Norges Bank lurt til å betale lønn rett inn på svindlernes konto

Fra historier om at toppleder trenger din hjelp til å betale for Apple-gavekort til beskjeder om å bekrefte passordet før det utløper: Svindelforsøk gjennom digitale løsninger blir stadig proffere og vanskeligere å oppdage.

Fire av ti nordmenn er usikre på om de ville klare å oppdage slike svindelforsøk , og blant de som innrømmer at de har blitt lurt, har flest blitt lurt av e-post.

Det skjedde også for en av lønnsavdelingene i Norges Bank i vinter, da kriminelle fikk endret kontonummeret til en av de ansatte i lønnssystemet.

Lurt av phishing-e-post

To ganger forsøkte de kriminelle, ved hjelp av e-post som så ut til å komme fra ansatte i Norges Bank, å få lønnsavdelingen til å endre kontonummer for lønnsutbetalinger.

– Hei. Jeg ønsker å endre kontoen på lønningslista, og vil gjerne vite om det vil være gjeldende fra neste lønning, skrev svindlerne i e-posten Digi.no har fått se.

Ett av forsøkene var vellykket. Den ansatte i lønnsavdelingen var hjelpsom, fikk konto-detaljene fra svindlerne og endret i systemet.

Dermed gikk februarlønna til den ansatte rett inn på kontoen til svindlerne.

Først da en ansatt kontaktet HR for å spørre om hvorfor lønna ikke hadde kommet inn på konto, ble svindelen oppdaget.

– Ubehagelig at noen misbruker navn, e-post med mer, skrev Norges Bank i avviksmeldingen til Datatilsynet.

Kunne vært hindret

Svindelen kunne vært avverget om Norges Banks egne rutiner hadde blitt fulgt.

– Vår rutine i slike tilfeller er at den ansatte selv skal oppdatere konto i HR-systemet. I dette tilfellet ble ikke rutinen fulgt. Vedkommende som mottok e-posten, oppdaterte lønnssystemet uten å få dette verifisert, skriver presseansvarlig Bård Ove Molberg i Norges Bank på e-post til Digi.no.

Norges Bank har anmeldt forholdet til politiet i det landet hendelsen oppstod.

– Det har selvfølgelig vært en ubehagelig og kjip opplevelse for de berørte, skriver Molberg.

Gjennomfører ekstra opplæring

– Norges Bank har i etterkant gjennomført ekstra opplæring i hvordan man kan avsløre falske e-poster, og vi har oppdatert og gått gjennom rutinen for utbetaling av lønn sammen med de som arbeider med lønnsutbetaling, skriver Molberg.