Falske fakturaer, fakturasvindel og betalinger ingen burde godkende

Det sker oftere, end mange tror

Fakturasvindel er en af de mest udbredte former for økonomisk kriminalitet mod virksomheder, og metoderne varierer. Nogle svindlere udgiver sig for at være eksisterende leverandører. Andre sender fakturaer på ydelser, som aldrig er leveret. Andre igen ændrer betalingsoplysningerne på ægte fakturaer, så pengene ledes hen til en konto, der ikke tilhører den rigtige leverandør.

Hvad er fakturasvindel?

Fakturasvindel er en fælles betegnelse for forsøg på at få en virksomhed til at betale et krav, som ikke er legitimt, eller til at sende en legitim betaling til den forkerte modtager. Dokumentet kan være helt opdigtet, kopieret fra en rigtig leverandør eller ændret undervejs i en eksisterende mailkorrespondance. Derfor er spørgsmålet ikke kun, om fakturaen ser professionel ud, men om krav, afsender, konto og bestilling hænger sammen.

Virksomhedsguiden beskriver blandt andet tilfælde, hvor en svindler får adgang til en leverandørs mailsystem og sender en faktura, der ligner den sædvanlige. I andre tilfælde bruges en mailadresse, som kun afviger med et enkelt tegn. Kontrollen skal derfor kunne opdage både et falsk dokument og en falsk besked omkring et dokument, der ellers ser ægte ud.

De mest almindelige former

En opdigtet leverandørfaktura

Virksomheden modtager en faktura på en annonce, registrering, licens eller service, som ingen har bestilt. Beløbet er ofte valgt, så det ligner en normal driftsudgift. Et kendt produktnavn eller en formular, der ligner en offentlig opkrævning, kan gøre kravet mere troværdigt.

Ændrede betalingsoplysninger

Her er leverandøren, ydelsen og beløbet reelle, men kontonummeret er skiftet. Ændringen kan stå på selve fakturaen eller komme i en mail midt i en ægte korrespondance. Det er en farlig variant, fordi medarbejderen kan genkende både kontaktperson, ordrenummer og tidligere beskeder.

CEO fraud og social engineering

Ved CEO fraud udgiver gerningspersonen sig for at være en direktør eller leder og beder en medarbejder betale hurtigt og fortroligt. Sikkerdigital kalder det også BEC, Business Email Compromise. Anmodningen kan handle om en faktura, en direkte overførsel eller gavekort. Tidspres og autoritet bruges til at få medarbejderen til at springe den normale procedure over.

Hvorfor virker det?

Det virker, fordi moderne virksomheder håndterer enorme mængder dokumenter. Når hundredvis eller tusindvis af fakturaer behandles hver måned, kan selv små fejl blive dyre. Det ved svindlerne godt.

Derfor er mange falske fakturaer bevidst lavet med relativt små beløb. Store beløb bliver undersøgt. Små beløb glider lettere igennem, fordi de ikke udløser den ekstra kontrol, som et stort beløb ville gøre.

Fakturaen ser ofte helt rigtig ud

Det er netop problemet. En falsk faktura kan ligne en eksisterende leverandør, en tidligere betaling, en abonnementsfornyelse, en administrationsudgift eller en softwarelicens. Den er udformet til at passe ind i det, der i forvejen ligner en almindelig hverdag i bogholderiet. Derfor er manuel kontrol ikke altid nok.

Faresignaler medarbejdere bør kende

• En konto er ændret: selv en lille ændring skal bekræftes uden for den mailtråd, hvor den blev annonceret.
• Sagen haster eller skal holdes fortrolig: tidspres er et klassisk middel til at omgå en normal godkendelse.
• Mailadressen er næsten rigtig: kontrollér hele domænet, ikke kun afsendernavnet.
• Der mangler en bestilling: en faktura bør kunne knyttes til en ordre, kontrakt eller navngiven intern bestiller.
• Sprog eller format afviger: nye formuleringer, usædvanlig betalingsfrist eller anden fakturaskabelon bør undersøges.
• Beløbet ligger lige under en grænse: gentagne krav under godkendelsesgrænsen kan være et bevidst mønster.

Verificér nye leverandører og bankændringer

Opret nye leverandører fra dokumenterede stamdata. Kontrollér CVR-nummer, virksomhedsnavn og kontaktoplysninger, og lad ikke oplysninger fra én enkelt mail være hele grundlaget. Hvis bankkontoen ændres, skal medarbejderen kontakte en kendt person hos leverandøren via et nummer, der allerede ligger i systemet eller findes gennem en uafhængig kilde. Svaret bør noteres sammen med dato og navn.

En god proces adskiller leverandøroprettelse fra betalingsgodkendelse. Den, der indtaster eller ændrer stamdata, bør ikke alene kunne frigive den første betaling. Det er ikke mistillid til medarbejderen; det er en måde at sikre, at én veludført svindelmail ikke er nok til at flytte penge.

Hvordan kan teknologi hjælpe?

