Skräppost och AI-hot mot kyrkor och samfund

När förtroendet blir ett vapen

En dag dyker det upp ett mejl från prästen. Det ser ut som vanligt. Logotypen stämmer. Meddelandet handlar om ett akut behov av ekonomiskt stöd till någon i församlingen. Du tvekar ett ögonblick – och ringer hellre än svarar. Det beslutet kan ha räddat dig från att bli nästa offer i en snabbt växande typ av bedrägeri.

Det här är inte längre enkla mejlbluffar. De har blivit mer träffsäkra och professionellt utformade, tack vare modern teknik.

Så har mejlbluffarna utvecklats

Att förfalska avsändaradressen är inget nytt. Men angriparna har höjt ribban. De samlar in detaljer från kyrkans webbplats, använder AI för att skapa exakta logotyper och skriver mejl som låter som om de kommer direkt från prästen. Avsändaradressen kan vara nästan identisk med den riktiga – bara en bokstav skiljer.

Det som gör det extra oroande är att attackerna ofta är riktade. Någon har undersökt just din församling innan bluffen skickas.

Varför kyrkor drabbas hårt

I många församlingar finns en stark kultur av tillit och generositet. Det gör att medlemmarna lättare går på budskap som verkar komma från ledningen. När bluffen dessutom handlar om att hjälpa någon i nöd blir den ännu svårare att genomskåda.

Vanliga förfrågningar handlar om presentkort, kryptovaluta eller direkta banköverföringar. I ett känt fall bad bedragaren om presentkort till ett pågående arbete med invandrarfamiljer – och flera föll för det.

Siffrorna talar sitt språk

FBI har nyligen börjat följa upp AI-relaterade bedrägerier som en egen brottskategori. Under förra året orsakade den här typen av brott förluster på nästan 21 miljarder dollar i USA. I Wyoming rapporterades över 1 500 fall av mejlförfalskning och phishing, med en total förlust på 26 miljoner dollar.

Men siffrorna är troligen högre. Kyrkobluffar hamnar ofta under en bredare kategori av välgörenhetsbedrägerier, vilket betyder att många fall aldrig syns i statistiken.

AI gör bluffarna farligare

Med hjälp av generativ AI kan bedragarna nu skapa logotyper som ser exakta ut, skriva mejl i rätt stil och anpassa attackerna efter just den församlingen. En enda person kan nu slå till mot hundratals församlingar samtidigt.

Hur du skyddar dig

Om du får ett oväntat mejl som ber om pengar från en kyrklig ledare, stanna upp. Kolla efter:

• Små stavfel i namn eller adresser
• Brådskande formuleringar som ”detta måste göras diskret”
• Ovanliga betalningsmetoder som presentkort eller kryptovaluta
• Begäran om att svara via mejl istället för telefon
• Allmänna hälsningar trots att avsändaren ”känner” dig

Det säkraste är att alltid ringa kyrkans huvudnummer direkt – inte ett nummer som står i mejlet.

Vad församlingar kan göra

Flera kyrkor har börjat ta detta på allvar. De använder tekniska skydd som SPF, DKIM och DMARC för att stoppa mejlförfalskning. De utbildar medlemmarna, har klara protokoll för hur finansiella ärenden ska hanteras,併 har och använder säkra kommunikationskanaler.

En viktig läxa för alla

Det här handlar inte bara om kyrkor. Varje organisation där tillit är en viktig del kan drabbas. Försvaret handlar inte bara om teknik – det handlar om en kultur där det är normalt att verifiera saker innan man agerar.

Att ringa och bekräfta är inte paranoid. Det är klokt.

Om du misstänker att du har drabbats av en sådan bluff, rapportera den till FBI:s Internet Crime Complaint Center på ic3.gov. Som teknisk ledare kan du minska risken med email authentication, SSL/TLS och rätta DNS-inställningar.