Utspekulert fakturasvindel: bedrifter ekstra utsatt

– Svindlerne lager fakturaer som etterligner ekte leverandører ned i minste detalj. Ofte er det bare kontonummeret som er annerledes, sier Ragnhild Georgsen, svindelekspert i Sparebanken Norge. 

Svindler kapret e-postdialogen  

I et eksempel med en av bankens kunder, fikk en bedriftsleder hacket e-posten sin. Midt i en dialog med en kjent leverandør, blandet svindleren seg inn.  

– Svindleren hadde fulgt med på dialogen, der den ekte leverandøren sendte en faktura til bedriftslederen. Det gjorde det enkelt for svindleren å kopiere fakturaen, endre kontonummeret og sende fakturaen på nytt, forteller Georgsen. 

Den falske e-postadressen hadde kun én endret bokstav fra den ekte adressen. Bedriftslederen trodde e-posten kom fra leverandøren, og betalte fakturaen, som var på flere millioner kroner.  

– Dette er en utspekulert og sofistikert form for svindel. Svindlerne kan følge med i lang tid før de slår til. Denne bedriftslederen har handlet i god tro i en tillitsbasert dialog. I tillegg var dette ved årsoppgjøret, et sårbart tidspunkt der mange fakturaer skal betales før nyttår, sier Georgsen. 

Over 2 milliarder kroner tapt hvert år 

Fakturasvindel rammer både privatpersoner og bedrifter, men i virksomheter kan konsekvensene bli store fordi beløpene er så høye. 

Ifølge Økokrim svindles vi nå for over 2 milliarder kroner årlig. Dette tallet øker med flere hundre millioner hvert år. 

– Det er svært viktig at bedrifter som blir rammet, sier ifra til banken og anmelder forholdet til politiet. I dag er det kun 1 av 4 som anmelder, og dermed er det store mørketall på omfanget, sier Georgsen. 

Svindelinntektene finansierer videre kriminalitet, som for eksempel terror og narkotika.  

Slik forebygger dere 

– Det viktigste grepet bedrifter kan ta mot fakturasvindel, er at alle kontonummer skal dobbeltsjekkes og verifiseres, selv om de kommer fra en kjent leverandør. Heller en forsinket betaling enn en feil betaling, sier Georgsen. 

I tillegg anbefaler hun disse forholdsreglene:

• Ha en fast rutine for endring av leverandørkonto. Endringer må alltid verifiseres via et kjent telefonnummer. Ikke stol på telefonnummeret i e-posten.
• Innfør totrinnsgodkjenning eller dobbel attestasjon på betalinger, nye mottakere og endringer i leverandørregisteret.
• Sammenlign med historikk. Sjekk kontonummer, KID, referanser og fakturaoppsett mot tidligere fakturaer.
• Gjør det enkelt å si stopp. Avklar med leverandører at det er lov å forsinke en betaling når noe virker rart.

Tegn på fakturasvindel

• Endret kontonummer eller betalingsmottaker på en faktura fra en kjent leverandør.
• Uvanlig språk eller nye formuleringer, for eksempel mer press, dårligere norsk, eller begreper du ikke kjenner igjen fra tidligere dialog.
• Små avvik i e-postadresse eller domene, som ekstra tegn, feil toppdomene eller «svar til»-adresse som ikke samstemmer.
• Hastverk eller uvanlige purringer som ikke følger normal leverandørdialog.

Mistenker du fakturasvindel?

Stopp, tenk, sjekk! Si ifra til lederen din eller økonomiansvarlig.

Har du allerede betalt? Da er sjansen stor for at pengene er tapt. Likevel bør du melde ifra til banken din så fort du oppdager svindelen.

– Får vi beskjed raskt, klarer vi i noen tilfeller å spore pengene. Uansett er det viktig informasjon for oss i arbeidet med svindelforebygging, sier Georgsen.