Selv tillidsfulde relationer kan udnyttes
Leverandørsvindel opstår, når kriminelle udnytter en eksisterende leverandørrelation til at omdirigere betalinger, indhente fortrolige oplysninger eller manipulere normale forretningsprocesser.
Det er svært at opdage, fordi intet ser usædvanligt ud i første omgang. Leverandøren er ægte, relationen kan have eksisteret i årevis, og tidligere betalinger er gået igennem uden problemer. Svindlen sker, fordi en kriminel trænger ind i en proces, du allerede har tillid til — og den opdages ofte først, når den rigtige leverandør rykker for en ubetalt faktura.
Sådan foregår det
Nogle gange får en kriminel adgang til en leverandørs e-mailkonto og følger i stilhed med i, hvordan relationen fungerer, før vedkommende slår til. De lærer:
- Hvem der godkender betalinger
- Hvornår fakturaer normalt udstedes
- Typiske betalingsbeløb
- Hvilke medarbejdere der er involveret
Når de har forstået mønsteret, fremsætter de en anmodning, der ligner en rutinemæssig forespørgsel — en ændring af bankoplysninger, en revideret faktura eller en presserende anmodning om at betale et udestående beløb. Fordi den stemmer overens med tidligere interaktioner, bliver den ofte ikke undersøgt nærmere.
Hvorfor langvarige leverandørrelationer er attraktive mål
Virksomheder har naturligt større tillid til en etableret leverandør end til en ukendt — jo længere relationen har varet, desto lavere opleves risikoen. Det er netop derfor, leverandørsvindel kan være så effektiv: Den medarbejder, der behandler betalingen, genkender leverandørens navn, kontaktpersonen, fakturaformatet og projektreferencen, så fokus er på at gennemføre transaktionen frem for at stille spørgsmål ved, om noget har ændret sig.
Et eksempel fra virkeligheden
En byggevirksomhed har arbejdet sammen med den samme leverandør i årevis, og flere fakturaer på det aktuelle projekt er allerede blevet betalt uden problemer. Der kommer en e-mail om, at leverandørens bankoplysninger er blevet ændret. Den ser professionel ud og indeholder alle de sædvanlige oplysninger, så ingen fatter mistanke — den næste faktura bliver betalt til den nye konto.
Flere uger senere kontakter leverandøren virksomheden for at spørge, hvorfor de ikke har modtaget betaling. Fakturaen var ægte. Betalingen var ikke.
Advarselstegn, du skal være opmærksom på
Leverandørsvindel kommer sjældent med tydelige advarselstegn — som regel handler det om små ændringer:
- En anden e-mailadresse end normalt
- Uventede ændringer af bankoplysninger
- Pres for at betale hurtigt
Ingen af disse tegn betyder automatisk, at der er tale om svindel, men hvert af dem bør udløse ekstra kontrol. Svindlen gemmer sig ofte i de små detaljer.
Stærkere kontrolforanstaltninger
Konsekvens er en af de mest effektive kontrolforanstaltninger, du har. Bekræft altid ændringer af betalingsoplysninger uafhængigt af anmodningen, uanset hvem der spørger, eller hvor længe du har arbejdet sammen med leverandøren — og brug aldrig de kontaktoplysninger, der står i selve anmodningen. Brug i stedet de kontaktoplysninger, du allerede har registreret. Svindlere har succes, fordi de kontrollerer kommunikationskanalen; hvis du tager kontrollen tilbage, afsløres svindlen ofte med det samme.
Hvorfor oplæring er vigtig
Det meste leverandørsvindel skyldes ikke svage systemer — det sker, fordi medarbejderne ikke har set svindelnummeret før. Regelmæssig opmærksomhedstræning hjælper dit team med at genkende situationer, der fortjener et ekstra blik, og forstå, hvorfor kontrolforanstaltningerne findes.
Det vigtigste at huske
En langvarig leverandørrelation bør øge din tillid til relationen, ikke mindske behovet for kontrol. Alle ændringer bør kontrolleres uafhængigt, uanset hvem der spørger.
Relaterede artikler
- Hvad er kompromittering af virksomheders e-mail (BEC)?
- Hvad er fakturasvindel?
- Hvordan kan virksomheder beskytte sig mod betalingssvindel?