Dustin blev hackat. Nästa angrepp kommer i er inkorg.

Torsdagen den 3 september upptäckte Dustin obehörig åtkomst till delar av sina interna IT-system. Bolaget stängde själva ner webbutiken och flera andra system för att stoppa intrånget. "Det är inte ett tekniskt haveri utan det är obehörig access", sa informationschefen Eva Ernfors till EFN.

Externa säkerhetsexperter kopplades in och händelsen rapporterades till myndigheter. Den 8 september hade Dustin enligt Ehandel.se startat om orderflödet, med beställningar via telefon och mejl medan webben och kundportalerna öppnades stegvis.

Vid de första beskeden fanns ingen bekräftelse på att kunduppgifter läckt, men det var heller inte uteslutet. En ransomwaregrupp har enligt hotbevakningssajter tagit på sig attacken. Det är inte bekräftat av Dustin, och vi drar inga slutsatser av det.

Enligt Dustins första besked, som eBuilder Security återger, pekade de inledande fynden på att angriparna haft åtkomst till interna support- och administrationssystem. I sådana system finns ofta kontaktpersoner, orderhistorik, leveransadresser och supportärenden.

Det är precis det material som behövs för att skriva ett trovärdigt bluffmejl: rätt namn, rätt produkt, rätt ordernummer.

Men även utan läckta uppgifter finns en risk. Nyheten är publik. Alla som vill lura en Dustin-kund vet nu att ni väntar på besked om er order, att webben varit nere och att "uppdatera era uppgifter" låter fullt rimligt just nu. Bedragare behöver inte hacka någon för att utnyttja en rubrik.

Om ni bara tar med er en sak från den här texten, låt det vara den här. Det är rådet jag ger alla jag pratar med just nu. Efter en sådan här händelse är det sällan själva intrånget som kostar ett kundföretag pengar. Det är mejlet som kommer tre veckor senare, mitt i en stressig dag, och som ingen hann titta på ordentligt.

Titta på själva adressen efter @, inte på namnet som visas. Visningsnamnet kan vara "Dustin Kundservice" oavsett vem som skickat. Håll särskilt utkik efter:

• En bokstav som bytts ut. Ett l i stället för ett i, en siffra 1 i stället för ett i, eller en bokstav som dubblerats. Det syns inte om man läser snabbt i mobilen.
• Extra ord med bindestreck. Något i stil med "dustin-order", "dustin-support" eller "dustin-kund" framför domänen. Ett riktigt bolag skickar inte från en ny domän för att det haft en incident.
• Fel ändelse. .com, .net eller .co i stället för den ni brukar se. Dustins svenska webbplats är dustin.se.
• Domänen gömd längre bak. En adress som börjar med "dustin.se" men fortsätter med något helt annat efter nästa punkt tillhör det som står sist, inte det som står först.
• Brådska. "Bekräfta inom 24 timmar", "ert konto är låst", "er order stoppas". Stress är verktyget.
• Nya betalningsuppgifter. Ett mejl om att leverantören bytt bankgiro eller bankkonto ska aldrig hanteras via mejl. Ring på ett nummer ni redan har, inte på det som står i mejlet.

Det enklaste testet: leta upp ett gammalt mejl från Dustin som ni vet är äkta och jämför adressen tecken för tecken. Och klicka aldrig på länken i mejlet för att logga in. Skriv adressen själv i webbläsaren.

Samma sak gäller för övrigt alla leverantörer som hamnar i nyheterna. Dustin är bara den som råkar stå i rubrikerna den här månaden.

Polisen varnade redan i våras för ett ökande antal bluffmejl mot företag och ger samma grundråd: bekräfta ovanliga betalningsuppmaningar via en annan kanal än mejl, till exempel genom att ringa.

• Byt lösenordet till Dustins kundportal när den är igång igen, och överallt där samma lösenord använts. Slå på tvåstegsverifiering om det finns.
• Ta reda på vilka hos er som har konto. Ofta är det fler än man tror, inklusive personer som slutat.
• Kontrollera kopplingar. Har ni integrationer mot Dustin, till exempel för inköp eller licenser, fråga om nycklar och inloggningar har bytts.
• Be om skriftligt besked. Fråga Dustin om just era uppgifter finns i de berörda systemen. Svaret är värt att spara.
• Inför en regel för betalningar. Ändrade bankuppgifter godkänns aldrig av en person ensam och aldrig enbart via mejl. Det kostar ingenting och stoppar den vanligaste typen av fakturabedrägeri.
• Säg det högt på nästa möte. Den som betalar fakturor och den som beställer utrustning behöver höra det här, inte bara IT.

Det här är vardagen i vår Managed IT: lösenord, tvåstegsverifiering och rutiner som finns på plats innan något händer. Har ni fått ett mejl ni är osäkra på? Hör av er så tittar vi på det tillsammans. Det tar fem minuter och är gratis.