodning, kan offeret overse de små forskelle i e-mailadressen, så pengene sendes til den svigagtige konto.
Hvad er "Authorised Push Payment"-svindel?
For at begå APP-svindel bruger svindlere social engineering til at overbevise deres ofre om, at de er en legitim virksomhed. Det fører ofte til, at offeret godkender en betaling til svindleren i den tro, at betalingen går til den legitime virksomhed.
Fremgangsmåden ved APP-svindel følger typisk et eller flere af nedenstående mønstre:
En leverandør ændrer uventet sine bankoplysninger
Svindlere vil typisk angive begrundelser som f.eks. "vores bankkonto er under revision" eller "dette er vores nye konto, som er billigere for os".
De angivne bankoplysninger er i et andet land
Det kan tyde på, at deres e-mailkonto er blevet kompromitteret. Dobbelttjek den e-mailadresse, du kommunikerer med – den bør være den samme som altid, hvis du allerede har en relation til vedkommende. Vi anbefaler, at du bekræfter de nye bankoplysninger via et pålideligt telefonnummer.
Fakturaer og betalingsdokumenter af dårlig kvalitet
Dokumenter med slørede billeder, stave- og grammatikfejl samt uoverensstemmelser i formateringen kan være et tegn på svindel.
Den nye leverandør har begrænset eller ingen online-tilstedeværelse
Det behøver ikke betyde noget – men det kan også betyde, at du er ved at blive udsat for svindel. Hjemmesider der er oprettet for nyligt kan virke overbevisende, men hvis du stadig er i tvivl, kan du prøve at sende dem en mindre betaling og bede om varerne til gengæld.
Pres
Hvis en leverandør lægger unødigt pres på dig og giver udtryk for en usædvanlig hast, eller hvis leverandørens tone ikke er, som den plejer at være, skal du stoppe op og dobbelttjekke alt, før du går videre. Du mister ikke en leverandør, fordi du betaler en dag for sent, men du kan miste en masse penge, hvis du betaler en dag for tidligt!
Ændring af e-mailadresse
Når dine leverandører skifter e-mailadresse, bør du altid dobbelttjekke bankoplysningerne via et pålideligt telefonnummer.
Vær især opmærksom på små ændringer, som for eksempel et "dobbelt n" i stedet for et "m" (nn-m), da det er et tydeligt tegn på e-mailspoofing.
Gode tilbud
Hvis et tilbud lyder for godt til at være sandt …
Det skal du gøre, hvis du tror, du er blevet udsat for svindel
Hvis du mener, du er blevet udsat for svindel, skal du sende en e-mail til fraud@ebury.com og anmelde det til det lokale politi og/eller den relevante myndighed, der behandler sager om svindel.
Hvis du har brug for yderligere hjælp, er du velkommen til at kontakte Eburys kundeservice direkte via livechat eller på fraud@ebury.com.