Falska cybersäkerhetsbolag är tillbaka – och smartare än någonsin

Bedragare återupplivar affärsmodellen med falska cybersäkerhetsbolag, och den här gången använder de betydligt mer avancerade metoder. De utnyttjar AI, professionellt utformade marknadsföringsstrategier och trovärdiga meriter för att lura företag att betala för tjänster som inte existerar.

Så går bluffen till

Bedragarna skapar först företag som ser legitima ut. De registrerar verksamheten, bygger snygga webbplatser och producerar aktiva bloggar. De skapar fejkade LinkedIn-profiler, publicerar “forskningsrapporter” och påstår sig upptäcka sårbarheter hos potentiella kunder. Med hjälp av AI producerar de trovärdigt innehåll som liknar material från riktiga konsultbolag.

Sedan kontaktar de organisationer med skräddarsydda “fynd” om läckta data, svaga system eller misstänkta interna aktiviteter. Offren övertalas att betala för åtgärder, revisioner eller övervakningstjänster som aldrig genomförs. I vissa fall installerar bedragarna till och med malware eller ransomware under täckmanteln av “säkerhetsverktyg”.

Varför hotet växer

Företag är idag mer medvetna om cybersäkerhet, vilket paradoxalt nog gör dem mer mottagliga för bluffen. De förväntar sig hjälp, ser trovärdigt material och tappar garden. Eftersom bedragarna använder AI för att låta som experter bygger de snabbt upp förtroende.

Experter varnar för att problemet eskalerar. Bluffbolagen utnyttjar brister i leverantörskontroller, orsakar ekonomisk skada och undergräver förtroendet för legitima cybersäkerhetstjänster.

Vad företag måste göra

Organisationer behöver granska cybersäkerhetsleverantörer lika noggrant som alla andra leverantörer. Det innebär att kontrollera registreringsuppgifter, verifiera kompetens, begära arbetsprover och ta in referenser. Oberoende granskningar och noggranna kontraktsgenomgångar är också avgörande.

Företag bör dessutom övervaka leverantörens leveranser och resultat. Om en “säkerhetsrapport” verkar ytlig eller vag bör det ses som en varningssignal. Leverantörer som kräver höga förskottsbetalningar, särskilt utan tydliga bevis på identifierade problem, kan vara del av en organiserad bluff.

Slutsats

Framväxten av falska cybersäkerhetsföretag som använder AI och aggressiva marknadsstrategier är en tydlig varning. Även i en värld där organisationer satsar stort på att skydda sina digitala tillgångar har angriparna lärt sig att imitera försvararna. Därför krävs robust leverantörshantering, grundlig verifiering och vaksamma inköpsrutiner för att undvika att bli nästa offer.