Hvordan svindel ble profesjonelt, og hvordan man kan slå tilbake

Lillys telefon begynte å ringe, og vekket henne fra en lur. Hun svarte på den og ble plutselig kastet inn i et marerittaktig scenario.

I den andre enden av samtalen fortalte en mann hvis stemme hun ikke kjente igjen, henne at han hadde vært i en bilulykke med moren hennes, og at han nå holdt henne mot hennes vilje bak i lastebilen sin. Lilly kunne høre morens stemme under samtalen, som sa: «Jeg vet ikke hva som kommer til å skje med meg.»

Lilly, hvis fulle navn ikke blir oppgitt for å beskytte identiteten hennes, ble bedt om å kjøre til en bensinstasjon i nærheten og gi innringeren 15 000 dollar for å få moren hennes løslatt. Hun kjørte febrilsk dit mens innringeren insisterte på at hun skulle være på telefonen med ham hele tiden.

Så, like plutselig som hun befant seg i denne situasjonen, forandret alt seg – som om en lyspære hadde gått på i hodet hennes.

«Jeg er redd, Lilly.» «Du må hjelpe meg», sa morens stemme.

«Det var da jeg la på telefonen», forklarte Lilly. «Jeg visste at moren min aldri ville si noe sånt til meg. Hun ville ikke satt meg i den situasjonen.

Lilly kontaktet deretter moren og søsteren sin direkte. Hun fant til slutt ut at moren hennes ikke hadde vært i en bilulykke og var helt trygg. Innringeren hadde brukt en deepfake-klone av stemmen hennes for å lure Lilly til å tro at hele den forseggjorte planen var ekte.

Denne historien, som er en del av Mastercards nye dokumentarserie «Anatomi av en svindel», fremhever hvordan svindel og bedrageri har blitt langt mer profesjonelt, utbredt og sofistikert bare de siste årene. Nettkriminelle benytter seg av nye teknologier, inkludert generativ AI og deepfake-stemmeverktøy, og bruker omtrent alle kommunikasjonsplattformer – tekstmeldinger, telefonsamtaler, e-post, videochatter, sosiale medier og datingapper – for å nå potensielle ofre. Svindel kan nå dukke opp hvor som helst, og etter hvert som tilkoblede enheter og internettjenester når dypere inn i livene våre, må forbrukerne bli langt mer årvåkne.

Ifølge noen anslag har nettkriminalitet vokst til en industri på flere billioner dollar. Bare i USA opplyste FBI at det var 859 532 klager om internettkriminalitet i 2023, det siste rapporterte året, noe som økte til 16 milliarder dollar i tap – en økning på 33 % fra året før.

Men de gode gutta sitter ikke bare stille og lar det skje. Bedrifter i en rekke bransjer investerer i ny teknologi for å avverge disse angrepene, og myndighetene skjerper også innsatsen.

«Vi skal kjempe mot dette.» «Vi har verktøyene, vi har midlene, vi har de smarteste folkene, vi har alle kapasitetene, og alle er med på laget», sa Ilya Volovik, som leder teamet for etterretning av betalingssvindel hos Recorded Future, et trusseletterretningsselskap som ble kjøpt opp av Mastercard for et år siden. «Det finnes ikke en eneste person du kan spørre som ikke har blitt påvirket av det, eller bare irritert av det, eller som har fått tiden sin kastet bort på grunn av det.» Dette har virkelig kommet ut av kontroll, og vi skal bekjempe dette.»

For serien snakket Mastercards team med eksperter på cybersikkerhet, telekommunikasjon og finansielle tjenester i New York, Florida, California, Virginia og London for å forstå taktikkene nettkriminelle bruker i dag og hvordan folk kan unngå å bli svindlet.

Teamet vårt besøkte Tampa i Florida for å møte Volovik og Andrei Barysevich, en annen cybersikkerhetsekspert hos Recorded Future.

Volovik, en veteran fra det amerikanske luftforsvaret, jobbet tidligere i Manhattan District Attorney's Office Cyber Intelligence Unit, hvor han hjalp til med å etterforske økonomisk kriminalitet og østeuropeiske hackere. Barysevich var konsulent og analytiker for FBI og var med på å grunnlegge et svindeletterretningsselskap kalt Gemini Advisory.

Volovik beskrev hvordan ransomware – et angrep der kriminelle fryser en organisasjons datasystemer eller stjeler dataene deres, og bare stopper angrepet i bytte mot løsepenger – pleide å være en mye mer komplisert og manuell prosess. Trusselaktører måtte gjøre kodearbeid for å identifisere sårbarheter i et system og bygge krypteringsverktøy. I dag finnes det noe som kalles ransomware as a service (RaaS), noe som betyr at ransomware-verktøy har blitt så vanlige at de har sitt eget bedriftsklingende moteord. RaaS-verktøy inkluderer automatisert programvare og kontrollpaneler som gjør disse angrepene mye enklere å utføre, spesielt for kriminelle som ikke er teknisk kyndige kodere. På det mørke nettet kan du også finne brukervennlige sett og veiledninger for ulike typer svindel.