Hours er bygget til at kontrollere dokumenter systematisk. Systemet kan blandt andet sammenligne:

• Leverandører og deres kendte betalingsoplysninger
• Historiske betalinger og beløbsniveauer
• Kontrakter og det, der reelt er aftalt
• Prisniveauer og normale betalingsmønstre

Når noget afviger fra det normale mønster, kan det markeres til gennemgang. Formålet er ikke at erstatte mennesker, men at hjælpe mennesker med at opdage det, der ellers ville blive overset.

For økonomiske fejl og svindel starter sjældent med en stor alarm. De starter ofte med en enkelt faktura, som ingen stillede spørgsmål ved.

Byg kontrollen ind i godkendelsen

En sikker proces behøver ikke gøre alle betalinger langsomme. Det afgørende er at skelne mellem det normale og det usædvanlige. En faktura fra en kendt leverandør med samme konto, samme ydelse og et forventeligt beløb kan følge det almindelige flow. En ny leverandør, en ændret bankkonto eller et beløb uden en tilhørende bestilling bør derimod udløse et ekstra tjek.

Aftal også, hvem der må godkende hvad. Hvis den samme person både kan oprette en leverandør, ændre betalingsoplysninger og frigive betalingen, forsvinder en vigtig kontrol. To sæt øjne ved ændringer er ofte mere værd end endnu en manuel gennemgang af alle de fakturaer, der allerede ser normale ud.

Et praktisk scenarie

En fast leverandør sender normalt en månedlig faktura på omkring 18.000 kroner. Denne måned er beløbet 18.350 kroner, men kontoen er ny. Beløbet alene ser ikke mistænkeligt ud, og fakturaen refererer til den rigtige kontrakt. Den relevante afvigelse er kontoen. Betalingen sættes på pause, leverandøren ringes op via det kendte hovednummer, og ændringen viser sig ikke at komme fra leverandøren.

Scenariet viser, hvorfor kontrollen skal kombinere dokument, historik og proces. En medarbejder kan overse en enkelt linje, mens et system kan markere, at betalingsmodtageren afviger. Mennesket træffer stadig beslutningen og foretager den uafhængige bekræftelse.

Hvis betalingen allerede er gennemført

Kontakt banken straks og bed om at få overførslen standset eller tilbagekaldt. Politiet anbefaler hurtig reaktion, fordi muligheden for at tilbageføre pengene bliver mindre, når de flyttes videre. Bevar faktura, mails, mailheaders, kontooplysninger, godkendelseslog og tidspunkter. Skift relevante adgangskoder, hvis der kan være tale om kompromitteret mail, og anmeld hændelsen til politiet.

Afslut med en kort intern gennemgang: Hvilken kontrol blev omgået? Var reglen uklar, manglede der en anden godkender, eller var leverandørdata for lette at ændre? Formålet er at lukke det konkrete hul uden at gøre alle fremtidige betalinger unødigt langsomme.

Dokumentation og revisionsspor

Et revisionsspor skal vise, hvem der modtog fakturaen, hvilke stamdata der blev brugt, hvem der ændrede dem, hvem der godkendte, og hvilken dokumentation der lå bag. Det gør efterfølgende undersøgelse mulig og hjælper virksomheden med at se, om hændelsen er enkeltstående eller del af et mønster. Hours kan understøtte denne kontrol ved at samle dokumenter og aftaler, sammenligne med historiske betalinger og fremhæve afvigelser. Det erstatter ikke bankens sikkerhed eller virksomhedens godkendelsesansvar.

FAQ om falske fakturaer

Hvad er det tydeligste tegn på en falsk faktura?

Der findes ikke ét sikkert tegn. Nye betalingsoplysninger, en ukendt kontaktperson, tidspres eller en ydelse uden en bestilling er alle grunde til at stoppe op og kontrollere fakturaen ad en kendt kanal.

Skal små fakturaer kontrolleres lige så grundigt som store?

Små beløb bør ikke automatisk få et fripas. Brug i stedet risikobaseret kontrol, hvor nye leverandører, ændrede konti og manglende ordregrundlag vejer tungere end beløbet alene.

Hvordan bekræfter vi en ændring af bankkonto?

Kontakt leverandøren via et telefonnummer eller en kontaktperson, I allerede kender. Brug ikke kontaktoplysningerne i den besked, der varsler ændringen, før de er bekræftet.

Hvad gør vi, hvis en mistænkelig faktura allerede er betalt?

Kontakt banken med det samme og bed om hjælp til at forsøge betalingen stoppet eller tilbageført. Gem dokumentation, orientér den rigtige leverandør og anmeld hændelsen til politiet, hvis der er tale om svindel.

Er en faktura ægte, hvis den kommer fra leverandørens rigtige mail?

Ikke nødvendigvis. En mailkonto kan være kompromitteret. Kontrollér stadig ændrede betalingsoplysninger og usædvanlige anmodninger via en separat, kendt kanal.

Hvem skal informeres internt efter et svindelforsøg?

Økonomiansvarlig og den sikkerhedsansvarlige bør orienteres, og relevante godkendere skal kende den anvendte metode. Del kun de oplysninger, der er nødvendige, og bevar dokumentationen samlet.

Denne artikel er generel information og ikke juridisk rådgivning. Du kan læse mere om fakturasvindel og forebyggelse hos Virksomhedsguiden, Sikkerdigital og Politiets vejledning til virksomheder.