Ransomware fylder overskrifterne. Men det er fakturasvindel, der tømmer kontoen. Globalt kostede mailbaseret virksomhedssvindel tre gange mere end ransomware i 2025. Ingen malware. Ingen låste skærme. Bare en overbevisende mail, der lignede alle de andre.
140 millioner kroner på en hastemail
I Danmark mistede to virksomheder samlet 140 millioner kroner til samme simple metode: En mail fra “direktøren” til bogholderen om en hasteoverførsel. Pengene landede på konti i udlandet, inden nogen stillede spørgsmål.
Der var ingen teknisk indtrængen. Ingen alarm i systemet. Fordi der teknisk set ikke skete noget ulovligt i virksomhedernes netværk.
548 millioner kroner forsøgt stjålet
En dansk finansbrancheorganisation opgør, at kriminelle i 2025 forsøgte at stjæle 548 millioner kroner fra danske konti. Det højeste tal i tre år. 280 millioner kroner nåede aldrig tilbage. Og virksomhedssvindel er underrapporteret, fordi den er forbundet med skam. Mange virksomheder anmelder det aldrig.
Forholdet er tre til en
Det amerikanske forbundspolitis årlige kriminalitetsrapport for 2025 viser det globale billede. Mailbaseret virksomhedssvindel kostede amerikanske virksomheder 3,05 milliarder dollar på ét år. Over tre år er tallet 8,5 milliarder. Ransomware-betalinger lå til sammenligning under en milliard dollar globalt.
Spørg jer selv: Hvad bruger I mest på? Firewalls og endpoint-beskyttelse, eller procedurer der sikrer, at bogholderen ringer og verificerer, før pengene forlader kontoen?
Ingen alarm, fordi der ikke sker noget teknisk
Forskellen mellem ransomware og fakturasvindel er synlighed. Ransomware låser skærmen, og alle ved det med det samme. Fakturasvindel tømmer kontoen, og det opdages først ved næste bankafstemmelse. Dage eller uger senere. Hovedparten af tabene sker via bankoverførsel til konti i udlandet.
Metoden kræver ingen teknisk kompetence. Angriberen undersøger virksomheden via offentlige kilder. Finder ud af, hvem der sidder i økonomiafdelingen, hvem der godkender betalinger, og hvornår ledelsen er bortrejst. Så kommer mailen. Den beder om ændring af en betalingskonto eller en hasteoverførsel. Alt ser normalt ud. Der er ingen alarm, fordi der ikke er sket noget i netværket.
Tre ting at gøre nu
Ring ved enhver kontoændring. Hver gang nogen beder om at ændre en betalingskonto, ring til leverandørens kendte kontaktperson. Brug det nummer, I allerede har. Ikke det der står i mailen. Indfør reglen i denne uge.
Test jeres betalingsprocedure. Send et scenarie til økonomiafdelingen med en anmodning om hasteoverførsel fra en ekstern afsender. Se om den fanges eller godkendes. Svaret fortæller jer, hvor I står.
Indfør dobbelt godkendelse over 50.000 kroner. Én person initierer, en anden godkender. Ingen undtagelser. Heller ikke for direktøren.
En cybersecurity mystery shopping-test kan afdække, om jeres medarbejdere fanger en overbevisende svindelmail, før pengene forlader kontoen. En awareness-træning giver dem værktøjerne til at genkende forsøget næste gang.
Hvornår testede I sidst, om jeres bogholder ville ringe og verificere, hvis “direktøren” bad om en hasteoverførsel på 400.000 kroner til en ny konto?
Har du brug for test af jeres betalingsprocedurer eller træning af jeres økonomimedarbejdere?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
