Vejledning

Fakturasvindel: når leverandøren pludselig har nyt kontonummer

Opdateret · 5 min. læsning

Det starter med en helt almindelig mail: ”Vi har skiftet bank. Fra i dag skal fakturaer betales til dette kontonummer.” Ser mailen ud til at komme fra en kendt leverandør – eller fra direktøren – bliver pengene overført, og så er de væk. Fakturasvindel, på engelsk business email compromise, rammer virksomheder af alle størrelser, og beløbene kan være store.

Kort version: Ændringer i bankoplysninger skal altid bekræftes på telefon på et nummer, I allerede har – aldrig på det nummer eller den adresse, der står i mailen. Og ingen betaling over en aftalt grænse sker uden en andens godkendelse.

To typiske varianter

Leverandørsvindel. En mail om et ændret kontonummer, eller en falsk faktura med et nyt kontonummer. Mailen kan komme fra en adresse, der ligner leverandørens, men den kan også komme fra leverandørens rigtige mailkonto, hvis svindlerne har fået adgang til den. Så er afsenderadressen i orden, selvom det er en svindler, der skriver.

Direktørsvindel. En mail ”fra direktøren” til økonomi eller en medarbejder med betalingsadgang: ”Jeg er i møde. Overfør dette beløb til kontoen herunder, og hold det fortroligt, indtil vi er færdige.”

Advarselstegn

  • Ændrede bankoplysninger, især med kort varsel.
  • Hast og fortrolighed. ”Gør det i dag.” ”Sig det ikke til andre.”
  • Afsenderen kan ikke ringes op. ”Jeg er i møde” eller ”jeg er på rejse”.
  • Svar-adressen er en anden end afsenderens. Tjek adressen i feltet Til, når du trykker Svar.
  • En ny konto i et andet land eller i et andet pengeinstitut end sidst – landekoden står i de to første bogstaver af et IBAN-nummer.
  • En faktura, der ser anderledes ud end de tidligere, men med samme beløb og forfaldsdato.

Sådan beskytter I jer: seks enkle regler

  1. Bekræft ændringer på telefon. Ring til leverandøren på et nummer, I allerede har – fra jeres system eller tidligere korrespondance – aldrig på det nummer, der står i mailen.
  2. To personer. Den ene lægger ændringen af kreditorens bankkonto ind, en anden godkender den.
  3. Betalingsgrænser. Betalinger over en aftalt grænse kræver godkendelse af to, og aldrig alene på baggrund af en mail.
  4. Kontrollér kontoen mod tidligere fakturaer. Ny konto betyder ny kontrol.
  5. Gør det legitimt at spørge – også når mailen ser ud til at komme fra chefen. Direktørsvindel virker, fordi ingen tør sige: ”Jeg tjekker lige.”
  6. Slå MFA til på alle mailkonti, så en stjålet adgangskode ikke er nok til at overtage en postkasse.

Hvis I har betalt til en svindler

Tiden er afgørende.

  1. Ring til jeres bank med det samme, og bed dem forsøge at tilbagekalde overførslen og kontakte modtagerbanken. Jo hurtigere, jo større chance.
  2. Anmeld sagen til politiet på politi.dk.
  3. Kontakt den rigtige leverandør på et kendt nummer, så de ved, at deres mailkonto kan være kompromitteret.
  4. Skift adgangskoder på berørte mailkonti, og få IT til at tjekke for videresendelsesregler i postkasserne.
  5. Gem den mistænkelige mail med dens tekniske header, så IT kan undersøge den.

Læs også, hvad IT bør gøre efter en hændelse.

Sådan hjælper PhishGuard

PhishGuard ser blandt andet på, om svar-adressen afviger fra afsenderen, om mailen presser til hast, og om den beder om betaling eller ændrede bankoplysninger – og advarer med en forklaring, så medarbejderen får en grund til at stoppe op. Men PhishGuard er et værn, ikke en erstatning for en procedure: Er leverandørens rigtige mailkonto hacket, kan mailen se helt ægte ud. Derfor er telefonbekræftelsen stadig det vigtigste.

Ofte stillede spørgsmål

Hvad er forskellen på fakturasvindel og direktørsvindel?

Ved fakturasvindel udgiver svindleren sig for at være en leverandør og beder om betaling til en ny konto. Ved direktørsvindel udgiver svindleren sig for at være virksomhedens egen ledelse og beder en medarbejder om at overføre penge. Metoden er den samme: en troværdig afsender, hast og en ny konto.

Hvorfor kan mailen komme fra leverandørens rigtige adresse?

Fordi svindlerne i nogle tilfælde har fået adgang til leverandørens mailkonto, fx via en tidligere phishing-mail. Så er afsenderen ”rigtig”, men det er svindleren, der skriver. Derfor skal ændrede bankoplysninger altid bekræftes på telefon.

Kan vi få pengene tilbage?

Nogle gange, hvis banken kommer hurtigt nok i gang, men der er ingen garanti, og chancen falder hurtigt med tiden. Derfor er forebyggelse og en fast procedure vigtigst – og hvis uheldet er ude, så ring til banken med det samme.

Læs også