Svikapóstar og fjársvik Hópur skrifar 27. febrúar 2019 08:15 Mikið hefur borið á því í fréttum nýlega að íslensk fyrirtæki eru að lenda í fjársvikum í formi svikapósta. Þessi tegund netglæpa felst í því að óprúttnir aðilar reyna að blekkja fólk með trúverðugum tölvupóstum (e. phishing). Slíkir aðilar stunda það að brjóta sér leið inn í tölvupóstkerfi fyrirtækja og vakta tölvupóstsamskipti með það fyrir augum að komast yfir fjármuni eða upplýsingar. Umfang þessara netglæpa er óþekkt þar sem glæpirnir eru í mörgum tilvikum ekki kærðir en ljóst er að fjöldi þeirra hefur aukist mikið síðustu ár. Með svolítilli rannsóknarvinnu og góðri vöktun getur hinn óprúttni aðili til dæmis fundið út hvaða einstaklingur innan fyrirtækisins hefur heimild til að senda út og greiða reikninga í nafni þess. Óprúttni aðilinn kemur sér inn í samskipti þess aðila og fer að svara í nafni fyrirtækisins. Í samskiptum sínum gefur hann upp falskt reikningsnúmer sem viðkomandi hefur aðgang að. Er þetta allt gert þannig að hvorki viðskiptamaðurinn né viðskiptavinurinn verða varir við eitthvað óvenjulegt. Þegar greiðslan hefur verið innt af hendi er viðskiptavinurinn búinn að tapa sínum pening og fyrirtækið fær ekki greitt fyrir vöru sína eða þjónustu. Önnur svik sem einnig eru algeng eru þau að fyrirtæki fá senda til sín reikninga sem átt hefur verið við. Reikningarnir eru þá gefnir út í nafni þess birgis sem fyrirtækið er vant að versla við eða í nafni falsks félags. Til þess að þessi svik gangi upp þarf gjaldkerinn að greiða reikninginn án þess að staðfesta hann eða hver greiðandinn er. Þriðja tegundin af svikapóstum sem borið hefur mikið á eru svokölluð „CEO svik“ sem á íslensku kallast stjórnendasvik. Hér kemst óprúttni aðilinn inn í tölvupóstkerfi fyrirtækisins og tekur yfir pósthólf þess stjórnanda sem er í samskiptum við gjaldkera og hefur heimild til að senda greiðslufyrirmæli fyrir hönd fyrirtækisins.Kristín Aðalheiður Birgisdóttir.Stundum býr hann til lén sem svipar mikið til þess léns sem fyrirtækið notar og sendir póstinn frá því netfangi. Í þessum tilfellum er óprúttni aðilinn búinn að leggja mikla vinnu í undirbúning og skipulagningu. Oft er hann búinn að kynna sér hvernig greiðslufyrirmæli eru gefin og reynir að líkja eftir fyrri samskiptum aðila. Í tölvupóstinum frá yfirmanninum til gjaldkerans, sem inniheldur greiðslufyrirmæli, er lögð áhersla á að gengið sé frá greiðslu sem fyrst. Jafnvel kemur fram neðst í póstinum að hann hafi verið sendur úr farsíma en þar með er auðveldara að fyrirgefa innsláttarvillur. Falli gjaldkerinn í gildruna nær óprúttni aðilinn að fá greiðslu inn á reikning sem hann hefur yfirráð yfir og er fyrirtækið þar með í flestum tilfellum búið að tapa þeim fjármunum. Að lokum hefur ný aðferð einnig verið að ryðja sér til rúms. Um er að ræða skilaboðasvik í gegnum snjallsíma og samfélagsmiðla. Markmiðið er að komast yfir upplýsingar eins og lykilorð, notendanöfn, bankaupplýsingar eða aðrar viðkvæmar upplýsingar. Upplýsingarnar eru síðan nýttar af óprúttnum aðilum til að villa á sér heimildir í samskiptum við ýmsa þjónustuaðila og fjármálastofnanir.Hvað er hægt að gera? Mikilvægur þáttur í að lágmarka líkurnar á svikum af þessu tagi er að auka vitundarvakningu innan fyrirtækisins. Einkum þarf að veita starfsfólki viðeigandi fræðslu, þjálfun og upplýsingar. Þá þurfa stjórnendur að gæta þess að netöryggismál fái sama vægi og önnur rekstrarmál innan