Digitale bankangreb er en voksende udfordring i Danmark. QR-kode-svindel og “smishing” (phishing via SMS) er blandt de hurtigst voksende kategorier af digital banksvindel, iflølge både bankernes egne oplysninger og Center for Cybersikkerheds årlige trusselsvurderinger. Det sker på rigtige konti, og det kan ramme alle, men der findes konkrete, realistiske skridt til at beskytte sig.
Hvorfor bankapps er et attraktivt mål
Svindlere bruger i stigende grad AI til at generere overbevisende falske sms’er og falske bank-apps, der efterligner rigtige banklogoer og -design. Malware skjult i falske apps, der udgiver sig for at være legitime banking-værktøjer, er en kendt og dokumenteret trusselstype, som både danske og internationale it-sikkerhedsfirmaer regelmæssigt advarer imod. Det er vigtigt at understrege, at ansvaret for den slags angreb ligger hos kriminelle aktionærer, ikke hos de banker, der rammes, som typisk investerer betydeligt i sikkerhedsforanstaltninger.
Sådan styrker du din app-adgang
Aktivér biometrisk login (fingeraftryk eller ansigtsgenkendelse) på alle dine bank- og betalingsapps. Det er markant sikrere end en kode alene. Overvej en fysisk sikkerhedsnøgle (som en YubiKey) til totrinsbekræftelse, hvis din bank tilbyder det. Det gør SMS-baseret phishing væsentligt sværere. Begræns desuden antallet af finansielle apps, du har installeret, færre apps betyder færre potentielle angrebsflader.
Læs også: Ærlighed i en løgnens tidsalder: Hvorfor sandheden er vores eneste redning
Genkend phishing-forsøg
Tjek altid URL’en, før du klikker, svindel-domaener ligner ofte det rigtige med små ændringer (fx bindestreger eller alternative toplevel-domaener). Danske banker ringer eller sms’er som udgangspunkt aldrig og beder om at logge ind akut via et link, er du i tvivl, så ring selv til banken via det officielle nummer på deres hjemmeside. Sæt altid en PIN-kode på dine bankapps som ekstra beskyttelse, hvis din telefon skulle blive stjålet eller lånt ud.
Din telefon er det svageste led
Langt de fleste app-baserede bankhacks starter på selve telefonen, ikke i banken. Hold styresystemet opdateret, installer kun apps fra officielle app-butikker, og overvej en anerkendt antivirus-app til realtidsscanning. Vær særligt forsigtig ved brug af offentlig wifi til finansielle transaktioner, en VPN-forbindelse kan reducere risikoen. Aktivér desuden “find min telefon”-funktionen, så du hurtigt kan slå din telefon fra eller slette data, hvis den bliver stjålet.
Begræns skaden, hvis uheldet er ude
De fleste banker giver mulighed for at sætte daglige overførselsgrænser, brug den funktion aktivt. Aktivér sms- eller mail-varsler ved alle transaktioner over et vist beløb, så du hurtigt opdager mistænkelig aktivitet. Tjek desuden, om din bankforsikring dækker svindeltab, og gem al dokumentation, hvis du bliver ramt. Det styrker din sag, hvis du skal klage til Det Finansielle Ankanævn (tidligere Forbrugerklagenævnet Finansiel Stabilitet).
Læs også: Fem selvmord. Fem års advarsler. Ingen der greb ind.
Udsigten
Digital bankkriminalitet udvikler sig hurtigt, og hverken banker eller den enkelte bruger kan gøre sig fuldstændig immun over for den. Men en kombination af biometrisk sikring, sund skepsis over for uopfordrede beskeder, og konkrete grænser på overførsler reducerer risikoen markant, og gør dig til et væsentligt sværere mål.
ExtraFokus.com: Dybere blik på det danske samfund.
