Kjemper i blinde: Europeiske bedrifter har overdreven selvtillit i kampen mot svindel, til tross for 59 % økning i antall angrep

Signicat, Europas ledende leverandør av løsninger for digital identitet og forebygging av svindel, offentliggjør i dag en ny rapport om identitetssvindel i samarbeid med konsulentselskapet Red Goat Cyber Security. Undersøkelsen viser at de fleste europeiske virksomheter fortsatt er trygge, til tross for at de rapporterer om en økning i identitetssvindel det siste året. Bedriftene anslår at 19 % av alle transaksjoner er svindel.

The Battle in the Dark 2025 undersøker metodene svindlerne bruker for å gjennomføre identitetssvindel, de økonomiske konsekvensene og bedriftenes tro på at de kan bekjempe den. Rapporten er basert på svar fra over 900 beslutningstakere innen svindel fra Norge, Danmark, Finland, Frankrike, Tyskland, Nederland, Spania, Sverige og Storbritannia, og evaluerer innsikt fra betalings/fintech-, bank-, forsikrings-, spill-, bil- og mobilitetssektoren. 

Blant de viktigste funnene er 

• En følelse av hjelpeløshet: 59 % av virksomhetene rapporterer at forsøkene på identitetssvindel har økt sammenlignet med for ett år siden, og oppgir at 22 % av deres årlige inntekter påvirkes av identitetssvindel og kostnadene ved å forsøke å forhindre det. Samtidig hevder 80 % at det å slå tilbake mot svindlerne bare får dem til å endre taktikk.  
• Misforstått tillit: Bedriftene anslår at 19 % av transaksjonene er svindel, men likevel sier 74 % at de er trygge på at de kan beskytte seg mot identitetssvindel. Dette til tross for at 59 % opplever en økning i antall vellykkede forsøk på identitetssvindel.   
• Manglende innsikt: 47 % av virksomhetene sporer ikke svindel på en konsekvent måte, og hele 55 % klarer ikke å måle hvilken innvirkning svindel har på virksomheten. Uten denne innsikten i omfanget av svindel i virksomheten er det ikke mulig å få kontroll over problemet.  
• AI leder an i forsvaret: 90 % av organisasjonene er enige om at bruken av kunstig intelligens hjelper dem med å ligge i forkant av nye trusler.   
• Innsikt per land og bransje: Rapporten tar for seg utbredte svindeltaktikker per sektor samt geografiske forskjeller. 

«Denne undersøkelsen belyser en bekymringsfull trend: Virksomheter stoler på sin egen evne til å bekjempe svindel, men forstår ikke helt hvor eller hvordan det skader dem», sier Pinar Alpay, Chief Product and Marketing Officer hos Signicat. «Det første trinnet i kampen mot svindel er å forstå trusselen - hvordan den retter seg mot virksomheten din og hvor den lykkes. Uten denne kunnskapen kjemper virksomhetene i blinde.» 

Rapporten ser også nærmere på taktikkene som brukes for å begå identitetssvindel, og viser at forfalskning av ID-dokumenter fortsatt er utbredt i alle bransjer. 71 % er enige i at AI brukes til å utføre de fleste svindelforsøkene mot dem, og angriperne bruker ny teknologi til å utføre standard, kostnadseffektive angrep med mer raffinement og i større skala, i stedet for å finne opp nye teknikker.  

De mest kostbare angrepsmetodene er imidlertid kontoovertakelse og sosial manipulering. Disse formene for svindel utnytter svak sikkerhetspraksis hos kundene, og det er også utfordrende å oppdage dem, ettersom transaksjonene kan se legitime ut helt til de blir rapportert av kunden.  

«Identitetssvindel utvikler seg i et tempo som vi ikke har sett maken til de siste årene. Det som en gang var et domene for opportunistiske kriminelle, har blitt en sofistikert, skalerbar og bekymringsfullt tilgjengelig virksomhet - ofte drevet av de samme verktøyene for kunstig intelligens som driver innovasjon i lovlige sektorer, sier Lisa Forte, partner i Red Goat Cyber Security. «Det er farlig å ha en skråsikker holdning til cybersikkerhet og svindel; kontoovertakelse og syntetisk ID-svindel er ikke abstrakte trusler. De skjer nå, og de er rettet mot de samme virksomhetene som tror at de har sterk kontroll på plass.» 

Rapporten er tilgjengelig for nedlasting her.

Metodikk:

Signicat engasjerte det uavhengige analysebyrået Sapio til å gjennomføre en undersøkelse blant 900 beslutningstakere i Danmark, Finland, Frankrike, Tyskland, Nederland, Norge, Spania, Sverige og Storbritannia. Respondentene i undersøkelsen kom fra banker, forsikringsselskaper, betalingsleverandører og fintech, og alle var involvert i beslutningsprosessen knyttet til svindel. Svarene ble samlet inn via en nettbasert spørreundersøkelse mellom 17. mars og 7. april 2025.