I denne guide
Sådan foregår det
En medarbejder vil gerne løse opgaven og hjælpe en leder. Krav om fortrolighed og hast kan få en undtagelse til at virke nødvendig. En fast proces gør kontrollen til en fælles rutine, så den enkelte ikke skal vurdere alt alene.
Svindleren efterligner en leder eller leverandør, eller får adgang til en reel mailkonto. Offentlige oplysninger kan gøre beskeden personlig.
En mail eller samtale beder om en hastebetaling, gavekort eller ændring af leverandørens bankkonto. En eksisterende mailtråd kan blive brugt.
Du bliver bedt om at springe en godkendelse over eller holde aftalen hemmelig. En efterlignet stemme kan støtte anmodningen.
Pengene sendes til svindlerens modtager, eller adgangen bliver misbrugt. Virksomheder og små foreninger kan begge blive ramt.
Forløbet kan variere. Du kan bruge guiden til at genkende anmodningerne, også når historien ser anderledes ud.
Se et eksempel
En mail, der ser ud til at komme fra chefen
Teksten er skrevet til denne guide og stammer ikke fra en konkret sag.
Jeg sidder i møde. Betal fakturaen til den nye konto med det samme. Spring den normale godkendelse over denne ene gang. Det er fortroligt, så spørg ikke de andre.
Se de 3 greb i beskeden
- “den nye konto”
En ændret betalingsmodtager skal bekræftes gennem en allerede kendt kontaktvej.
- “Spring den normale godkendelse over”
Anmodningen fjerner den kontrol, der normalt beskytter betalingen.
- “spørg ikke de andre”
Hemmeligholdelsen afskærer kolleger fra at opdage en fejl eller falsk anmodning.
Pause betalingen. Kontakt lederen eller leverandøren via et nummer, I allerede kender, og følg den normale proces for godkendelse og kontoændring.
Andre måder, du kan møde det på
- En leverandørs mailtråd får pludselig et nyt kontonummer på fakturaen.
- En påstået chef beder en medarbejder købe gavekort og sende koderne.
Også disse eksempler er konstruerede situationer.
Tegn, du kan reagere på
Et tegn kan være grund til at sætte farten ned og undersøge sagen. Det er ikke i sig selv en vurdering af afsenderen.
- En betaling eller kontoændring skal ske uden sædvanlig godkendelse.
- Afsenderen kræver fortrolighed og vil ikke kontaktes ad kendte kanaler.
- Kontooplysninger ændres midt i en ellers kendt mailtråd.
- Et opkald eller videomøde bruges som eneste bekræftelse af en usædvanlig anmodning.
Undersøg henvendelsen
Brug en kontaktvej uden for den besked eller samtale, du er i tvivl om. De her spørgsmål kan hjælpe dig med at kontrollere den konkrete anmodning.
Er modtager og kontooplysninger bekræftet med en allerede kendt kontakt?
Har de rette personer godkendt betalingen efter jeres proces?
Er ændringen dokumenteret, så en kollega kan kontrollere den?
Vaner, der hjælper
- Hav faste procedurer for betalinger og ændring af leverandørkonti; lad flere personer kontrollere usædvanlige anmodninger.
- Brug kontaktoplysninger fra jeres egne registre til bekræftelse, ikke fra den nye mail eller faktura.
- Gør det legitimt at sætte en betaling på pause, og øv hvordan kolleger varsler mistænkelige henvendelser.
Hvis du er blevet ramt
Start med det, der passer til det, du har gjort. Hvis penge eller adgang er i fare, så kontakt banken eller den berørte tjeneste hurtigt via en kontaktvej, du selv finder.
Kontakt straks banken om betalingen og muligheden for tilbagekald. Giv beløb, modtager og tidspunkt; vent ikke på en bestemt tidsgrænse.
Orientér de relevante ansvarlige og IT-funktionen. Ved en mulig overtaget mailkonto skal adgang, sessioner og mailregler undersøges og sikres.
Gem mailtråd, faktura, kontooplysninger og hændelsesforløb, og anmeld bedrageriet til politiet. Kontakt den rigtige leverandør ad en uafhængig vej.
Her kan du få hjælp
- Din bank
Brug bankens app eller et nummer, du selv finder. Fortæl præcist, hvad du har delt eller godkendt.
- Anmeld digital kriminalitet til politiet (åbner i ny fane)
Gem beskeder, betalingsoplysninger og andet materiale til din anmeldelse.
En rapport på SvindelVagten erstatter ikke kontakt til banken eller en politianmeldelse.
Rapportér på SvindelVagtenKilder og gennemgang
Skrevet af SvindelVagten med afsæt i vejledningerne nedenfor. Eksempler og forklaringer er redaktionelt formuleret; kilderne beskriver mønstrene og de generelle råd.
- Politiet · Svindel mod virksomheder og foreninger (åbner i ny fane)
Falske betalingsanmodninger, faste procedurer og uafhængig bekræftelse.
- ESET · Falske opkald med AI-stemmer (engelsk) (åbner i ny fane)
Stemmekloning, social manipulation og bekræftelse ad en anden kanal.
Redaktionelt gennemgået . Indhold og links kan ændre sig hos kilderne.
Guiden forklarer et svindelmønster. Den bekræfter ikke en bestemt henvendelse, person eller virksomhed.
Andre navne og kanaler
Du kan også møde ordene: CEO-fraud · BEC · Business Email Compromise · fakturasvindel · leverandørsvindel · forening · bogholder.
Kanaler: E-mail · Telefon · Teams · WhatsApp.
Fra viden til øvelse
Øv dig med et kursus
Henter relaterede kurser…