Är det forskning som måste till för att färre äldre ska bli lurade av bedragare? Det pågår en kapprustning och därför krävs nya försvar, säger Marcus Nohlberg, docent vid Högskolan i Skövde.
De klassiska råden som att ”klicka inte på länken”, ”lägg på luren” eller ”öppna inte dörren” är fortfarande bättre än ingenting, men de bygger på en föråldrad bild av bedragaren som statisk, enkel och lätt att genomskåda, menar Marcus Nohlberg som är lektor i datavetenskap vid Institutionen för informationsteknologi.
– I verkligheten pågår en kapprustning. Bedragare använder psykologiska knep, social manipulation och ibland avancerad teknik som AI-genererade röster, kopierade hemsidor eller falska nummer för att bryta igenom vårt försvar.
– De arbetar efter utstuderade manus och är ofta del av en organisation som tränar och utvecklar sin ”personal” som på mycket kort tid kan bli extremt skickliga.
Nummer och mejladresser ser ut att stämma. Den som lurats att själv ringa upp kan sättas i en fingerad telefonkö och så småningom bli vidarekopplad – allt för att öka trovärdigheten.
Vad kan vi göra?
– Vi måste bygga robusta system, både tekniska och organisatoriska, som gör det svårare att bli lurad – i stället för att lägga hela ansvaret på individen i stunden.
Kan du konkretisera?
– Det handlar om att bygga bort luckor i system, till exempel genom att bygga in trögheter i banksystem, ha mer aggressiva filter för att ta bort oönskade samtal och sms, men också att prioritera denna sorts brottslighet. Relativt få aktörer begår enormt många brott.
Marcus Nohlberg, vars forskningsområde är cybersäkerhet och social manipulation, konstaterar att det också gäller att få människor att bättre stå emot de förslagna angreppen.
Men hur ska det gå till att bygga upp en sådan motståndskraft – och särskilt då hos äldre?
– Det handlar mindre om att ”veta vad som är rätt” och mer om att ha tränat på situationen i förväg. För äldre, och egentligen för alla, behövs lättillgänglig träning och praktiska övningar som simulerar verkliga bedrägeriförsök.
Varför är praktiska övningar effektivare?
– Forskning visar att erfarenhet ger bättre motståndskraft än rena informationskampanjer. Det är som en brandövning – du måste ha gjort det innan för att reagera rätt när det gäller. Samtidigt är det svårt att utveckla träning i samma takt som bedragarnas metoder förändras.
Kunna stå emot
Marcus Nohlbergs forskning handlar också om hur man kan utbilda och träna vanliga användare att stå emot.
– Vi genomför studier där flera skärmar används för att ge riktad träning i stunden. Dessutom har jag utvecklat ett kortspel som fungerar mycket bra för generell informationssäkerhetsträning, och som vi nu forskar vidare på.
– Kortspelet är ett genuint underhållande spel där man spelar med andra människor, med fysiska kort, och diskuterar angrepp och skydd.
Nästa generation
Det gäller också att förutse nästa generations metoder och bygga bättre skydd, fortsätter Marcus Nohlberg.
– Men här behövs det betydligt mer forskning. Det här är ett område som orsakar stora livstragedier och som alltför ofta glöms bort.
Går snabbt
Just nu forskar Marcus Nohlberg bland annat på hur bedragare utvecklas över tid och hur man förfinar sina metoder, särskilt inom vishing och AI-drivna angrepp.
– Nyligen publicerade vi en studie om hur snabbt det går att lära sig bli en effektiv bedragare.
