Svindler spillede forvirret og snød sig ind på Jens' Nordea-konto

En ny sag afslører, hvor raffinerede banksvindlere er blevet. En mand – vi kalder ham Jens – opdagede til sin store forfærdelse, at en svindler havde fået adgang til hans Nordea-konto. Ikke via hacking, men via social engineering.

Hvad er social engineering?

Social engineering er manipulation af mennesker frem for systemer. I stedet for at forsøge at bryde kryptering eller udnytte software-huller, udnytter svindlere menneskelig psykologi: tillid, hjælpsomhed og forvirring.

Sådan gik det til

Svindleren ringede til Nordeas kundeservice og spillede forvirret og stresset. Med overbevisende argumenter og falske personoplysninger lykkedes det at overbevise en medarbejder om at hjælpe med at 'genvinde adgang' til kontoen. Resultatet var, at svindleren fik det, han ville have.

Hvad burde Nordea gøre?

Sikkerhedseksperter peger på, at banker er nødt til at indføre strengere verifikationsprocedurer, der ikke kun baserer sig på oplysninger, som en svindler potentielt kan have anskaffet sig. Multi-faktor verifikation ved telefonisk kontakt og klare protokoller for medarbejdere er afgørende.

Beskyt dig selv

Nordea opfordrer kunder til at aktivere notifikationer ved kontoaktivitet og aldrig at dele personoplysninger via telefon, medmindre du selv har ringet til banken. Modtager du uventede henvendelser fra din bank, læg røret på og ring officielle numre op igen.