fyrirtækisins. Einnig þarf að tryggja að boðleiðir og viðbrögð starfsmanna sem varir verða við netógnir séu einföld, skýr og markviss. Starfsfólkið þarf þannig að þekkja vel ferla fyrirtækisins og kunna að bregðast rétt við. Segja má að þjálfun starfsmanna, öflug öryggisvitund og aðgát séu í raun besta forvörnin. Stjórnendur fyrirtækja þurfa því að kynna sér málefnið vel. Starfsmenn þurfa að æfa viðbrögð við árásum og þekkja það verklag sem gildir undir slíkum kringumstæðum. Ásamt þessu er nauðsynlegt að huga vel að upplýsingaöryggi, yfirfara reglulega öryggisstillingar og framkvæma úttektir á netöryggismálum. Þetta á ekki síst við ef verið er að framkvæma breytingar á upplýsingatækniumhverfi félagsins. Einnig er þetta mikilvægt ef upplýsingatækniþjónustu er úthýst til þriðja aðila. Endanlegri ábyrgð á rekstri og innra eftirliti verður ekki útvistað og því er nauðsynlegt að viðhafa virkt eftirlit með útvistuðum þáttum. Tjónum af völdum þeirra netglæpa sem um ræðir fer hratt fjölgandi. Oft á tíðum er um töluverðar fjárhæðir að ræða fyrir íslensk fyrirtæki. Fjárhagstap það sem orsakast af svikunum getur því haft alvarlegar afleiðingar fyrir fyrirtækið. Slík óhöpp geta þó ekki síður skaðað og jafnvel eyðilagt orðspor fyrirtækisins. KPMG aðstoðar fyrirtæki og stofnanir við að efla netvarnir, auka almenna þekkingu starfsmanna sem og að yfirfara og uppfæra innra verklag vegna netöryggis. KPMG hefur einnig veitt aðstoð við rannsóknir sviksemismála, til dæmis við frumrannsókn, með það að markmiði að greina hvað fór úrskeiðis hjá félaginu. Byggt á reynslu okkar hjá KPMG á þessu sviði er ljóst að ekki mun draga úr tíðni netglæpa og svikamála af því tagi sem hér um ræðir í fyrirsjáanlegri framtíð. Þvert á móti sjáum við nýjar aðferðir og tegundir fjársvika sífellt skjóta upp kollinum. Ógn vegna slíkra svikamála mun því halda áfram að vera áskorun í rekstri íslenskra fyrirtækja og aðferðir munu taka á sig enn fjölbreyttari myndir samhliða þróun á sviði upplýsingatækni.Höfundar Stella Thors, ráðgjafi hjá KPMGKristín Aðalheiður Birgisdóttir, ráðgjafi hjá KPMG Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Birtist í Fréttablaðinu Mest lesið Tökum höndum saman og kveðum niður þennan mannskæða faraldur! Arnrún María Magnúsdóttir Skoðun Kirsuberjatínsla félagsmálaráðherra Gunnar Úlfarsson Skoðun Er systir þín skyld þér, fáum við rétt borgað og af hverju megum við ekki vita? Þórður Snær Júlíusson Skoðun Kjöt og krabbamein Hulda María Einarsdóttir,Jórunn Atladóttir,Sigurdís Haraldsdóttir Skoðun Hagsmunir háskólanema í rektorskjöri Kolbrún Þ. Pálsdóttir Skoðun Silja Bára rektor Háskóla Íslands Stefán Hrafn Jónsson Skoðun Forystukrísa Sjálfstæðisflokksins í Hafnarfirði á sér margar kostulegar birtingarmyndir! Árni Rúnar Þorvaldsson Skoðun Stóra klúður Íslands í raforkumálum Þorgerður María Þorbjarnardóttir Skoðun Að rjúfa vopnahlé – 300 myrt á svipstundu Salvör Gullbrá Þórarinsdóttir,Yousef Tamimi Skoðun Við kjósum Silju Báru í dag! Agla Elín Davíðsdóttir,Ari Borg Helgason,Hekla Sól Hafsteinsdóttir,Margrét Bo Wan Waage Reynisdóttir,Nína Kristín Gunnarsdóttir,Ragnheiður Dóra H. Jónsdóttir Skoðun Skoðun Skoðun Alþjóðadagur félagsráðgjafar Steinunn Bergmann skrifar Skoðun Lýðræði, gagnsæi og valddreifing í Sósíalistaflokknum Karl Héðinn Kristjánsson skrifar Skoðun Tökum höndum saman og kveðum niður þennan mannskæða faraldur! Arnrún María Magnúsdóttir skrifar Skoðun Forystukrísa