Hur funkar cybersäkerhet för fastighetsmäklare med känsliga affärer?

En fastighetsaffär rymmer några av de mest känsliga uppgifter som finns: personnummer, ekonomiska förhållanden, hemadresser och ibland detaljer om varför någon säljer. Allt detta hanteras dagligen av fastighetsmäklare, ofta via mejl, digitala signeringstjänster och molnbaserade system. Ändå är it-säkerhet sällan det första mäklaren tänker på när arbetsdagen börjar. Det är ett problem, för bedragare vet precis hur en fastighetsaffär ser ut och var i processen de kan slå till. Konsekvenserna av ett intrång är inte bara en pinsam incident – det kan betyda förlorade miljoner och ett förstört förtroende som tar år att bygga upp igen.

Därför är mäklaren ett prioriterat mål för cyberkriminella

Fastighetsmäklare hanterar en kombination av känslig persondata och stora pengatransaktioner, vilket gör dem till ett ovanligt attraktivt mål. Det handlar inte om att bedragare råkar snubbla över branschen, det handlar om ett medvetet val baserat på var pengarna och informationen finns. Och i en fastighetsaffär finns det gott om båda.

En perfekt storm av värdefull data

Tänk på vad en mäklare har tillgång till under en enda affär. Köparens och säljarens personnummer, löneuppgifter, kreditinformation och bankuppgifter. Uppgifter om varför säljaren lämnar bostaden, vilket ibland rör sig om skilsmässa, dödsfall eller ekonomiska svårigheter. Budgivningshistorik som avslöjar hur mycket olika köpare är villiga att betala. Allt detta samlas i ett och samma ärende, ofta hanterat via mejl och digitala dokument som inte alltid är tillräckligt skyddade.

För en cyberkriminell är det här en guldgruva. Uppgifterna kan användas för identitetsstöld, riktade bedrägerier eller säljas vidare på den digitala svarta marknaden. Och eftersom fastighetsaffärer ofta involverar köpare och säljare som befinner sig i en stressad och känslosam situation, är de extra mottagliga för manipulation.

Höga belopp och korta tidsfönster

Det som gör fastighetsbranschen extra intressant för bedragare är kombinationen av stora summor och tidspress. En fastighetsaffär rör sig ofta om miljontals kronor som ska överföras inom ett specifikt tidsfönster. Det skapar en miljö där parterna är vana vid att agera snabbt på instruktioner, vilket är precis den miljö som bedragare utnyttjar.

Om en köpare får ett mejl som ser ut att komma från mäklaren med nya bankuppgifter för handpenningen, är sannolikheten att köparen ifrågasätter det betydligt lägre än i en lugn och stressfri situation. Tidspressen i en budgivning eller en stundande tillträdesdag gör att det kritiska tänkandet får stå tillbaka för handlingskraften.

Branschens digitalisering har ökat attackytan

Fastighetsbranschen har de senaste åren genomgått en snabb digitalisering. Digitala signeringstjänster, molnbaserade ärendehanteringssystem och kommunikation via ett flertal olika plattformar har gjort arbetet smidigare men också öppnat fler ingångar för angripare. Varje ny digital tjänst som används är en potentiell svag punkt om den inte är korrekt konfigurerad och skyddad.

Många mäklarfirmor, särskilt mindre byråer med begränsade it-resurser, har inte hängt med i säkerhetsarbetet i samma takt som digitaliseringen har skett. Det skapar ett gap mellan de verktyg som används och det skydd som finns på plats. Ett gap som cyberkriminella är väl medvetna om och aktivt letar efter.

De vanligaste attackerna mot fastighetsbranschen – och hur de går till

Att veta att man är ett mål är en sak. Att förstå exakt hur attackerna ser ut är en annan, och betydligt mer användbar, sak. De metoder som används mot fastighetsmäklare och deras klienter följer ofta igenkännbara mönster, vilket också gör dem möjliga att försvara sig mot.

Betalningsomdirigering – branschens dyraste attack

Den vanligaste och mest kostsamma attacken inom fastighetsbranschen kallas betalningsomdirigering eller BEC, vilket står för Business Email Compromise. Angriparen tar sig in i mejlkonversationen mellan mäklare och köpare, antingen genom att hacka ett av kontona eller genom att skapa en adress som ser nästan identisk ut med den riktiga.

