Mailsvindel er blevet et konkret driftsproblem for danske SMV’er: En enkelt betaling kan ramme både overskud og kreditvilkår.
Rains måtte i 2019 bogføre et tab på omkring 7 mio. kr., da en medarbejder blev narret til at overføre 1 mio. dollar efter et indbrud i virksomhedens mailsystem.
Det er en klassisk form for direktørsvindel, også kaldet Business Email Compromise, hvor kriminelle udgiver sig for at være ledelsen eller kaprer mailkonti for at få en betaling til at se presserende og legitim ud.
Det oplyser Finans.
Direktørsvindel rammer likviditeten hurtigt
Den dyre del er sjældent selve ”hacket”, men beslutningen i økonomifunktionen.
Når betalingen først er sendt til en udenlandsk konto, kan pengene være væk på minutter.
Myndighederne peger på netop tempo og social engineering som kernen i svindlen.
Ifølge myndighedsportalen Sikkerdigital bliver medarbejdere ofte presset af beskeder, der ”haster”, og rådet er at kontrollere afsenderen og dobbelttjekke betalingsordre via et opkald, særligt ved udenlandske konti.
Kilde: Sikkerdigital.
For banker og virksomheder bliver det derfor et driftsproblem mere end et it-problem: Har man totrinsgodkendelse, funktionsadskillelse og en procedure for ændring af leverandørers kontonumre, falder risikoen markant.
Finans Danmark beskriver, at svindlere ofte kombinerer direktørmails med falske fakturaer og ændringer af modtagers kontonummer.
Kilde: Finans Danmark.
Væksten i anmeldelser gør sagen større
Rains-sagen er ikke et enkeltstående uheld.
Nationalt Center for It-Kriminalitet modtog 35.254 anmeldelser om it-relateret økonomisk kriminalitet i 2023, en stigning på cirka 30 pct. fra året før, viser et faktaark fra Digitaliseringsministeriet.
Det presser også efterforskningen.
DR har tidligere beskrevet, at der lå knap 30.000 sager og ventede hos politiet, og at knap otte ud af 10 sager i 2022 blev henlagt, ifølge tal fra NSK.
Kilde: DR.
Det næste signal for SMV’er og banker
Læren for SMV’er er, at kontrolmiljøet skal passe til beløbsstørrelsen, ikke til virksomhedens størrelse.
En enkelt fejloverførsel kan æde årets overskud og udløse strammere kreditvilkår.
FBI’s internetenhed IC3 understreger, at ”tid er afgørende”, hvis en transfer viser sig at være svindel, og anbefaler øjeblikkelig kontakt til banken med henblik på tilbagekaldelse og frysning af midler.
Kilde: FBI IC3.
For banker er nøglepunktet friktionen i betalinger: Flere advarsler og ekstra godkendelser kan reducere tab, men kan også irritere gode kunder.
Balancen bliver sværere, i takt med at svindlerne bruger mere målrettet research og bedre forfalskninger.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
