Artikel top billede

(Foto: Jacob Wittorf)

Nyt sikkerhedshul opdaget i NemID: "Det er en stor udfordring"

De kriminelle har fundet en ny måde at misbruge NemID, ved at følge offeret i månedsvis før man slår til.

It-kriminelle har kastet sig over en ny svindelmetode til at stjæle penge fra danske internetbrugere.

Metoden går ud på at følge offeret i månedsvis indtil de skal bestille et nyt NemID, før de slår til.

Efter at have fået fingrene i offerets kode til NemID, eksempelvis gennem en keylogger på en offentlig computer, ved svindleren, hvornår offeret modtager sit nye NemID og får fat i det, når det bliver sendt med posten.

Læs også: 10 simple råd: Sådan sikrer du it-sikkerheden på hjemmekontoret

Det skriver DR, der har talt med teknisk chef hos Cisco, der kalder metoden for en ny og udspekuleret vej uden om sikkerheden i NemID.

"Det er en stor udfordring, for det er faktisk det, der gør, at gerningsmændene gider det her, har tid til det, og får en gevinst ud af det," siger Christian Heinel til DR.

Nets ønsker ikke at stille op til interview om sikkerhedshullet, men henviser i stedet til Digitaliseringsstyrelsen, der forklarer, at det kun er meget få, der bliver udsat for den her nye svindelform.

Læs også: UniLogin lagt ned af stort cyber-angreb: Staten kæmper for at afværge angrebet




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Konsulentydelser og branchespecifikke softwareløsninger til retail, e-Commerce, leasing og mediebranchen.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere


Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere