Sådan foregår faktura-svindel
Svindlerne kontakter jer enten direkte, eller også opsnapper de en rigtig faktura fra en leverandør og laver en næsten identisk kopi med deres eget kontonummer. Mailen kan komme fra en adresse, der ligner leverandørens, eller fra en konto som de kriminelle har overtaget.
I nogle tilfælde har de kriminelle adgang til leverandørens mailsystem og kan svare på rigtige tråde, hvilket gør det næsten umuligt at opdage uden faste interne kontroller. Det er derfor procedurer er vigtigere end teknik på dette område.
De typiske kendetegn
Det er sjældent et stort skilt der råber svindel, men der er små signaler, der bør få jer til at standse op og undersøge nærmere:
- Kontonummeret er ændret i forhold til tidligere fakturaer
- Mailen kommer fra en lidt anden adresse end normalt
- Beløbet eller fakturanummeret afviger fra det aftalte
- I bliver bedt om at betale hurtigere end normalt
- Sproget eller layoutet er en smule anderledes
- Der står et nyt mobilnummer eller en ny kontaktperson
Hvad kan I gøre internt?
Indfør en fast regel om, at alle ændringer i kontonumre skal bekræftes via telefon, og altid på det nummer I selv finder frem, ikke det der står i mailen. Det er den enkleste og bedste beskyttelse mod faktura-svindel.
Det kan også være en god ide at lade større betalinger gå gennem to personer, eller at have en fast godkendelsesgrænse. Det skaber lidt mere administration, men sparer jer for store tab.
Hvad gør I, hvis pengene allerede er sendt?
Kontakt banken med det samme. Hvis I når det inden for få timer, kan banken nogle gange standse overførslen. Anmeld altid svindlen til politiet, og advar samtidig den rigtige leverandør, så de kan tjekke om deres mailsystem er kompromitteret.
Gennemgå også jeres egne systemer for at sikre, at I ikke er blevet hacket. Faktura-svindel kan være et symptom på et større angreb, hvor de kriminelle har adgang til jeres mails.
Sådan beskytter I jer
- Klar procedure for godkendelse af nye eller ændrede kontonumre
- To medarbejdere godkender altid større betalinger
- Mailfiltre der markerer eksterne afsendere
- Bekræftelse af alle ændringer via et kendt telefonnummer
- Løbende træning af bogholderiet i aktuelle svindelmetoder
- Fast årlig gennemgang af leverandørliste og kontonumre
Få en tryg IT-pakke til jeres virksomhed
Med vores ITSD-pakker får I backup, antivirus, Microsoft 365 og dansk support i ét, så I er beskyttet mod faktura-svindel og de øvrige trusler, der rammer danske virksomheder i dag.