Svindlerne blir stadig mer utspekulerte og får bedre verktøy slik at det er vanskeligere å skille mellom ekte og falske e-poster. Bruk av telefonsamtaler har også blitt vanligere, det kan i mange situasjoner være vanskelig å skille på en legitim samtale og svindel.
Målrettet mot bedrifter
Svindel gjennom sosial manipulering har økt kraftig. Samtidig er det avdekket flere målrettede forsøk mot personer som disponerer bedriftskontoer. Disse personene er attraktive mål fordi kontoene ofte inneholder større beløp enn en vanlig privatkonto.
Svindlere går målrettet etter personer som har tilgang til bedriftens kontoer. Angrepet kan starte som en tilsynelatende vanlig henvendelse om BankID eller nettbanken – men få store konsekvenser for virksomheten.
Svindelen starter gjerne med en SMS eller e-post med lenke til en falsk innloggingsside. Dette kan være for eksempel være melding om en utestående regning den ansatte må skynde seg å betale. Avsender her kan se ut som en leder i selskapet slik at henvendelsen ser legitim ut. Deretter kan svindleren ringe og hevde at det er et problem med kontoen eller BankID. Personen tilbyr seg gjerne å «hjelpe med transaksjonen» eller «øke sikkerheten», og ber mottakeren logge inn eller godkjenne noe med BankID. Får svindleren tilgang til privat nettbank, kan målet være å gå videre til bedriftskontoene personen disponerer.
