Cybersäkerhetscentrets veckoöversikt – 22/2025

Sommaren innebär vd-bedrägerier – var på din vakt

Semestertider lockar bedragare. Cybersäkerhetscentret får särskilt många anmälningar om vd-bedrägerier under sommaren. I dessa fall utger sig brottslingar för att vara personer i organisationens ledning och begär brådskande ekonomiska åtgärder, såsom att betala fakturor eller köpa presentkort. Meddelandena kan komma via e-post, WhatsApp eller telefonsamtal, och syftar till att få offret att kringgå normala kontrollrutiner på grund av ärendets påstådda brådska.

Bedrägerimeddelanden kan börja med till synes oskyldiga frågor som ”Kan du göra mig en tjänst?” eller ”Har du en stund?” Jag har en begäran som du måste hantera diskret. Jag går snart in i ett möte, inga samtal, svara via e-post.” Men snart leder förfrågningarna till en begäran om att överföra pengar. Ibland går meddelandena rakt på sak: ”Vi måste genomföra en betalning på XX XXX,XX euro.” Ofta har bedragarna i förväg kartlagt organisationens nyckelpersoner och utger sig trovärdigt för att vara dessa.

Även personal som sköter löner och HR-frågor är intressanta för bedragare. Under våren har det till exempel förekommit flera fall där bedragaren har utgett sig för att vara en anställd och försökt ändra kontonumret för löneutbetalningar. 
Plötsliga ändringar i faktureringsuppgifter bör alltid behandlas med misstänksamhet – särskilt om meddelandet verkar komma från en betrodd avsändare. En bluffaktura kan ha skickats från ett kapat konto. Du kan kontrollera meddelandets äkthet genom att ringa avsändaren.

Det bästa skyddet är noggrannhet: verifierande samtal till ursprungliga kontaktuppgifter, noggrann efterlevnad av intern praxis samt regelbundna påminnelser till alla anställda om gällande anvisningar – särskilt under semestertider.

Nya informationssäkerhetskrav för smarta enheter

Informationssäkerhetskraven i EU:s radioutrustningsdirektiv börjar tillämpas den 1 augusti 2025. 
Syftet är att skydda kommunikationsnäten, förbättra integriteten och förhindra ekonomiska bedrägerier via nätet. De nya kraven gäller olika typer av smarta enheter som använder trådlösa datanät för kommunikation. Kravet omfattar såväl WLAN-basstationer, smarttelefoner och nätanslutna enheter som påklädbara smarta enheter, hushållsapparater, leksaker och andra trådlösa IoT-enheter.

Tillverkare ansvarar för att deras produkter uppfyller de tillämpliga informationssäkerhetskraven. Även importörer och säljare måste se till att endast enheter som överensstämmer med kraven säljs.

Nya informationssäkerhetskrav för radioutrustning träder i kraft den 1 augusti 2025 (Extern länk)

Finlands och Ukrainas samarbete fördjupas för att främja cybersäkerheten

Finland och Ukraina fördjupar sitt samarbete för att främja cybersäkerhet och skydd. Länderna har undertecknat ett samförståndsavtal som syftar till att stärka samarbetet samt underlätta delningen av god praxis och teknisk information mellan cybersäkerhetsmyndigheter.

 

Aktuella bedrägerier

I den här sammanfattningen berättar vi om aktuella bedrägerier som har rapporterats till Cybersäkerhetscentret under den senaste veckan.