Känn igen falska fakturor, ändrade kontonummer eller VD-bedrägeri
Vid dessa former av bedrägeri bryter sig ingen in i din dator. En bedragare övertalar dig eller en kollega att själv föra över pengar. Du känner inte igen varje falskt mejl, men med några fasta rutiner ser du till att ett falskt mejl inte räcker för att en betalning ska ske.
Tre former
| Form | Vad händer? | Typiskt meddelande |
|---|---|---|
| Ändrat kontonummer (fakturabedrägeri) | En äkta faktura, bara IBAN är annorlunda. Fakturan har avlyssnats och ändrats, eller så har leverantörens mejlkonto kapats. | "På grund av ett bankbyte ber vi dig från och med nu betala till vårt nya kontonummer." |
| VD-bedrägeri | Den som utför betalningar får en instruktion som verkar komma från direktören eller ägaren. | "Jag sitter i ett möte. Kan du föra över det här redan idag? Diskutera det inte med andra än." |
| Falsk faktura | En faktura för något du inte har beställt, eller som verkar komma från ett känt företag, med en länk eller ett kontonummer tillhörande bedragaren. | "Ditt abonnemang kommer att stängas av. Betala inom 24 timmar." |
Verkar en faktura komma från WebOké, kontrollera då i Mitt WebOké under Mina fakturor om den finns där. Se Är det här mejlet verkligen från WebOké? Känna igen phishing och använda aktionskoden. Handlar det om en förnyelse eller registrering av din domän, läs då Mejl från ICANN eller registryn om din domän: äkta eller falskt, och vad ska du göra?
Signaler
- En ändring av kontonummer. Det är alltid ett tillfälle att kontrollera, även om resten stämmer.
- Tidspress: det måste ske idag, innan banken stänger.
- Hemlighållande eller att hoppa över den vanliga rutinen: "gör det lite utanför systemet".
- En avsändare eller svarsadress som nästan stämmer, eller en privat adress "eftersom jag är på resande fot".
- En "advokat" eller "revisor" som kommer och bekräftar uppdraget.
- En faktura som ser annorlunda ut än vanligt, eller som du inte känner igen beställningen av.
Rutinerna som stoppar det
- Ring tillbaka på ett känt nummer. Vid varje nytt kontonummer och varje ovanlig betalningsförfrågan ringer du upp avsändaren. Inte på numret från mejlet eller fakturan, utan på ett nummer du redan hade: från din bokföring, avtalet eller webbplatsen som du själv skriver in.
- Svara inte på mejlet. Med Svara kan du hamna hos bedragaren, eftersom ett mejl kan ha en annan svarsadress. Vill du mejla, skriv då in adressen själv.
- Fyra ögon. Nya mottagare, ändrade kontonummer och betalningar över ett fast belopp ska kontrolleras av en andra person. Arbetar du ensam, håll då en fast väntetid och ring tillbaka först.
- Inga undantag via mejl eller chatt. Kom överens med ledningen själv om att ingen via mejl eller WhatsApp ber om att hoppa över rutinen. Då är en sådan förfrågan per definition misstänkt.
- Jämför med din bokföring. Kontonumret till en fast leverantör finns i din bokföring. Jämför det på varje faktura.
Din banks namnkontroll
Sedan 9 oktober 2025 kontrollerar banker i euroområdet vid en överföring om namnet du fyller i stämmer med kontonumret. På engelska kallas det Verification of Payee. Din bank visar om namnet stämmer, nästan stämmer eller inte stämmer, innan du bekräftar betalningen. Det är lagstadgat i Förordning (EU) 2024/886.
- Får du en varning om att namnet inte stämmer, betala då inte och ring leverantören på ett känt nummer.
- Ett bra resultat säger bara att namn och konto hör ihop, inte att mottagaren är ärlig. Sätter bedragaren namnet på sitt eget konto på fakturan stämmer kontrollen helt enkelt.
Ändå betalat?
Då räknas varje timme.
- Ring omedelbart din bank, på numret på ditt kort eller den officiella webbplatsen. Fråga om betalningen kan stoppas eller hämtas tillbaka.
- Spara allt: mejlen, fakturan och betalningsbeviset. Ta inte bort något.
- Gör en polisanmälan och anmäl det till bedrägerihjälplinjen via anmälningsformuläret. Bedrägerihjälplinjen ger råd och samlar in anmälningar; utredning kan bara polisen göra.
- Varna leverantören via ett känt nummer. Är dennes mejlkonto kapat kan fler kunder få falska meddelanden.
- Kom mejlet från ditt eget mejlkonto eller en kollegas, kan det ha kapats. Följ Mejlkonto kapat eller skräppost från din adress: så rensar du upp.
Observera: har du betalat en bedragare är du i princip fortfarande skyldig beloppet till den riktiga leverantören.
Mer om dessa former av bedrägeri kan du läsa hos bedrägerihjälplinjen: VD-bedrägeri, Kontonumret på fakturan har ändrats och Avlyssnade fakturor. Hur du känner igen ett falskt mejl kan du läsa om i Känna igen phishing: så läser du en länk och en avsändare.