Et opkald med en klonet direktørstemme var tæt på at udløse en overførsel. Sagen viser, at betalingskontrol nu skal kunne modstå både e-mail og telefonpres.
Svindlere har forsøgt at få en medarbejder i Dansk Industri til at overføre penge ved at ringe op med en kunstigt genereret stemme, der skulle lyde som DI’s adm. direktør Lars Sandahl Sørensen.
Forsøget blev stoppet, inden der blev sendt penge, men episoden viser, at AI-baseret ”direktørsvindel” nu også rammer danske organisationer helt konkret.
For virksomheder gør det især én ting dyrere: tillid i betalings- og godkendelsesprocesser.
Det oplyser Finans.
Stemmen gør angrebet mere troværdigt
Klassisk direktørsvindel bygger på hast, autoritet og et presserende ”det skal ske nu”.
Når svindleren ovenikøbet kan levere en stemme, der minder om chefens, bliver telefonen pludselig et lige så sårbart led som e-mail.
Det ændrer ikke selve målet: at omgå interne kontroller og få en overførsel igennem.
Men det flytter angrebet tættere på de medarbejdere, der sidder med betalinger, fordi det føles som en direkte instruktion.
I praksis kan et enkelt opkald være nok til at få en rutine til at glide, hvis der ikke findes en fast ”callback”-regel, hvor man altid ringer tilbage på et kendt nummer eller dobbelttjekker i en anden kanal.
Derfor rammer det særligt danske virksomheder
Danske virksomheder har i årevis været trænet i phishing og falske fakturaer, men mange procedurer antager stadig, at en stemme i røret er svær at forfalske.
AI-værktøjer har sænket barrieren: En kort lydprøve fra videoer, webinarer eller sociale medier kan i dag være nok til at skabe en overbevisende imitation.
Det er især problematisk i flade organisationer med hurtige beslutningsveje og stor tillid, hvor økonomifunktionen ofte er lille.
Her kan en svindler kombinere offentligt tilgængelig viden om budgetter, projekter eller rejseplaner med en ”kendt” stemme og få en plausibel historie til at hænge sammen.
Tre kontrolpunkter at se på nu
Episoden peger på, at forebyggelse i højere grad handler om proces end teknologi.
Tre enkle kontrolpunkter går igen i mange betalingspolitikker:
1) To-personers godkendelse ved nye modtagere eller hastesager.
2) Callback på kendte numre, aldrig på det nummer der ringer ind.
3) En intern kode eller fast formulering, som kun ledelsen og økonomi kender.
Derudover er det værd at gennemgå, hvor meget lyd og video ledelsen lægger ud offentligt.
Det handler ikke om at forsvinde fra LinkedIn, men om at forstå, at materialet også kan blive træningsdata for svindlere.
Næste skridt er en øvelse: Kan økonomifunktionen stoppe en betaling, selv når ”direktøren” ringer?
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
