– Svindlerne lager fakturaer som etterligner ekte leverandører ned i minste detalj. Ofte er det bare kontonummeret som er annerledes, sier Ragnhild Georgsen.

Svindler tok kontroll over e-postdialogen

I et tilfelle vi har bistått med, fikk en bedriftsleder e-posten sin hacket. Midt i en pågående dialog med en kjent leverandør blandet svindleren seg inn.

– Svindleren hadde fulgt med på e-postutvekslingen der den ekte leverandøren sendte en faktura. Det gjorde det enkelt å kopiere fakturaen, endre kontonummeret og sende den på nytt, forteller Georgsen.

Avviket i e-postadressen var minimalt – kun én bokstav var endret. Bedriftslederen oppfattet meldingen som legitim og betalte i god tro. Beløpet var på flere millioner kroner.

– Dette er en utspekulert og sofistikert form for svindel. Svindlerne kan følge med lenge før de slår til. Her handlet bedriftslederen i full tillit i en etablert dialog. I tillegg skjedde det rundt årsoppgjøret – et sårbart tidspunkt der mange fakturaer skal betales før nyttår, sier Georgsen.

Nordmenn svindles for over 2 milliarder hvert år

Fakturasvindel rammer både folk og bedrifter, men i næringslivet er konsekvensene ofte mer alvorlige på grunn av høye beløp.

Tall fra Økokrim viser at nordmenn svindles for over 2 milliarder kroner i året. Beløpet har økt markant de siste årene.

– Det er viktig at virksomheter varsler oss og anmelder forholdet. I dag er det kun rundt én av fire som anmelder, og det gir et feil bilde av omfanget, sier Georgsen.

Hun understreker også at pengene ofte brukes til å finansiere annen alvorlig kriminalitet.

Tiltak som faktisk hjelper

Det finnes ett tiltak som er viktigere enn alle andre.

– Alle endringer i kontonummer må kontrolleres og bekreftes, uavhengig av avsender. Det er bedre å bruke litt ekstra tid enn å betale feil mottaker.

Hun anbefaler at bedrifter innfører disse rutinene:

  • Ha en fast prosess for oppdatering av leverandørkontoer der verifisering alltid skjer via et kjent telefonnummer.
  • Bruk totrinnsgodkjenning eller dobbel attestasjon på betalinger og endringer i leverandørregisteret.
  • Sammenlign fakturaer med tidligere betalinger og se etter avvik i kontonummer, KID og fakturaoppsett.
  • Avklar med leverandørene at det er akseptabelt å stoppe eller utsette betaling ved usikkerhet.

Slik kjenner du igjen fakturasvindel

  • Endrede betalingsopplysninger fra leverandører dere kjenner godt – for eksempel endret kontonummer eller betalingsmottaker.
  • Språkbruk som skiller seg fra tidligere dialog – enten mer press, dårligere formuleringer eller uvante begreper.
  • Små avvik i e-postadresser eller domene – det kan være et ekstra tegn, feil toppdomene eller en «svar til»-adresse som ikke samstemmer.
  • Hastverk eller purringer som ikke følger normal praksis.

Hva gjør dere ved mistanke?

Stopp opp, vurder situasjonen nøye og ta det videre med leder eller økonomiansvarlig.

Har betalingen allerede gått gjennom, er det dessverre ofte vanskelig å få pengene tilbake. Kontakt oss likevel umiddelbart når svindel oppdages.

– Jo tidligere vi får beskjed, desto større er sjansen for å begrense tapet. I tillegg gir det verdifull innsikt i arbeidet med å forebygge ny svindel, sier Georgsen.