Sjálfstæðisflokksins í Hafnarfirði á sér margar kostulegar birtingarmyndir! Árni Rúnar Þorvaldsson skrifar Skoðun Utanríkis- og varnarmál Gunnar Bragi Sveinsson skrifar Skoðun Samkeppni er lykillinn að arðsemi fyrirtækja Friðrik Ingi Friðriksson skrifar Skoðun Bréf til síungra sósíalista um land allt Oddný Eir Ævarsdóttir skrifar Skoðun Hamas; orsök eða afleiðing? Hlédís Sveinsdóttir skrifar Skoðun Foreldrar – tæmið öskubakkana og setjið börnin í bílstóla Guðný Helga Herbertsdóttir skrifar Skoðun Samvinnufélög og brothættar byggðir – leið til sjálfbærrar þróunar Ásdís Helga Bjarnadóttir skrifar Skoðun Að rjúfa vopnahlé – 300 myrt á svipstundu Salvör Gullbrá Þórarinsdóttir,Yousef Tamimi skrifar Skoðun A Strong International University Kolbrún Þ. Pálsdóttir skrifar Skoðun Þrjú lykilskref í átt að betri háskóla. Ingibjörg Gunnarsdóttir mun stíga þau Styrmir Hallsson skrifar Skoðun Kirsuberjatínsla félagsmálaráðherra Gunnar Úlfarsson skrifar Skoðun Hreint vatn frá Heiðmörk til framtíðar Sólrún Kristjánsdóttir skrifar Skoðun Hvers vegna skipta raddir ungmenna af erlendum uppruna máli? Guðrún Elsa Tryggvadóttir skrifar Skoðun Skrautfjöðurin jafnlaunavottun Diljá Mist Einarsdóttir skrifar Skoðun Fjármál og akademískt frelsi Silja Bára Ómarsdóttir skrifar Skoðun Silja Bára rektor Háskóla Íslands Stefán Hrafn Jónsson skrifar Skoðun Við kjósum Silju Báru í dag! Agla Elín Davíðsdóttir,Ari Borg Helgason,Hekla Sól Hafsteinsdóttir,Margrét Bo Wan Waage Reynisdóttir,Nína Kristín Gunnarsdóttir,Ragnheiður Dóra H. Jónsdóttir skrifar Skoðun Er systir þín skyld þér, fáum við rétt borgað og af hverju megum við ekki vita? Þórður Snær Júlíusson skrifar Skoðun Gervigreind í skólastarfi – hvað getum við lært af Eistlandi? Þorsteinn Siglaugsson skrifar Skoðun Smánin tilheyrir geranda en of oft klínt á þolanda Matthildur Björnsdóttir skrifar Skoðun Jarðhiti jafnar leikinn Jóhann Páll Jóhannsson skrifar Skoðun Skipbrot Reykjavíkurborgar Davíð J. Arngrímsson skrifar Skoðun Stóra klúður Íslands í raforkumálum Þorgerður María Þorbjarnardóttir skrifar Skoðun Hvað geta ungmenni gert fyrir jörðina? Matthildur Þóra Skúladóttir,Guðmundur Ingi Valgeirsson skrifar Skoðun Fjarkönnun og sjálfstæði þjóðar Karl Arnar Arnarson skrifar Skoðun Virðisaukaskattur og sveitarfélög – ekki er allt sem sýnist Helgi Már Jósepsson,Tina Paic skrifar Skoðun Græðgin, vísindin og spilakassarnir Kristján Jónasson,Alma Hafsteinsdóttir,Steinn Guðmundsson,Tryggvi Rúnar Brynjarsson skrifar Sjá meira
Mikið hefur borið á því í fréttum nýlega að íslensk fyrirtæki eru að lenda í fjársvikum í formi svikapósta. Þessi tegund netglæpa felst í því að óprúttnir aðilar reyna að blekkja fólk með trúverðugum tölvupóstum (e. phishing). Slíkir aðilar stunda það að brjóta sér leið inn í tölvupóstkerfi fyrirtækja og vakta tölvupóstsamskipti með það fyrir augum að komast yfir fjármuni eða upplýsingar. Umfang þessara netglæpa er óþekkt þar sem glæpirnir eru í mörgum tilvikum ekki kærðir en ljóst er að fjöldi þeirra hefur aukist mikið síðustu ár. Með svolítilli rannsóknarvinnu og góðri vöktun getur hinn óprúttni aðili til dæmis fundið út hvaða einstaklingur innan fyrirtækisins hefur heimild til að senda út og greiða reikninga í nafni þess. Óprúttni aðilinn kemur sér inn í samskipti þess aðila og fer að svara í nafni fyrirtækisins. Í samskiptum sínum gefur hann upp falskt reikningsnúmer sem viðkomandi hefur aðgang að. Er þetta allt gert þannig að hvorki