Når svindleren ringer

Svindleren kan utgi seg for å være en leder, kollega, brukerstøtte eller andre du kjenner, og presse deg til å handle raskt. Vær kritisk til uventede samtaler, stopp opp, og vurder situasjonen. Ikke la deg stresse, men ta deg tid til å søke hjelp, eller kontakte personen ved å bruke et annet kjent telefonnummer. 

Ringesvindel - vishing

Vishing (voice phishing) er svindel gjennom telefonsamtaler eller talemeldinger. Målet kan være å få deg til å overføre penger, få tilgang til brukerkontoen din eller datamaskinen din. Svindlerne kan også kombinere samtalen med e-post, meldinger i sosiale medier, tekstmeldinger eller de ber om innlogging gjennom Microsoft Authenticator. 

I 2024 gikk teleselskapene sammen for å sette opp et digitalt skjold mot forfalsking av norske telefonnumre. Likevel skjer det at telefonnumre tjuvlånes (spoofing). Det vil si at telefonnummeret du får opp på skjermen ikke trenger å være telefonnummeret til den som ringer. Ved å sette en troverdig stemme sammen med et telefonnummer du kjenner, kan det være svært vanskelig å avsløre svindelen.

Svindleren utgir seg for å være brukerstøtte

Se for deg dette: Du får en uventet telefon fra noen som hevder å ringe fra Kirkepartner. Innringeren sier at det er oppdaget et problem med Microsoft 365-kontoen din, og at saken haster. For å «sikre kontoen» ber innringeren deg om å godkjenne en innlogging, oppgi en engangskode eller åpne en lenke til en innloggingsside. Innringeren kan også be deg om å registrere en ny PC eller telefon som kan godkjenne innlogginger, eller installere et verktøy for fjernstyring.

Hvis svindlerne lykkes, kan de få full tilgang til brukerkontoen din, tjenestene du har tilgang til eller datamaskinen din. Med dette kan de for eksempel hente ut sensitive filer, adresselister og Teams-samtaler. Disse kan deretter brukes til utpressing eller brukes videre i andre svindelforsøk mot kirken.

Hvilke tegn skal du være oppmerksom på?

Svindlere utgir seg gjerne for å være personer eller virksomheter du kjenner og har tillit til. De forsøker også å stresse deg for å få deg til å handle raskt. Når vi er stressa, blir vi ofte dårligere til å vurdere. Da blir det vanskeligere for oss å avsløre svindelen.

Kirkepartner og andre som gir support vil aldri be deg om passordet ditt, fødselsnummeret ditt eller andre sensitive opplysninger. Hvis du får en uventet samtale fra noen som ber deg om dette, bør du være kritisk uansett hvor troverdig samtalen virker. Du kan bekrefte at samtalen er legitim ved å ringe tilbake på hovednummeret til Kirkepartner (21 06 07 00). Telefonsvindlere vil ofte forsøke å holde deg på tråden, og ikke la deg ringe tilbake.

Råd

• Del aldri gi passordet eller engangskoder til andre
• Ikke godkjenn pålogging fra andres PC eller telefon
• Ikke installer eller åpne et verktøy for fjernstyring, med mindre dette er avtalt med brukerstøtte på forhånd
• Ikke bruk telefonnumre eller lenker som innringeren oppgir
• Ved mistanke: Be om navnet til den som ringer, avslutt samtalen og ring tilbake på et nummer du vet er riktig

Rask varsling er en styrke

Profesjonelle svindlere bygger troverdighet og skaper tidspress. Nasjonal kommunikasjonsmyndighet oppgir at 9 av 10 nordmenn har blitt forsøkt svindlet. Hvis svindleren lykkes må vi stanse tilgangen slik at vi kan begrense konsekvensene og lære av hendelsen. Jo før, jo bedre. Hvis du mistenker at du har blitt offer for en svindel, ta kontakt så fort som mulig!

• Meld fra til Kirkepartner Servicedesk på 21 06 07 08, eller skriv til servicedesk@kirkepartner.no. 
• For rapportering av hendelser innen informasjonssikkerhet og personvern bruk: avvik.kirken.no.
  Kun ansatte kan rapportere i løsningen. Frivillige og rådsmedlemmer må ta kontakt med en ansatt for å legge inn avviket. 

Ressurser

• Obligatoriske kurs i informasjonssikkerhet og personvern ligger på læringsplattformen: kurs.kirken.no
• Informasjon om informasjonssikkerhet: Digital trygghet - Ressursbanken, Den norske kirke
• Norsk kommunikasjonsmyndighet: Digital svindel - Nkom