Även betrodda relationer kan utnyttjas
Leverantörsbedrägeri inträffar när kriminella utnyttjar en befintlig leverantörsrelation för att omdirigera betalningar, få tillgång till konfidentiell information eller manipulera normala affärsprocesser.
Det är svårt att upptäcka eftersom ingenting verkar ovanligt till en början. Leverantören är äkta, relationen kan ha funnits i flera år och tidigare betalningar har genomförts utan problem. Bedrägeriet sker genom att en kriminell person tar sig in i en process som ni redan litar på – och upptäcks ofta först när den riktiga leverantören hör av sig om en obetald faktura.
Så går det till
Ibland får en kriminell person tillgång till en leverantörs e-postkonto och övervakar i tysthet hur relationen fungerar innan de slår till. De tar reda på:
- Vem som godkänner betalningar
- När fakturor vanligtvis utfärdas
- Vanliga betalningsbelopp
- Vilken personal som är involverad
När de har förstått mönstret lägger de fram en begäran som ser rutinmässig ut – en ändring av bankuppgifter, en reviderad faktura eller en brådskande begäran om att betala en utestående betalning. Eftersom den stämmer överens med tidigare kommunikation undgår den ofta extra granskning.
Varför långvariga leverantörer är attraktiva måltavlor
Företag litar naturligt på en etablerad leverantör mer än på en obekant leverantör – ju längre relationen är, desto lägre upplevs risken vara. Det är precis därför leverantörsbedrägerier kan vara så effektiva: den anställda som behandlar betalningen känner igen leverantörens namn, kontaktperson, fakturaformat och projektreferens och fokuserar därför på att slutföra transaktionen i stället för att ifrågasätta om något har förändrats.
Ett verkligt exempel
Ett byggföretag har samarbetat med samma leverantör i flera år, och flera fakturor i det pågående projektet har redan betalats utan problem. Ett e-postmeddelande kommer med information om att leverantörens bankuppgifter har ändrats. Det ser professionellt ut och innehåller alla vanliga uppgifter, så ingen misstänker något – nästa faktura betalas till det nya kontot.
Flera veckor senare hör leverantören av sig och frågar varför de inte har fått betalt. Fakturan var äkta. Betalningen var det inte.
Varningssignaler att vara uppmärksam på
Leverantörsbedrägerier kommer sällan med uppenbara varningssignaler – vanligtvis handlar det om små förändringar:
- En annan e-postadress än vanligt
- Bankuppgifter som ändras oväntat
- Påtryckningar om att betala omgående
Inget av detta betyder automatiskt att det rör sig om ett bedrägeri, men varje punkt bör utlösa extra verifiering. Bedrägeriet döljer sig ofta i de små detaljerna.
Starkare kontroller
Konsekvens är en av de mest effektiva kontrollerna ni har. Verifiera varje ändring av betalningsuppgifter oberoende, oavsett vem som ber om ändringen eller hur länge ni har arbetat med leverantören – och använd aldrig kontaktuppgifter som anges i själva begäran. Använd i stället den kontaktinformation som redan finns registrerad. Bedragare lyckas genom att kontrollera kommunikationskanalen; om ni återtar kontrollen avslöjas bedrägeriet ofta omedelbart.
Varför utbildning är viktigt
De flesta leverantörsbedrägerier beror inte på svaga system – de sker eftersom personalen inte har sett bluffen tidigare. Regelbunden utbildning i säkerhetsmedvetenhet hjälper teamet att känna igen situationer som förtjänar en extra granskning och förstå varför kontrollerna finns från första början.
Viktig slutsats
En långvarig leverantörsrelation bör öka ert förtroende för relationen, inte minska behovet av verifiering. Varje förändring bör kontrolleras oberoende, oavsett vem som ber om den.
Relaterade artiklar
- Vad är företagsrelaterad e-postkompromettering (BEC)?
- Vad är fakturabedrägeri?
- Hur kan företag skydda sig mot betalningsbedrägerier?