ScamWiki
KritiskStigende tendensaka BECaka Direktørsvindel

CEO-fraud (direktørsvindel)

Bogholderen eller økonomichefen modtager en mail (eller AI-stemmeopkald) fra 'direktøren' med krav om hasteoverførsel. Kombineres i dag ofte med deepfake-video på Teams.

Alvor
Kritisk
Status
Stigende tendens
Kanaler
Email · Teams · WhatsApp
Ramte
Bogholdere · Økonomichefer · SMV'er
01

Sådan forløber angrebet

Mønsteret er næsten altid det samme. Genkender du ét af trinnene, kan du stoppe det, før det gør skade.

  1. 1

    Svindler kortlægger virksomheden via LinkedIn og offentlige kilder — identificerer bogholder, økonomichef og direktør.

  2. 2

    En e-mail (eller AI-genereret video/opkald) sendes til økonomifunktionen fra 'direktøren' med krav om hasteoverførsel til en ny leverandør.

  3. 3

    Beskeden understreger fortrolighed ('sig det ikke til nogen') og skaber tidspres omkring et 'akkvisitions-' eller 'kontrakt-'scenarie.

  4. 4

    Overførslen sendes til en udenlandsk konto (HU, LT, LV, PL) — hvorfra pengene straks flyttes videre gennem flere led.

  5. 5

    Sagen opdages først dage senere, når direktøren spørges eller kontoafstemning kører — hvorefter pengene sjældent kan tilbagekaldes.

02

Sådan lyder det

Konstruerede eksempler bygget på formuleringer, vi ser gå igen i indberetninger.

Svindleren

Hej Anna, jeg står i lufthavnen. Vi lukker en akkvisition — overfør 187.500 EUR til IBAN HU42... nu. Fortæl INGEN før jeg er tilbage.

Rekonstruktion · ikke en rigtig samtale

03

Typiske eksempler

Sådan ser henvendelserne ud i praksis.

Eksempel 01
'Jeg er til møde og kan ikke tale — overfør 240.000 EUR til denne leverandør inden kl. 15'
Eksempel 02
'Vores nye advokat sender kontooplysninger — det er strengt fortroligt'
Eksempel 03
AI-video på Teams af 'CEO' der bekræfter overførslen mundtligt
04

Advarselstegn

Ét tegn er nok til at stoppe op. Flere på én gang er næsten altid svindel.

Røde flag
  • Hasteanmodning uden for normal proces
  • Krav om fortrolighed ('sig det ikke til nogen')
  • Ny modtagerkonto i udlandet (HU, LT, LV, PL)
  • Direktør er 'ikke tilgængelig' på normale kanaler
Spørg dig selv
  • 01Kan jeg ringe direktøren op på det KENDTE nummer?
  • 02Følger anmodningen vores normale godkendelsesproces?
  • 03Er IBAN'en i et land vi normalt handler med?
05

Sådan beskytter du dig

Vaner der gør dig svær at ramme — også næste gang.

  • 01Kræv altid mundtlig bekræftelse via kendt nummer ved beløb over aftalt grænse
  • 02Indfør 4-øjne-princip for udenlandske overførsler
  • 03Træn økonomifunktionen — kør phishing-simulering hvert kvartal
  • 04Vær ekstra skeptisk ved korte deadlines og fortrolighed
06

Er du ramt? Gør dette nu

Rækkefølgen betyder noget. Start øverst.

  1. 1Ring straks til banken — under 24 timer er der chance for at trække tilbage
  2. 2Anmeld til politiet (særligt NC3)
  3. 3Kontakt cyberforsikring hvis I har en
Hvor anmelder du?
  • Politiets NC3
    Åbn
  • Din bank
    Ring inden 24 timer for chance for tilbagekald
07

Kendt sag

2024
Dansk SMV tabte 1,4 mio. kr på deepfake-Teams-opkald

En midtjysk producent tabte 1,4 mio. kr efter at bogholder havde deltaget i et Teams-opkald med en AI-genereret version af CEO'en, der bekræftede en 'akkvisition' i Ungarn.

Har du set en variant, vi ikke beskriver her? Din indberetning bliver til viden for andre danskere.

Indberet en sag