Kan en QR-kode være farlig?

Vi møder i dag mange QR-koder. Både digitalt når vi bruger apps og tjenester på nettet og når vi bevæger os i det offentlige rum i form af reklamer og nemme genveje.

Men QR-koder kan udgøre en trussel. QRishing kaldes denne nye trussel.

En QR-kode er oftest en nem genvej til en internet adresse - en såkaldt URL.

Men destinationen kan pege på hvad som helst, et phishing site, en side der installerer malware o.l.

Så der er god grund til at være på vagt.

Her er nogle gode tips til at forhindre de IT-kriminelle i at få succes med at snyde dig.

1. Brug 2-faktor login på alle dine tjenester

2. Kig grundigt på den URL som QR-koden vil sende dig til - virker den troværdig og relevant

3. Pas på med at indtaste informationer på de landingsider du sendes til - specielt sider der ønsker login eller kreditkort

4. Brug din mobile enheds indbyggede QR-kode læser (kamera) og ikke specielle apps

5. Brug din sunde fornuft, er det relevant og troværdigt?

Med disse simple regler kan du undgå at blive snydt af de harmfulde QR-koder.

Vil du blive endnu skarpere på IT-sikkerhed, så tilmeld dig vores åbne awareness-kursus den 24/8-2023 i Sønderborg. Læs mere her.

Sommerferie er højsæson for svindel

Når vi holder sommerferie arbejder de IT-kriminelle på højtryk. Sommerferieperioden er typisk højsæson for IT-svindel.

Dette skyldes at de IT-kriminelle ved at virksomhederne er mere sårbare i ferieperioder, chefer er ud at rejse og der er nedsat bemanding i økonomifunktionen.

Typisk rammes virksomhederne af de såkaldte CEO-fraud eller som de også kaldes direktørsvindel. Truslen kaldes også i lidt bredere termer Business Email Compromise (BEC).

Du kan læse mere om disse angreb i vores FAQ.

De går typisk ud på at skabe sig adgang til direktøren eller en ledende medarbejders e-mail konto og sende en intern e-mail med krav/ønske om at overføre et større beløb til en udenlandsk konto. Hurtigt - det haster.

Alle røde lamper burde jo lyse, men alligevel lykkedes det årligt de IT-kriminelle at franarre virksomheder store beløb.

Ved overholdelse af en række sikkerhedsregler kan tab fra disse angreb forholdsvis nemt undgås.

1. Beskyt alle konti med 2-faktor login, specielt din e-mail konto

2. Sikre en procedure internt hvor større pengeoverførsler altid kræver 2 personers godkendelse (også i ferieperioder)

3. Modtager du ønsker om ændring af bakkonti eller overførsel af penge, så få bekræftet forespørgslen via et andet medie end e-mail. Fx ved en telefonopringning, et Teams møde eller lign.

4. Tænk over hvilke informationer du som betroet medarbejder deler på hjemmesider og sociale medier. Overvej ikke at anvende autosvar på e-mail.

Med ovenstående simple foranstaltninger og regler vil de fleste svindelnumre ikke kunne gennemføres.

Overvej at sende dine betroede medarbejdere på et awareness-kursus, således at disse gode digitale vaner sammen med en lang række andre bliver en naturlig del af jeres beredskab og virksomhedskultur.

Vi afholder netop sådanne kurser som firmakurser eller som åbent kursus. Læs her om vores kursus i Sønderborg den 24/8-2023.

Ny SMV:Digital pulje åbner 30. august 2021

Så åbner der snart en ny mulighed for at få tilskud til digitalisering i din virksomhed.

Puljen åbner 30. august 2023 kl. 9.00 og det er først-til-mølle.

Der er tale om en 100.000 kr. pulje som skal finansieres 1-1 med timer, penge eller en kombination.

Projektet skal omhandle anvendelse af virksomhedens eksisterende data, dvs. Business Intelligence er en oplagt mulighed. Din ansøgning bliver vurderet på om projektet:

• Har digital og teknologisk nyhedsværdi for din virksomhed

• Bidrager til at realisere din virksomheds vækstambitioner

• Er tilstrækkelig organisatorisk og økonomisk forankret.

• Omhandler anvendelse af virksomhedens data

Digital Fighters Aps, Kaj Asmussen er godkendt som rådgiver på SMV:Digital, og dit lokale erhvervshus kan hjælpe med ansøgningsprocessen.

Læs mere om puljen her.