Därifrån väntar angriparen på rätt ögonblick. När handpenning eller slutlikvid ska betalas skickar angriparen ett mejl med nya bankuppgifter och en trovärdig förklaring till varför kontot har ändrats. Köparen, som är van vid att följa mäklarens instruktioner, gör överföringen. Pengarna försvinner till ett konto som angriparen kontrollerar och är i regel omöjliga att återfå.

Nätfiske anpassat för fastighetsbranschen

Generiska nätfiskeattacker är välkända och relativt enkla att känna igen. Det som drabbar fastighetsmäklare är ofta betydligt mer sofistikerat. Angriparen gör research om mäklaren, firman och pågående affärer innan attacken lanseras. Mejlet som skickas innehåller rätt namn, rätt adresser och rätt terminologi, vilket gör det extremt svårt att skilja från legitim kommunikation.

Syftet kan vara att få mäklaren att klicka på en länk som installerar skadlig programvara, att lämna ut inloggningsuppgifter till ärendehanteringssystemet eller att öppna ett infekterat dokument. Konsekvenserna kan vara allt från att angriparen får tillgång till hela kunddatabasen till att hela firmans it-miljö krypteras i en ransomwareattack.

Ransomware mot mäklarfirmor

Ransomware, det vill säga utpressningsmjukvara som krypterar all data och kräver betalning för att låsa upp den, är ett växande problem i alla branscher. För fastighetsmäklare är konsekvenserna extra allvarliga eftersom verksamheten är helt beroende av tillgång till kontrakt, kunduppgifter och pågående ärenden.

En mäklarfirma som drabbas av ransomware mitt i en aktiv affärsperiod kan se hela verksamheten lamslås. Pågående affärer kan inte slutföras, tillträdesdagar kan inte hanteras och kommunikationen med klienter bryts. Det skapar ett enormt tryck att betala lösensumman snabbt, vilket naturligtvis är precis vad angriparna räknar med.

Konkreta säkerhetsåtgärder som varje mäklare bör ha på plats

Kunskap om hoten räcker inte om den inte omsätts i praktisk handling. Det goda nyheten är att de mest effektiva skyddsåtgärderna varken kräver stor budget eller djup teknisk kompetens. De kräver däremot konsekvens och disciplin i vardagen.

Grundskyddet som inte är förhandlingsbart

Det finns ett antal säkerhetsåtgärder som bör betraktas som miniminivå för varje mäklare och varje firma, oavsett storlek:

• Tvåstegsverifiering på alla konton, särskilt mejl, ärendehanteringssystem och molntjänster.
• Unika och starka lösenord för varje tjänst, hanterade via en lösenordshanterare.
• Regelbundna säkerhetskopior av all kunddata, lagrade på en plats som är separerad från huvudsystemet.
• Uppdaterad säkerhetsprogramvara på alla enheter som används i arbetet, inklusive mobiltelefoner.
• Krypterad kommunikation för känsliga dokument, i stället för vanlig mejl.

Det här är inte avancerade åtgärder. De flesta tar under en timme att implementera men ger ett dramatiskt förbättrat skydd mot de vanligaste attackerna.

Rutiner kring betalningsinstruktioner

Med tanke på hur vanliga betalningsomdirigieringsattacker är bör varje mäklarfirma ha en tydlig rutin för hur bankuppgifter kommuniceras och verifieras. Bankuppgifter för handpenning och slutlikvid bör alltid bekräftas via ett separat kommunikationskanalen, exempelvis ett telefonsamtal till ett sedan tidigare känt nummer, innan någon överföring görs.

Klienter bör informeras tidigt i processen om att mäklaren aldrig byter bankuppgifter via mejl utan föregående telefonkontakt. Den informationen bör ges muntligt, skriftligt och gärna upprepas inför varje betalning. Det skapar en gemensam förståelse och ett extra lager av skydd som är svårt för en angripare att kringgå.

Utbildning är det starkaste skyddet

Tekniska lösningar kan filtrera bort många hot, men det mänskliga omdömet är alltid den sista försvarslinjen. En mäklare som vet hur ett nätfiskemejl ser ut, som förstår varför tidspress är en varningssignal och som har övat på att ifrågasätta ovanliga instruktioner är ett betydligt svårare mål än en som förlitar sig helt på att it-systemen ska fånga upp hoten.

Regelbunden utbildning behöver inte vara komplicerad. Det kan handla om att en gång per kvartal gå igenom aktuella bedrägerimetoder tillsammans, dela exempel på riktiga attacker mot branschen och öva på konkreta scenarion. Det bygger en säkerhetskultur där vaksamhet är en naturlig del av yrkesrollen snarare än något som känns som extra arbete.