viðskiptamaðurinn né viðskiptavinurinn verða varir við eitthvað óvenjulegt. Þegar greiðslan hefur verið innt af hendi er viðskiptavinurinn búinn að tapa sínum pening og fyrirtækið fær ekki greitt fyrir vöru sína eða þjónustu. Önnur svik sem einnig eru algeng eru þau að fyrirtæki fá senda til sín reikninga sem átt hefur verið við. Reikningarnir eru þá gefnir út í nafni þess birgis sem fyrirtækið er vant að versla við eða í nafni falsks félags. Til þess að þessi svik gangi upp þarf gjaldkerinn að greiða reikninginn án þess að staðfesta hann eða hver greiðandinn er. Þriðja tegundin af svikapóstum sem borið hefur mikið á eru svokölluð „CEO svik“ sem á íslensku kallast stjórnendasvik. Hér kemst óprúttni aðilinn inn í tölvupóstkerfi fyrirtækisins og tekur yfir pósthólf þess stjórnanda sem er í samskiptum við gjaldkera og hefur heimild til að senda greiðslufyrirmæli fyrir hönd fyrirtækisins.Kristín Aðalheiður Birgisdóttir.Stundum býr hann til lén sem svipar mikið til þess léns sem fyrirtækið notar og sendir póstinn frá því netfangi. Í þessum tilfellum er óprúttni aðilinn búinn að leggja mikla vinnu í undirbúning og skipulagningu. Oft er hann búinn að kynna sér hvernig greiðslufyrirmæli eru gefin og reynir að líkja eftir fyrri samskiptum aðila. Í tölvupóstinum frá yfirmanninum til gjaldkerans, sem inniheldur greiðslufyrirmæli, er lögð áhersla á að gengið sé frá greiðslu sem fyrst. Jafnvel kemur fram neðst í póstinum að hann hafi verið sendur úr farsíma en þar með er auðveldara að fyrirgefa innsláttarvillur. Falli gjaldkerinn í gildruna nær óprúttni aðilinn að fá greiðslu inn á reikning sem hann hefur yfirráð yfir og er fyrirtækið þar með í flestum tilfellum búið að tapa þeim fjármunum. Að lokum hefur ný aðferð einnig verið að ryðja sér til rúms. Um er að ræða skilaboðasvik í gegnum snjallsíma og samfélagsmiðla. Markmiðið er að komast yfir upplýsingar eins og lykilorð, notendanöfn, bankaupplýsingar eða aðrar viðkvæmar upplýsingar. Upplýsingarnar eru síðan nýttar af óprúttnum aðilum til að villa á sér heimildir í samskiptum við ýmsa þjónustuaðila og fjármálastofnanir.Hvað er hægt að gera? Mikilvægur þáttur í að lágmarka líkurnar á svikum af þessu tagi er að auka vitundarvakningu innan fyrirtækisins. Einkum þarf að veita starfsfólki viðeigandi fræðslu, þjálfun og upplýsingar. Þá þurfa stjórnendur að gæta þess að netöryggismál fái sama vægi og önnur rekstrarmál innan fyrirtækisins. Einnig þarf að tryggja að boðleiðir og viðbrögð starfsmanna sem varir verða við netógnir séu einföld, skýr og markviss. Starfsfólkið þarf þannig að þekkja vel ferla fyrirtækisins og kunna að bregðast rétt við. Segja má að þjálfun starfsmanna, öflug öryggisvitund og aðgát séu í raun besta forvörnin. Stjórnendur fyrirtækja þurfa því að kynna sér málefnið vel. Starfsmenn þurfa að æfa viðbrögð við árásum og þekkja það verklag sem gildir undir slíkum kringumstæðum. Ásamt þessu er nauðsynlegt að huga vel að upplýsingaöryggi, yfirfara reglulega öryggisstillingar og framkvæma úttektir á netöryggismálum. Þetta á ekki síst við ef verið er að framkvæma breytingar á upplýsingatækniumhverfi félagsins. Einnig er þetta mikilvægt ef upplýsingatækniþjónustu er úthýst til þriðja aðila. Endanlegri ábyrgð á rekstri og innra eftirliti verður ekki útvistað og því er nauðsynlegt að viðhafa virkt eftirlit með útvistuðum þáttum. Tjónum af völdum þeirra netglæpa sem um ræðir fer hratt fjölgandi. Oft á tíðum er um