Nettkriminalitet har vokst til et yrke og en industri, med hackergrupper og kundesentre som driver ulike typer svindel i langt større skala enn det som kunne oppnås for bare fem år siden.

Ved hjelp av disse nye verktøyene kan hackere kaste et bredt nett til minimal kostnad og se hvordan potensielle ofre reagerer på dem. I noen tilfeller diskriminerer de ikke ved å fokusere på spesifikke demografiske grupper, vel vitende om at alle er et potensielt offer. Noen kan sende tusenvis av bredt baserte svindelmeldinger om dagen, og selv om bare en liten brøkdel resulterer i et vellykket tyveri, kan svindelen være lønnsom og bidra til å finansiere flere svindelforsøk i fremtiden.

«Det er så mye penger å tjene på nettkriminalitet», sa Barysevich.

I andre tilfeller kan de bruke sosiale medier til å bli svært målrettede, og dele falske tilbud på populære produkter til nøyaktig de typene forbrukere som mest sannsynlig vil ha dem. Eller, som i Lillys tilfelle, kunne de undersøke spesifikke opplysninger om ett potensielt offer – inkludert hobbyene, jobben, familien og kollegene deres – og sette sammen et svindelangrep.

Deretter dro vi til den amerikanske Secret Service-hovedkvarteret i Washington, D.C., et av de viktigste nervesentrene for nasjonal politimyndighet. Bygningen illustrerer faren, levetiden og de kontinuerlige endringene i oppdraget, og inkluderer en æresvegg for falne medlemmer av Secret Service som dateres tilbake til 1902, med en av de tidligste oppføringene som minnes operativ Joseph A. Walker, som ble myrdet mens han etterforsket en eiendomssvindel.

Vi møtte Krzysztof «Kris» Bossowski, assisterende spesialagent med ansvar for cyberpolitikk og en tidligere programvaretestingeniør med mer enn 20 års erfaring i Secret Service.

«I løpet av de siste tre årene har vi sett et stort skifte fra hackere som går etter bedrifter – noe som delvis skyldes at bedriftene har styrket sin cybersikkerhetsposisjon – til at de nå går mer etter amerikanske borgere», sa han.

Bossowski advarte forbrukerne mot å gjøre to ting: å samhandle med fremmede på nettet eller i telefonsamtaler, og å dele for mye personlig informasjon om seg selv på sosiale medier, spesielt hvis den deles offentlig.

«Det som kan høres ganske uskyldig ut, der noen sender en melding som ser ut som om de utilsiktet har sendt den til feil person, er egentlig en taktikk for å prøve å få personen til å begynne å snakke med dem», sa han. «Og når de først begynner å snakke med dem, fortsetter samtalen, og litt etter litt klarer de å begynne å trekke dem inn i manuset.»

Eva Velasquez, administrerende direktør i den ideelle organisasjonen Identity Theft Resource Center, var enig i at folk alltid må være mer årvåkne på nettet.

«Jeg minner alltid folk på at hvis du ikke tok initiativ til kontakten – enten det er via e-post, telefon eller tekstmelding – så gå til kilden og bekreft», sa hun. «Realiteten er at alle er sårbare, bare forskjellig.»

Selv om mange eksperter vi snakket med understreket viktigheten av å bekrefte informasjon på nettet, innrømmer forbrukerne lett at de fortsatt er utsatt for vanlige svindlertriks. I en fersk global undersøkelse fra Mastercard og Harris Poll innrømmet nesten halvparten av forbrukerne at de sannsynligvis vil ignorere sikkerhetsadvarsler og andre røde flagg hvis de finner en populær vare på nettet som er sterkt nedsatt.

«Tenk på hvorfor du betaler.» Blir du presset til å betale? «Foretar du en betaling fordi du har FOMO fordi denne avtalen føles for god til å være sann?» sa Simon Collins, Mastercards franchisesjef. «Personlig gjør jeg det, hvis jeg er usikker, bare en pause, tar et skritt unna, kanskje tar en kaffe.» Bare tenk på det.

Det vil gi deg tid til å gjøre mer research på et nettsted, søke etter det på nettet og sjekke anmeldelser og andre tredjeparts datapunkter. Svindlere trives ofte med den følelsen av at det haster eller frykten for å gå glipp av noe, så det å kortslutte det kan hjelpe mye, fortalte disse ekspertene oss.

Det er på en måte slik Lilly kom seg unna svindelanropet sitt. Da hun innså at noe ikke stemte, trakk hun seg ut av samtalen og lette etter andre bevis for å bekrefte hva som egentlig skjedde.

Likevel sa hun at hun erkjente at trusselen bare har vokst med årene: «Dette kan skje hvem som helst.»