Skip to main content

Cybersikkerhed

17. juni 2025

 

Besked modtaget – og bedraget: Bekæmpelse af angrebet af sms-svindel

AI sætter skub i telefonsvindel, men Mastercard slår sig sammen med telekommunikationsvirksomheder for at øge synligheden af blinde vinkler.

Google-logo

Christine Gibson

Bidragyder

Byrgen af sms'er om ubetalte vejafgifter. De konstante opkald fra ukendte numre. Tilbuddene på en billig ferie, der er på din bucketliste. Selv drømmejobtilbud. Dette er blot et par måder, hvorpå svindlere udnytter vores nyligt sammenkoblede verden.  

Selvom svindel og svindel går tilbage til det antikke Grækenland, har mobiltelefoner, internettet, automatiserede værktøjer og, mere for nylig, AI's evne til at skabe stemmekloner af kære eller formulere hyperpersonaliserede beskeder for at narre potentielle ofre muliggjort hidtil usete stordriftsfordele.

Hvor svindlere tidligere stolede på deres sølvtunge og velassorterede Rolodex, har cyberkriminelle i dag bevæbnet digital forbindelse til at kaste et globalt net og operere næsten usynlige.  

Eftervirkningerne har været overvældende. Svindlere stjal sidste år 1,03 billioner dollars fra ofre over hele verden – mere end BNP i alle andre lande end de 19 rigeste. Næsten halvdelen af verdens befolkning støder på svindel hver uge. 

"Virkningen rammer dig og mig; det er min mor, din far, vores børn, vores bedsteforældre," siger Richard Cockle, chef for Connected Industries hos GSMA, brancheforeningen for mobilnetværk. "Alle kender nogen, der har været mål for en eller anden form for svindel."  

Nu om dage starter de fleste svindelnumre med et telefonopkald (vishing-angreb) eller en sms (smishing). I vishing-angreb bruger cyberkriminelle sofistikeret social manipulation og personefterligning til at manipulere folk til at overføre penge til, hvad de mener er et legitimt formål.

Svindlere skelner ikke mellem datakilder, så hvorfor skulle vi det? Hvis vi skal vinde kampen mod svindel og svindel, skal det være en holdindsats.

Din Uppal

 

For eksempel kan svindlere udgive sig for at være en repræsentant fra din bank – endda forfalske bankens nummer på dit nummer – og advare dig om, at din konto er blevet kompromitteret. Men hvis du følger deres instruktioner om at overføre saldoen, ender dine opsparinger i svindlerens lomme. Ofre, der i første omgang kontaktes via telefon, har en tendens til at lide de største tab – et gennemsnit på 1.480 dollars pr. person i USA i 2023. 

Smishing-angreb starter ofte med vildledende beskeder, der er designet til at lokke dig til at downloade malware eller afsløre følsomme data. Du kan muligvis modtage en besked om en forsinket parkeringsbøde eller en uleveret pakke med et link til en betalingsformular, der ser ægte ud. Svindlere bruger de oplysninger, du indtaster, til at forsøge at tage kontrol over dine økonomiske konti. Mellem 2020 og 2024 femdobledes de samlede omkostninger ved sms-svindel i USA 

Fordi cyberkriminelle udnytter både telekommunikations- og finansielle netværk, har begge brancher udviklet sofistikerede værktøjer til forebyggelse af svindel – men ingen af dem har nok data til at spore hele et svindelnummers livscyklus på egen hånd. Så Mastercard slår sig sammen med Deutsche Telekom og GSMA for at dele indsigt og bekæmpe kriminalitet fra flere vinkler.

"Svindlere skelner ikke mellem datakilder, så hvorfor skulle vi gøre det?", spørger Din Uppal, Mastercards globale chef for teknologi, medier og telekommunikation. "Hvis vi skal vinde kampen mod svindel og bedrageri, skal det være en holdindsats."  

 

Zoomer ud

Det bedste tidspunkt at stoppe en svindel er, før pengene forlader offerets konto. Men at spotte svigagtige betalinger blandt de millioner af ægte transaktioner, der afvikles hver dag, kan være som at lede efter en nål i en høstak. I mange tilfælde bliver kunderne narret til at sende pengene.  

De fleste svindelopdagelsessystemer registrerer kun usædvanlig betaleradfærd, såsom en ældre kunde, der pludselig sender flere store beløb. For at opdage svindel i realtid har finansielle institutioner brug for et bredere perspektiv. I 2023 tilføjede Mastercard endnu en dimension til bankernes sikkerhedsforanstaltninger ved at introducere risikoen for forbrugersvindel. CFR er en AI-løsning, der gransker både afsender- og modtagerkontoen – herunder dens transaktionsvolumen, betalingsværdier og links til mule-konti – for at opdage de afslørende træk ved en svindler. Ved at kombinere denne intelligens med bankens eksisterende systemer udleder CFR risikoen ved hver forestående betaling og leverer en risikoscore i realtid. Tidligere i år annoncerede Mastercard og Feedzai planer om at skalere risikoen for forbrugersvindel til kunder på nøglemarkeder. 

Selvom Mastercard har et netværksomfattende overblik over sine kunders transaktioner, har de begrænset indsigt i forbrugernes andre digitale interaktioner. Telekommunikationsselskaber kan derimod ikke se, hvor eller hvornår kunderne bruger penge. Men de kan få adgang til bunker af forbindelsesdata. Faktisk er trådløse udbydere pålidelige kilder til en brugers mobilnummer, placering og opkaldshistorik. Alt kan skjules eller manipuleres i telefonens operativsystem, men ikke i mobilnetværkets database. 

 

Deling af efterretninger for at bekæmpe svindel og svindel

Ved at samarbejde med Deutsche Telekom og GSMA ønsker Mastercard at øge synligheden af blinde vinkler inden for svindel og svindel. For eksempel, da teleoperatører analyserede opkaldshistorikken for bankkunder, der var blevet ofre for svindel, fandt de ud af, at 80 % var i telefon – formodentlig med deres svindlere – mens de godkendte overførslerne.  

Ved at afdække disse nye mønstre i data gør Mastercard og dets partnere det muligt at opdage risikable transaktioner meget tidligere. 

"Vi bliver konstant angrebet af svindlere," siger Andrzej Ochocki, chef for identitetsstyring hos Deutsche Telekom. "Men ved at slå os sammen med Mastercard kan vi beskytte kunder mod svindel i dag og være på forkant med nye former for cyberkriminalitet." 

Forbrugere kan også holde sig sikre ved at være opmærksomme på røde flag – såsom beskeder eller opkald fra ukendte numre, mærkelige links og anmodninger om personlige oplysninger. Svindlere skaber ofte en falsk følelse af, at det haster, så vær forsigtig med pres for at handle øjeblikkeligt. Hvis du modtager et opkald fra en person, der påstår at være fra din bank eller dit kreditkortselskab, skal du lægge på og ringe til nummeret på institutionens hjemmeside.  

"Hvis vi kan få hvert led i kæden, fra telekommunikation til finansielle institutioner til kunder, til at gøre deres del," siger Cockle, "kan vi gøre den digitale tidsalder meget mere sikker for alle." 

Cybersikkerhed for små virksomheder: Undersøgelse viser grund til bekymring

Skræddersyede, enkle cybersikkerhedsløsninger til små virksomheder er afgørende. Her er hvorfor.