töluverðar fjárhæðir að ræða fyrir íslensk fyrirtæki. Fjárhagstap það sem orsakast af svikunum getur því haft alvarlegar afleiðingar fyrir fyrirtækið. Slík óhöpp geta þó ekki síður skaðað og jafnvel eyðilagt orðspor fyrirtækisins. KPMG aðstoðar fyrirtæki og stofnanir við að efla netvarnir, auka almenna þekkingu starfsmanna sem og að yfirfara og uppfæra innra verklag vegna netöryggis. KPMG hefur einnig veitt aðstoð við rannsóknir sviksemismála, til dæmis við frumrannsókn, með það að markmiði að greina hvað fór úrskeiðis hjá félaginu. Byggt á reynslu okkar hjá KPMG á þessu sviði er ljóst að ekki mun draga úr tíðni netglæpa og svikamála af því tagi sem hér um ræðir í fyrirsjáanlegri framtíð. Þvert á móti sjáum við nýjar aðferðir og tegundir fjársvika sífellt skjóta upp kollinum. Ógn vegna slíkra svikamála mun því halda áfram að vera áskorun í rekstri íslenskra fyrirtækja og aðferðir munu taka á sig enn fjölbreyttari myndir samhliða þróun á sviði upplýsingatækni.Höfundar Stella Thors, ráðgjafi hjá KPMGKristín Aðalheiður Birgisdóttir, ráðgjafi hjá KPMG
Er systir þín skyld þér, fáum við rétt borgað og af hverju megum við ekki vita? Þórður Snær Júlíusson Skoðun
Forystukrísa Sjálfstæðisflokksins í Hafnarfirði á sér margar kostulegar birtingarmyndir! Árni Rúnar Þorvaldsson Skoðun
Við kjósum Silju Báru í dag! Agla Elín Davíðsdóttir,Ari Borg Helgason,Hekla Sól Hafsteinsdóttir,Margrét Bo Wan Waage Reynisdóttir,Nína Kristín Gunnarsdóttir,Ragnheiður Dóra H. Jónsdóttir Skoðun
Skoðun Tökum höndum saman og kveðum niður þennan mannskæða faraldur! Arnrún María Magnúsdóttir skrifar
Skoðun Forystukrísa Sjálfstæðisflokksins í Hafnarfirði á sér margar kostulegar birtingarmyndir! Árni Rúnar Þorvaldsson skrifar
Skoðun Foreldrar – tæmið öskubakkana og setjið börnin í bílstóla Guðný Helga Herbertsdóttir skrifar
Skoðun Samvinnufélög og brothættar byggðir – leið til sjálfbærrar þróunar Ásdís Helga Bjarnadóttir skrifar
Skoðun Að rjúfa vopnahlé – 300 myrt á svipstundu Salvör Gullbrá Þórarinsdóttir,Yousef Tamimi skrifar
Skoðun Þrjú lykilskref í átt að betri háskóla. Ingibjörg Gunnarsdóttir mun stíga þau Styrmir Hallsson skrifar
Skoðun Hvers vegna skipta raddir ungmenna af erlendum uppruna máli? Guðrún Elsa Tryggvadóttir skrifar
Skoðun Við kjósum Silju Báru í dag! Agla Elín Davíðsdóttir,Ari Borg Helgason,Hekla Sól Hafsteinsdóttir,Margrét Bo Wan Waage Reynisdóttir,Nína Kristín Gunnarsdóttir,Ragnheiður Dóra H. Jónsdóttir skrifar
Skoðun Er systir þín skyld þér, fáum við rétt borgað og af hverju megum við ekki vita? Þórður Snær Júlíusson skrifar
Skoðun Gervigreind í skólastarfi – hvað getum við lært af Eistlandi? Þorsteinn Siglaugsson skrifar
Skoðun Hvað geta ungmenni gert fyrir jörðina? Matthildur Þóra Skúladóttir,Guðmundur Ingi Valgeirsson skrifar
Skoðun Virðisaukaskattur og sveitarfélög – ekki er allt sem sýnist Helgi Már Jósepsson,Tina Paic skrifar
Skoðun Græðgin, vísindin og spilakassarnir Kristján Jónasson,Alma Hafsteinsdóttir,Steinn Guðmundsson,Tryggvi Rúnar Brynjarsson skrifar
Er systir þín skyld þér, fáum við rétt borgað og af hverju megum við ekki vita? Þórður Snær Júlíusson Skoðun
Forystukrísa Sjálfstæðisflokksins í Hafnarfirði á sér margar kostulegar birtingarmyndir! Árni Rúnar Þorvaldsson Skoðun
Við kjósum Silju Báru í dag! Agla Elín Davíðsdóttir,Ari Borg Helgason,Hekla Sól Hafsteinsdóttir,Margrét Bo Wan Waage Reynisdóttir,Nína Kristín Gunnarsdóttir,Ragnheiður Dóra H. Jónsdóttir Skoðun