Sådan narrede svindleren Nordea: Social engineering afslører bankens svagheder

En ny social engineering-sag mod Nordea afslører, at selv store banker med avancerede sikkerhedssystemer er sårbare over for menneskelig manipulation. Svindleren behøvede ikke hacke systemer – han ringede bare.

Hvad er social engineering?

Social engineering udnytter menneskelig psykologi frem for tekniske sårbarheder. Svindlere manipulerer medarbejdere ved hjælp af troværdig opførsel, falske identiteter og strategisk timing.

Teknikken der virkede

I Nordea-sagen spillede svindleren forvirret og stresset – en teknik der er designet til at aktivere hjælpsomhedsrefleksen hos bankansatte. Med plausible personoplysninger og vedvarende manipulation lykkedes det at overtale en medarbejder til at omgå standardprocedurer.

Tekniske løsninger

Sikkerhedseksperter anbefaler: Implementer callback-verification, hvor bankansatte altid ringer det officielle nummer op igen. Indfør multi-faktor autentificering ved telefonisk adgangsanmodning og træn ansatte i social engineering-scenarier.