Direktørsvindel og falske fakturaer: sådan stopper I dem
Svindlere udgiver sig for chefen eller en leverandør og beder om en hurtig betaling eller nye kontonumre. Enkle faste rutiner stopper de fleste forsøg.
Direktørsvindel er, når en svindler udgiver sig for chefen, en kollega eller en leverandør og får jer til at betale til en forkert konto. Det stoppes bedst med faste rutiner, ikke med teknik alene. Ring altid tilbage på et kendt nummer, og lad to personer godkende betalinger.
Sådan ser forsøgene ud
Den klassiske variant er en mail, der ser ud til at komme fra direktøren. Den er kort og haster: der skal betales en faktura i dag, og det skal holdes diskret. En anden variant er en mail fra en kendt leverandør, der skriver, at de har skiftet bank, og at kommende fakturaer skal betales til et nyt kontonummer.
Nogle gange er mailen sendt fra en adresse, der ligner den rigtige. Andre gange har svindleren fået adgang til en rigtig postkasse og skriver midt i en ægte mailtråd. Derfor kan I ikke altid se svindlen på selve mailen.
Faste kontroller, der virker
Den vigtigste regel er enkel. Ændringer af kontonumre og usædvanlige betalingsønsker bekræftes altid ved at ringe til personen på et nummer, I allerede kender, fx fra jeres kundekartotek eller en tidligere faktura. Brug aldrig nummeret i den mail, der beder om ændringen.
Lad to personer godkende betalinger over et beløb, I selv fastsætter, og især første betaling til en ny konto. Gør det til en fast rutine, så ingen føler, at de udviser mistillid ved at spørge. Aftal også internt, at ledelsen aldrig beder om hemmelige eller hastende betalinger på mail. Så har medarbejderne lov til at sige stop.
Teknik, der hjælper
MFA på alle mailkonti gør det meget sværere for svindlere at overtage en postkasse. Korrekt opsætning af jeres domæne med SPF, DKIM og DMARC, som er tekniske mærker, der viser hvem der må sende mail i jeres navn, gør det sværere at forfalske jeres adresse. Mail fra eksterne afsendere kan desuden markeres tydeligt.
Er uheldet sket, så kontakt banken med det samme. Jo hurtigere de får besked, jo større er chancen for at stoppe overførslen. Anmeld derefter forholdet til politiet.
Vi hjælper gerne med at gennemgå jeres mailopsætning og jeres betalingsrutiner, så de passer til den måde, I arbejder på.
