Genkend falske fakturaer, ændrede kontonumre og CEO-svindel
Ved disse former for svindel bryder ingen ind i din computer. En svindler overtaler dig eller en kollega til selv at overføre penge. Du genkender ikke alle falske mails, men med et par faste aftaler sikrer du, at en falsk mail ikke er nok til at udløse en betaling.
Tre former
| Form | Hvad sker der? | Typisk besked |
|---|---|---|
| Ændret kontonummer (fakturasvindel) | En ægte faktura, men IBAN'en er ændret. Fakturaen er blevet opsnappet og tilpasset, eller leverandørens mailboks er blevet overtaget. | "På grund af et bankskifte bedes du fremover betale til vores nye kontonummer." |
| CEO-svindel | Den person, der foretager betalinger, modtager en besked, der ser ud til at komme fra direktøren eller ejeren. | "Jeg sidder i et møde. Kan du overføre dette i dag? Drøft det ikke med andre endnu." |
| Falsk faktura | En faktura for noget, du ikke har bestilt, eller som ser ud til at komme fra en kendt virksomhed, med et link eller kontonummer tilhørende svindleren. | "Dit abonnement bliver suspenderet. Betal inden 24 timer." |
Hvis en faktura ser ud til at komme fra WebOké, så tjek i Mit WebOké under Mine Fakturaer, om den findes der. Se Er denne mail virkelig fra WebOké? Genkend phishing og brug af aktionskoden. Drejer det sig om en fornyelse eller registrering af dit domæne, så læs Mails fra ICANN eller registeret om dit domæne: ægte eller falsk, og hvad skal du gøre?
Advarselstegn
- En ændring af kontonummer. Det er altid et tidspunkt at kontrollere, selv hvis resten stemmer.
- Tidspres: det skal ske i dag, inden banken lukker.
- Hemmeligholdelse eller at springe den normale procedure over: "gør det lige uden om systemet".
- En afsender eller svaradresse, der næsten stemmer, eller en privat adresse "fordi jeg er på farten".
- En "advokat" eller "revisor", der kommer for at bekræfte ordren.
- En faktura, der ser anderledes ud end normalt, eller hvor du ikke genkender bestillingen.
Aftalerne, der stopper det
- Ring tilbage på et kendt nummer. Ved hvert nyt kontonummer og hver usædvanlig betalingsanmodning ringer du til afsenderen. Ikke på det nummer, der står i mailen eller på fakturaen, men på et nummer, du allerede havde: fra dit regnskab, kontrakten eller den hjemmeside, du selv indtaster.
- Svar ikke på mailen. Med Besvar kan du ende hos svindleren, fordi en mail kan have en anden svaradresse. Vil du maile, så indtast selv adressen.
- Fire øjne. Nye modtagere, ændrede kontonumre og betalinger over et fast beløb skal kontrolleres af en anden person. Arbejder du alene, så hold en fast ventetid og ring tilbage først.
- Ingen undtagelser via mail eller chat. Aftal med ledelsen selv, at ingen beder om at springe proceduren over via mail eller WhatsApp. Så er en sådan anmodning per definition mistænkelig.
- Sammenlign med dit regnskab. Kontonummeret på en fast leverandør står i din bogføring. Sammenlign det på hver faktura.
Din banks navneverificering
Siden 9. oktober 2025 kontrollerer banker i eurozonen ved en overførsel, om det navn, du indtaster, passer til kontonummeret. På engelsk kaldes det Verification of Payee. Din bank viser, om navnet stemmer, næsten stemmer eller ikke stemmer, før du bekræfter betalingen. Dette er lovfæstet i Forordning (EU) 2024/886.
- Får du en advarsel om, at navnet ikke stemmer, så betal ikke, og ring til leverandøren på et kendt nummer.
- Et godt resultat siger kun, at navn og konto hører sammen, ikke at modtageren er ærlig. Sætter svindleren navnet på sin egen konto på fakturaen, stemmer kontrollen bare.
Har du alligevel betalt?
Så tæller hver time.
- Ring straks til din bank, på nummeret på dit kort eller den officielle hjemmeside. Spørg, om betalingen kan standses eller hentes tilbage.
- Gem alt: mails, fakturaen og betalingsbeviset. Slet intet.
- Anmeld det til politiet, og meld det til Svindelhjælpelinjen (Fraudehelpdesk) via anmeldelsesformularen. Svindelhjælpelinjen giver rådgivning og indsamler anmeldelser; kun politiet kan efterforske.
- Advar leverandøren via et kendt nummer. Hvis deres mailboks er blevet overtaget, modtager flere kunder falske beskeder.
- Kom mailen fra din egen mailboks eller en kollegas, kan den være blevet overtaget. Følg Mailboks overtaget eller spam fra din adresse: sådan rydder du op.
Bemærk: har du betalt en svindler, skylder du i princippet stadig beløbet til den ægte leverandør.
Mere om disse former for svindel kan du læse hos Svindelhjælpelinjen (Fraudehelpdesk): CEO-svindel, Kontonummeret på fakturaen er blevet ændret og Opsnappede fakturaer. Hvordan du genkender en falsk mail, kan du læse i Genkend phishing: sådan læser du et link og en afsender.