Når "direktøren" ringer og beder dig om at flytte penge hurtigt

31. marts 2026 | Blog Når "direktøren" ringer og beder dig om at flytte penge hurtigt

En guide til at opdage svindel med lederefterligning, før den falske administrerende direktør får en rigtig bankoverførsel.

Det starter med en besked, der føles vigtig

Du modtager en e-mail eller et opkald. Navnet på skærmen er din administrerende direktør eller økonomidirektør. Tonen er alvorlig. Der er en fortrolig aftale i gang, et opkøb, en regulatorisk sag, noget stort. Og de har brug for, at du handler hurtigt, stille og roligt og uden at fortælle det til nogen andre.

Det føles presserende. Det føles virkeligt. Og det er præcis pointen.

Svindel med at efterligne ledende medarbejdere er en af ​​de mest almindelige former for økonomisk svindel, der er rettet mod virksomheder i dag. Svindlere bruger tid på at undersøge din virksomhed, lære navne, organisationsdiagrammer og kommunikationsstile at kende, før de overhovedet kontakter dig. Når de kontakter dig, lyder de som en, du kender og stoler på. Men det er de ikke. De er bedragere.

Den gode nyhed er, at når du først ved, hvad du skal kigge efter, er disse svindelnumre overraskende nemme at få øje på.

Den håndbog de bruger hver gang

Svindlere følger et forudsigeligt mønster. At vide det sætter dig foran dem.

De starter med efterligning . Angribere undersøger dit lederteam i detaljer og udgiver sig for at være administrerende direktører, økonomidirektører eller ledende medarbejdere. De kontakter dig via mobilopkald, beskedapps eller e-mailkonti, der ligner legitime konti. I nogle tilfælde bruger de endda stjålne identiteter fra rigtige ledere eller henviser til ekstern juridisk rådgivning for at få anmodningen til at føles legitim.

Dernæst kommer historien. Den er næsten altid indrammet som et meget fortroligt projekt . Fusioner, opkøb, investeringer eller presserende omstruktureringer er almindelige temaer. Man hører sætninger som "dette er underlagt en fortrolighedsaftale", "juridisk rådgivning er involveret" eller "kun du kan vide det". Disse er ikke legitime tegn på en rigtig leder. De er designet til at isolere dig og forhindre dig i at verificere anmodningen.

De vil også skubbe dig væk fra officielle kanaler . I stedet for at bruge virksomhedens e-mail eller godkendte systemer, flytter de samtalen til private e-mailkonti, beskedapps eller telefonopkald. Dette hjælper dem med at undgå sikkerhedskontroller og efterlader intet revisionsspor.

Forvent pres . Ord som "haster", "nødvendigt i dag" eller "dette skal være færdigt inden dagens udgang" bruges til at fremtvinge hurtig handling. Ægte ledere beder dig ikke om at omgå processen under pres. Svindlere er afhængige af at få dig til at reagere hurtigt, hvilket forhindrer dig i at udvise god dømmekraft.

I mere avancerede angreb iscenesætter svindlere hele møder . De opretter falske videoopkald med deltagere, der ser ud til at være rigtige ledere, advokater eller økonomimedarbejdere. Nogle bruger endda deepfake- teknologi eller profilbilleder hentet fra LinkedIn for at få interaktionen til at føles autentisk. Hvis noget føles lidt forkert, så stol på den instinkt og tjek ud af bandet på andre kommunikationskanaler.

Endelig fremlægger de ofte dokumentation, der understøtter anmodningen . Dette kan omfatte falske kontrakter, bestyrelsesgodkendelser, tilbud eller autorisationsbreve. Disse dokumenter ser overbevisende ud ved første øjekast, men indeholder ofte små fejl, inkonsekvent formatering, mistænkelige afsenderoplysninger eller blot usædvanlige omstændigheder.

Hvad du bør gøre i stedet

Når noget føles forkert, så hold en pause (P), før du handler, vurder (A) situationen, og rapporter (R) eventuelle problemer til din chef, ledelse eller IT. PAR er et simpelt og nyttigt akronym, som alle kan huske når som helst.

Når du vurderer situationen, så ring direkte til personen på et nummer, du allerede har registreret. Brug ikke kontaktoplysninger fra den mistænkelige besked. Et hurtigt opkald til et bekræftet nummer tager to minutter og kan spare din virksomhed tusindvis af kroner.

Rapportér dine bekymringer til en kollega eller dit IT-team. Svindlere regner med, at du føler dig alene i øjeblikket. At inddrage en anden person i samtalen ændrer øjeblikkeligt dynamikken. Ægte ledere har ikke noget imod et andet sæt øjne på en usædvanlig anmodning. Gode virksomhedskulturer belønner sådanne tjek i stedet for at sætte spørgsmålstegn ved dem eller udskamme den person, der dobbelttjekker.

Hvis en anmodning beder dig om at springe din normale godkendelsesproces over, er det det klareste signal af alle. Bankoverførsler, nye leverandørbetalinger og kontoændringer har alle en grund til at kontrollere. Angribere hævder ofte, at der vil være alvorlige konsekvenser, hvis du sætter farten ned eller rapporterer problemet. De vil have dig til at tro, at det haster, og at indsatsen er personlig. Ingen reel nødsituation retfærdiggør at omgå din godkendelsesproces, og ingen rigtig leder vil bede dig om at skjule en finansiel transaktion for dit eget team.

Skab vanen, før du har brug for den

Det bedste tidspunkt at tale om dette med dit team er, før det sker. Undgå at oprette et kompliceret procesdokument på 30 sider, som ingen læser. Du har brug for en enkel, fælles forståelse af, at usædvanlige økonomiske anmodninger altid kræver en telefonbekræftelse, uanset hvem der spørger.

Træn dine medarbejdere i at genkende røde flag: personlige e-mailadresser eller eksterne konti, der bruges til hasteforespørgsler, krav om tavshedspligt og pres for at handle øjeblikkeligt.

Svindlerne regner med hurtighed og tavshed. Du slår dem med et to-minutters telefonopkald og en kultur, hvor verifikation altid er velkommen, opmuntret og endda påkrævet.

Dit næste skridt

Del denne artikel med de personer i dit team, der håndterer betalinger, overførsler eller leverandøranmodninger. Hav en fem minutters samtale om, hvad du skal gøre, hvis nogen modtager en besked som dem, der er beskrevet ovenfor. Bliv enige om en simpel regel sammen: enhver presserende økonomisk anmodning fra en leder får en stemmebekræftelse, før der handles. Dokumenter dette i et simpelt politik- eller økonomisk procesdokument, men hold det enkelt.

Denne ene vane er et effektivt skridt, din organisation kan tage i dag, og det bedste af det er, at det ikke kræver noget ekstra budget!


Yderligere læsning:


Nyeste Blogs

Hold dig skarp med det nyeste sikkerhedsindsigt

Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Vi har vidst det i et stykke tid her...

Læs mere
Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: En CAPTCHA skal teste, om...

Læs mere
OAuth-samtykke phishing: Beskyt dine tilladelser, ikke kun din adgangskode

OAuth-samtykke phishing: Beskyt dine tilladelser, ikke kun din adgangskode

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Jeg er velsignet med at have...

Læs mere