Så motverkar du cyberattacker från brottslingar som vill komma åt dina tillgångar

Att sköta sin ekonomi genom digitala medel har på senare år blivit normen. Tiden då man var tvungen att fysiskt befinna sig i bankens lokaler är över. Huruvida detta är någonting positivt eller inte det återstår att se, men för tillfället är människor tvungna att vänja sig vid en allt mer komprimerad och digitaliserad tillvaro där saker som fysisk plats är irrelevant.

Oavsett var du befinner dig så kan du överföra pengar genom din bankapp, betala räkningar, köpa saker, och genomföra stora investeringar (som för hundra år sedan hade krävt en dedikerad mäklare som du anställer och som fysiskt befinner sig vid börsen).

I takt med att den teknologi som används för att sköta våra finansiella angelägenheter blir mer komplex, förändras också hoten som användaren utsätts för. Cyberbrottslingar kombinerar teknisk expertis och social ingenjörskonst för att smyga sig in i din digitala värld i syfte att stjäla pengar, data eller din identitet. För att skydda sig är det därmed viktigt att veta hur dessa aktörer arbetar och vad du kan göra för att motverka deras försök till angrepp.

Digitala ficktjuvar och bedragare

Vi rekommenderar visserligen att du låser ytterdörren, men det är inte här som cyberbrottslingar inleder sina angrepp. Allt de behöver för att få vittring är ditt digitala fotavtryck – det vill säga den information som du lämnar efter dig när du använder diverse tjänster på nätet. En av de vanligaste strategierna är nätfiske.

Nätfiske är en metod som går ut på att man lurar personer att klicka på falska länkar, ladda ned skadliga filer, eller dela information. Kontakt inleds via e-post, sms eller populära meddelandeplattformar, och utformas främst för att manipulera mottagaren. Dessa meddelanden är ofta brådskande eller på annat sätt ämnade att stressa eller skrämma mottagaren. Om man som cyberbrottsling lyckas peta på offrets känslor har man ett mindre rationellt – och därmed mer lättpåverkat – offer att sätta tänderna i. Håll alltså huvudet kallt och lita aldrig på någon som inleder kontakt med dig över nätet.

Om bedragaren lyckas installera skadlig programvara på ditt system finns det teoretiskt sett ingen gräns för vad denne kan åstadkomma. Det finns till exempel programvara som övervakar varje tangenttryckning (vilket bland annat röjer alla dina lösenord) och mer avancerade system som känner igen populära bankappar och kan – till exempel – tajma bedrägerier som kräver autentisering från tjänster som BankID med en inloggning från offrets sida i syfte att få offret att verifiera ett angrepp när de helt enkelt försöker logga in. Eftersom en dator (och därmed en mobil) är utformade för att vara generella system där man kan programmera funktionalitet, finns det teoretiskt sett inga gränser för vilka sorters metoder bedragare kan använda. Detta är också anledningen till att cybersäkerhet som område aldrig kommer att försvinna trots att skickliga utvecklare kontinuerligt arbetar med att göra den digitala miljön säkrare.

En annan allt vanligare metod är att cyberbrottslingar skapar falska finansiellt inriktade tjänster och program – till exempel investerings- eller budgeteringsverktyg som kräver att användaren anger känsliga uppgifter. Bara för att du hittar ett till synes välrenommerat program i en officiell appbutiker betyder inte detta nödvändigtvis att det inte rör sig om bedrägeri – många lyckas nämligen kringgå de säkerhetsprotokoll som används för att verifiera försäljare i appbutiker.

Den digitala skyddsmuren

Det positiva med den digitala världen är att spelplanen är utjämnad. Alla har samma möjligheter. Om brottslingar har nya sätt att genomföra angrepp digitalt, har privatpersoner också bättre metoder för att skydda sig.

En av de första stegen du bör vidta för att säkra dina finansiella aktiviteter är att enbart behandla känsliga uppgifter när du vet att nätverket du använder är säkert. Offentliga nätverk som man numera hittar lite varstans är inte pålitliga. Om du själv inte kontrollerar nätverket måste du anta att det är osäkert. Det är omöjligt att veta om individerna som konfigurerat nätverket gjort ett bra arbete. Om ett osäkert nätverk tas över av en cyberbrottsling kan all trafik avlyssnas mycket enkelt.

För att kringgå problematiken med osäkra nätverk finns det mycket man kan göra. Först och främst bör du som sagt undvika saker som kräver att du skickar eller tar emot känslig information över nätet via okända nätverk. Om du trots allt är tvungen att använda dem rekommenderar vi att du kompletterar detta med ett virtuellt privat nätverk (VPN) för att kryptera din trafik. Ett VPN är inte bara någonting som är “bra att ha”, utan det är en nödvändighet – speciellt om du ska använda offentliga nätverk.

En annan numera väsentlig försvarslinje mot cyberbrott är flerfaktorsautentisering (till exempel tjänster som BankID). Flefaktorsautentisering förbättrar verifikationsprocessen avsevärt och ser till så att enbart du har tillgång till dina konton. Dessa kan dock också användas av bedragare på finurliga sätt för att genomföra bedrägerier. Man bör alltid vara på sin vakt i den digitala världen.

Vikten av uppmärksamhet

God digital hygien innebär inte bara att man skapar starka lösenord, använder rätt programvara och etablerar säkra anslutningar, utan mycket handlar om att skapa rätt vanor. Det lönar sig att vara paranoid.

Se till att ha stenkoll på dina konton – speciellt om det rör sig om pengar. Många tjänster erbjuder aktivitetskontroll i sin kontrollpanel (eller motsvarande) där du kan se aktivitet på ditt konto. Gör det till en vana att alltid kontrollera detta för att se om obehöriga aktioner tagits utan din vetskap.

Att hålla sin programvara uppdaterad är också en ofta förbisedd del av att skapa en säker digital miljö. Cyberbrottslingar hittar kontinuerligt nya säkerhetsluckor i diverse program som utvecklare försöker åtgärda så snabbt som möjligt. Om användarna däremot envisas med att aldrig uppdatera dessa program kvarstår sårbarheterna, vilket gör att hackare kan fortsätta att utnyttja dem.