Sådan forløber angrebet
Mønsteret er næsten altid det samme. Genkender du ét af trinnene, kan du stoppe det, før det gør skade.
- 1
Svindler kortlægger virksomheden via LinkedIn og offentlige kilder — identificerer bogholder, økonomichef og direktør.
- 2
En e-mail (eller AI-genereret video/opkald) sendes til økonomifunktionen fra 'direktøren' med krav om hasteoverførsel til en ny leverandør.
- 3
Beskeden understreger fortrolighed ('sig det ikke til nogen') og skaber tidspres omkring et 'akkvisitions-' eller 'kontrakt-'scenarie.
- 4
Overførslen sendes til en udenlandsk konto (HU, LT, LV, PL) — hvorfra pengene straks flyttes videre gennem flere led.
- 5
Sagen opdages først dage senere, når direktøren spørges eller kontoafstemning kører — hvorefter pengene sjældent kan tilbagekaldes.
Sådan lyder det
Konstruerede eksempler bygget på formuleringer, vi ser gå igen i indberetninger.
Hej Anna, jeg står i lufthavnen. Vi lukker en akkvisition — overfør 187.500 EUR til IBAN HU42... nu. Fortæl INGEN før jeg er tilbage.
Rekonstruktion · ikke en rigtig samtale
Typiske eksempler
Sådan ser henvendelserne ud i praksis.
'Jeg er til møde og kan ikke tale — overfør 240.000 EUR til denne leverandør inden kl. 15'
'Vores nye advokat sender kontooplysninger — det er strengt fortroligt'
AI-video på Teams af 'CEO' der bekræfter overførslen mundtligt
Advarselstegn
Ét tegn er nok til at stoppe op. Flere på én gang er næsten altid svindel.
- Hasteanmodning uden for normal proces
- Krav om fortrolighed ('sig det ikke til nogen')
- Ny modtagerkonto i udlandet (HU, LT, LV, PL)
- Direktør er 'ikke tilgængelig' på normale kanaler
- 01Kan jeg ringe direktøren op på det KENDTE nummer?
- 02Følger anmodningen vores normale godkendelsesproces?
- 03Er IBAN'en i et land vi normalt handler med?
Sådan beskytter du dig
Vaner der gør dig svær at ramme — også næste gang.
- 01Kræv altid mundtlig bekræftelse via kendt nummer ved beløb over aftalt grænse
- 02Indfør 4-øjne-princip for udenlandske overførsler
- 03Træn økonomifunktionen — kør phishing-simulering hvert kvartal
- 04Vær ekstra skeptisk ved korte deadlines og fortrolighed
Er du ramt? Gør dette nu
Rækkefølgen betyder noget. Start øverst.
- 1Ring straks til banken — under 24 timer er der chance for at trække tilbage
- 2Anmeld til politiet (særligt NC3)
- 3Kontakt cyberforsikring hvis I har en
- Politiets NC3Åbn
- Din bankRing inden 24 timer for chance for tilbagekald
Kendt sag
En midtjysk producent tabte 1,4 mio. kr efter at bogholder havde deltaget i et Teams-opkald med en AI-genereret version af CEO'en, der bekræftede en 'akkvisition' i Ungarn.
Kilder & videre læsning
Har du set en variant, vi ikke beskriver her? Din indberetning bliver til viden for andre danskere.
Indberet en sag