Beskrivelse av framgangsmåte for sakene i Sør-Øst

Lederen med ansvar for rekrutteringsprosessen i virksomheten lures ved phising (digital snoking hvor det fiskes etter passord eller kredittkortnummer) til å gi fra seg påloggingsinformasjon til rekrutteringssystemet. Deretter henter gjerningspersonen personinformasjon om søkerne.

Gjerningspersonen forbereder et phishingangrep mot de aktuelle søkerne, og sender en phishing-SMS til jobbsøker. I meldingen inviteres søkeren til intervju, og blir bedt om å bekrefte intervjuet ved å følge en lenke. Dersom jobbsøker følger lenken tas vedkommende til en side som ligner rekrutteringssystemet til aktuell virksomhet, hvor jobbsøker blir bedt om å bekrefte med BankID.

Dersom de legger inn data i BankID-vinduet (som er falskt), leses informasjonen av gjerningspersonen. Informasjonen brukes til å logge på søkerens konto/bank uten at søkeren ser dette. Deretter får de en bekreftelses-SMS med tidspunktet for intervjuet.

Etter hvert oppdager søkeren at penger er borte. Pengene er gjerne overført til en kryptovekslingstjeneste eller tjeneste for overføring til utlandet.

Hvordan sikre egne verdier?

• Fornærmede må kontakte banken snarest mulig og forklare hva som har skjedd.
• Enten med hjelp av egen bank eller på egenhånd snarest kontakte mottakerbank/eier av kontoen pengene er overført til – hvis mulig.
• Oppfordre til å anmelde forholdet, ta vare på aktuelle melding(er)/SMS slik at dette kan dokumenteres, samt dokumentasjon på eventuell bankoverførsel.

Forebyggende tiltak for de som skal rekruttere privat og offentlig

• Orientér i stillingsannonsen om at de aldri ber om BankID-informasjon i søknadsprosessen
• Eier av rekrutteringssystemet som er benyttet i våre saker jobber også med sikkerhetstiltak for begrense mulighetene framover. Men det finnes mange systemer, og det vil ta til å gjøre alle kjent med denne typen bedrageri.

Politiets hovedstrategi

Politiets hovedstrategi er å forebygge kriminalitet. I tillegg til at næringslivet og offentlige etater selv gjør nødvendige tiltak, er politiet helt avhengig av et godt samarbeid og god informasjonsutveksling for å lykkes.