– Det är förvånande. Man tar inte den här problematiken på tillräckligt stort allvar, säger Örjan Westman, Nordenchef på it-säkerhetsföretaget Proofpoint till Dagens Juridik.

Enligt Proofpoint utgav sig angripare förra året för att skicka mejl från en mejladress hos SEB. Målet var att mottagaren skulle klicka på en bifogad fil.

– Syftet är att komma in i de här datorerna, stjäla information, stjäla inloggningsuppgifter och så vidare, säger Örjan Westman.

SEB är enligt Ekot den enda svenska storbanken som inte använder ett av de grundläggande skydden mot bluffmejl. Skyddet hade kunnat stoppa bluffmejl som ser ut att komma från bankens riktiga mejladresser.

Banken skriver i ett mejl till Ekot att den har ”system och rutiner för att motverka alla typer av cyberbrottslighet, och att de styr resurserna mot de största riskerna”.

SEB vill inte säga vilka skydd de använder på grund av säkerhetsskäl.