Folkeinvest, her ved kommunikasjonssjef Amalie Holt, er utsatt for phishing-angrep.

Kunder av Folkeinvest utsatt for svindelforsøk

Svindlere prøver å lure til seg Bank-ID fra kunder av den populære folkefinansieringsplattformen.

Magnus Peter Harnes
Journalist
Publisert Sist oppdatert

Crowdfunding-plattformen Folkeinvest har den seneste tiden blitt utsatt for flere såkalte phishing-forsøk, der svindlere forsøker å misbruke brukernes Bank-ID.

– Svindlerne sender SMS til våre kunder der de utgir seg for å være oss, og ber om bekreftelser med Bank-ID. Selv om Folkeinvest ikke bruker SMS som kommunikasjonsform, har enkelte blitt lurt til å tro at henvendelsen kommer nettopp fra oss, bekrefter kommunikasjonssjef Amalie Holt i en e-post til Shifter.

Hun understreker samtidig at Folkeinvest har «full integritet» på sine systemer og persondata.

– Det er kun de som har fulgt steg videre i den falske SMS'en som er berørt, skriver Holt.

– Saken er å anse som misbruk av offentlig tilgjengelig informasjon.

Phishing

  • Phishing er en form for sosial manipulering hvor en angriper forsøker å lure noen til å utføre en handling, for eksempel åpne et e-postvedlegg, klikke på en lenke eller betale en falsk regning.
  • Via vedlegg kan det installeres skadelig programvare som kan spre seg videre til andre datamaskiner i samme nettverk.
  • Via lenker kan angriperen også be om brukernavn og passord eller annen påloggingsinformasjon til systemløsninger, og videre benytte disse for eksempel til å stjele konfidensielle opplysninger.

Kilde: Datatilsynet

Politiet på saken

Holt opplyser videre at både kunder og offentlige etater, deriblant politiet, er varslet om det pågående angrepet.

– Vi har henstilt alle våre kunder som er berørt om å ta kontakt, slik at vi kan videreformidle informasjon til politiet, og bistå der vi kan bistå.

Blant annet ble Skatteetaten sitt navn og logo utnyttet i det siste phishing-forsøket.

Flere norske aktører skal ifølge Folkeinvest ha vært utsatt for de samme svindlerne over en periode.

Folkeinvest følger nå utviklingen tett sammen med politiet, men ønsket ikke å dele ytterligere detaljer om angrepet av hensyn til etterforskningen.

nyheter bankid phishing sikkerhet folkeinvest fintech feed