Gjenkjenne falske fakturaer, endret kontonummer eller direktørsvindel
Ved disse formene for svindel bryter ingen seg inn i datamaskinen din. En svindler overtaler deg eller en kollega til å overføre penger selv. Du gjenkjenner ikke hver eneste falske e-post, men med noen faste avtaler sørger du for at en falsk e-post ikke er nok til å utløse en betaling.
Tre former
| Form | Hva skjer? | Typisk melding |
|---|---|---|
| Endret kontonummer (fakturasvindel) | En ekte faktura, bare IBAN er forskjellig. Fakturaen er avlyttet og endret, eller leverandørens postkasse er overtatt. | "På grunn av et bankbytte ber vi deg fra nå av betale til vårt nye kontonummer." |
| CEO-svindel | Noen som utfører betalinger, får en instruks som ser ut til å komme fra direktøren eller eieren. | "Jeg sitter i et møte. Kan du overføre dette i dag? Ikke diskuter det med andre ennå." |
| Falsk faktura | En faktura for noe du ikke har bestilt, eller som ser ut til å komme fra et kjent selskap, med en lenke eller et kontonummer fra svindleren. | "Abonnementet ditt blir suspendert. Betal innen 24 timer." |
Hvis en faktura ser ut til å komme fra WebOké, sjekk i Min side under Mine fakturaer om den står der. Se Er denne e-posten virkelig fra WebOké? Gjenkjenn phishing og bruk kampanjekoden. Hvis det gjelder en fornyelse eller registrering av domenet ditt, les E-poster fra ICANN eller registeret om domenet ditt: ekte eller falske, og hva du bør gjøre
Signaler
- En endring av kontonummer. Det er alltid et øyeblikk å sjekke, selv om resten stemmer.
- Tidspress: det må skje i dag, før banken stenger.
- Hemmelighold eller å hoppe over normal prosedyre: "gjør det utenom systemet".
- En avsender eller svaradresse som nesten stemmer, eller en privat adresse "fordi jeg er på reise".
- En "advokat" eller "revisor" som bekrefter instruksen.
- En faktura som ser annerledes ut enn vanlig, eller der du ikke kjenner igjen bestillingen.
Avtalene som stopper det
- Ring tilbake på et kjent nummer. Ved hvert nytt kontonummer og hver uvanlig betalingsforespørsel ringer du avsenderen. Ikke på nummeret fra e-posten eller fakturaen, men på et nummer du allerede hadde: fra regnskapet, kontrakten eller nettsiden du selv skriver inn.
- Ikke svar på e-posten. Med Svar kan du ende opp hos svindleren, fordi en e-post kan ha en annen svaradresse. Vil du sende e-post, skriv adressen selv.
- Fire øyne. Nye mottakere, endrede kontonumre og betalinger over et fast beløp bør kontrolleres av en annen person. Jobber du alene, hold en fast ventetid og ring tilbake først.
- Ingen unntak via e-post eller chat. Avtal med ledelsen selv at ingen ber om å hoppe over prosedyren per e-post eller WhatsApp. Da er en slik forespørsel per definisjon mistenkelig.
- Sammenlign med regnskapet ditt. Kontonummeret til en fast leverandør står i regnskapet ditt. Sammenlign det på hver faktura.
Navnekontrollen til banken din
Siden 9. oktober 2025 kontrollerer banker i eurosonen ved en overføring om navnet du skriver inn, stemmer med kontonummeret. På engelsk kalles dette Verification of Payee. Banken din viser om navnet stemmer, nesten stemmer eller ikke stemmer, før du bekrefter betalingen. Dette er lovfestet i forordning (EU) 2024/886.
- Får du en advarsel om at navnet ikke stemmer, ikke betal og ring leverandøren på et kjent nummer.
- Et godt resultat sier bare at navn og konto hører sammen, ikke at mottakeren er ærlig. Setter svindleren navnet på sin egen konto på fakturaen, stemmer kontrollen likevel.
Betalt likevel?
Da teller hver time.
- Ring banken din umiddelbart, på nummeret på kortet ditt eller den offisielle nettsiden. Spør om betalingen kan stoppes eller hentes tilbake.
- Ta vare på alt: e-postene, fakturaen og betalingsbeviset. Ikke slett noe.
- Anmeld forholdet til politiet og meld det til Fraudehelpdesk via meldingsskjemaet. Fraudehelpdesk gir råd og samler inn meldinger; etterforskning kan bare politiet gjøre.
- Advar leverandøren via et kjent nummer. Hvis postkassen deres er overtatt, får flere kunder falske meldinger.
- Kom e-posten fra din egen postkasse eller en kollegas, kan den være overtatt. Følg Postkasse overtatt eller spam fra adressen din: slik rydder du opp.
Merk: har du betalt en svindler, skylder du i prinsippet fortsatt beløpet til den ekte leverandøren.
Mer om disse formene for svindel kan du lese hos Fraudehelpdesk: CEO-svindel, Kontonummeret på fakturaen er endret og Avlyttede fakturaer. Hvordan du gjenkjenner en falsk e-post, kan du lese i Gjenkjenn phishing: slik leser du en lenke og en avsender.