Danske virksomheder oplever netop nu en bølge af målrettet og ekstremt overbevisende regnskabssvindel. Angrebene skjuler sig ofte i tilsyneladende uskyldige e-mails med vedhæftede filer, der ligner helt normale fakturaer.
Efterforskere i politiet advarer om, at blot ét klik kan give kriminelle adgang til hele virksomhedens økonomi. "Vi ser sager, hvor konti er tømt på få timer," lyder det i en skarp advarsel.
Den nye taktik spiller på tillid og travl hverdag, hvor en vedhæftet fil nemt åbnes uden eftertanke. Når skaden først er sket, er pengene ofte væk og sporet koldt.
En bølge af sofistikeret svindel
De aktuelle kampagner er professionelt orkestrerede og fuldt ud lokaliserede til danske forhold. De misbruger kendte brandnavne, imiterer bogføringsrutiner og kopierer sprogbrug, som får alt til at se legitimt ud.
Målet er at få dig til at åbne en falsk faktura, aktivere ondsindet kode eller godkende en “haste-betaling”. "Gerningsmændene udnytter menneskelige vaner og små fejltrin," siger politiet i en udtalelse.
Ofte følger angriberne op med telefonopkald, hvor de udgiver sig for leverandører eller interne kolleger. Kombinationen af e-mail og opkald skaber en farlig, troværdig illusion.
Sådan arbejder gerningsmændene
Angrebene følger typisk en enkel, men effektiv kæde af skridt, der får de fleste værn til at vakle:
- En e-mail med “faktura” i emnefeltet lander hos økonomi- eller bogholderi. Afsenderdomænet er næsten identisk med en kendt samarbejdspartner.
- Vedhæftningen er en ZIP, PDF eller Office-fil med indlejret makro eller link til en falsk portal.
- Efter åbning installeres malware eller stjæles sessioner og adgangskoder gennem en troværdig login-side.
- Angriberne afventer det rette øjeblik og igangsætter ændring af kontonumre eller sender haste-anmodninger om betaling.
- Transaktioner køres gennem flere mellemled, så sporing bliver svær og tiden arbejder imod offeret.
Hvem er særligt udsat?
Små og mellemstore virksomheder med travle regnskabsrutiner er særligt udsatte. Processer kan være mindre formaliserede, og kontrol kan være mere personbåret.
Leverandørtunge brancher med mange fakturaer er i høj risiko, især hvor flere personer kan godkende betalinger. Også fjernarbejde kan skabe huller, når private enheder og VPN blandes.
Tegn på en falsk faktura
Vær opmærksom på små afvigelser, der ofte afslører hele svindlen. Et bogstav i domænet er forkert, eller telefonnummeret virker en smule anderledes.
Sprog kan være næsten perfekt, men med usædvanlige formuleringer eller pressende tone. “Faktura” kan være angivet som proforma, “opdateret” eller "korrigeret" med stærk hastværk.
Kig på IBAN, CVR og betalings-betingelser. Manglende reference til kendt sagsnummer eller forkert leverings-adresse er røde flag. Ukendte delte dreve-links eller krav om makro-aktivering er også klare advarsler.
Hvad skal virksomhederne gøre nu?
Indfør en fast “verificér-ved-ændring”-procedure: Ændres et kontonummer, så ring til kendt kontakt via et nummer fra jeres eget kartotek. Aldrig via oplysninger i den nye mail.
Skil roller ad: Én opretter, én godkender, og én udfører betaling. Overvej beløbsgrænser og to-personers regler ved haste-sager.
Aktivér stærk MFA overalt, især i mail og ERP. Lås forwarding-regler ned, og afskær forneden med DMARC, DKIM og SPF på jeres domæner.
Opdater klienter og makro-politikker, bloker automatisk for eksekverbare vedhæftninger og brug EDR til at fange mistænkelig adfærd.
Træn medarbejdere i at spotte svindel, og lav jævnlige øvelser med realistiske, men sikre simuleringer. "Den vigtigste firewall er en kritisk medarbejder," påpeger politiets rådgivere.
Aftal på forhånd en tydelig reaktionsplan: Hvem kontaktes, hvilke systemer lukkes, og hvordan stopper I betalinger på få minutter. Tiden er den afgørende faktor.
Hvis skaden er sket
Afbryd straks mistænkte maskiner fra netværket og informer jeres bank med det samme. Bed banken forsøge at standse eller tilbagekalde overførsler.
Skift adgangskoder for mail, ERP og godkendelses-apps. Tjek om der er oprettet skjulte regler, nye brugere eller ukendte API-nøgler.
Kontakt politiet på 114 og anmeld sagen som IT-relateret økonomisk kriminalitet. Indsaml beviser roligt: e-mails, headers, logfiler og faktiske bilag.
Overvej at informere berørte kunder og leverandører for at bryde angrebets kæde. Hurtig og åben kommunikation mindsker sekundære tab.
"Vent ikke på det perfekte bevis, handl på de første tegn," lyder rådet fra politiets enheder. Hvert minut øger chancen for at redde midler eller bremse yderligere skade.
Den mest effektive modgift er faste rutiner, sunde tjek, og en kultur hvor man må sige “det her virker forkert”. Et enkelt ekstra opkald kan være forskellen mellem et nul og et sekscifret tab.
