Redaktionen
Mens mange danskere holder velfortjent sommerferie, udnytter kriminelle den lave bemanding og øgede sårbarhed i virksomhederne til at slå til med sofistikerede former for økonomisk kriminalitet. Ifølge revisions- og rådgivningshuset PwC er sommeren nemlig højsæson for såkaldt direktørsvindel – en bedrageriform, der kan koste virksomheder dyrt, både økonomisk og på omdømme. Det advarer PWC om i en udsendt pressemeddelelse.
Direktørens stemme er måske falsk
I takt med at teknologien udvikler sig, bliver svindlen også mere avanceret. PwC oplever nu en markant stigning i sager, hvor kriminelle benytter sig af deepfake-teknologi. Det betyder, at stemmer og ansigter kan imiteres digitalt, så en medarbejder kan tro, de modtager en instruktion fra en leder – uden at det i virkeligheden er tilfældet.
En typisk situation opstår, når en medarbejder modtager en mail fra en “chef”, der angiveligt er på ferie og hurtigt har brug for at få overført et større pengebeløb. Svindlerne lægger pres på, og det hele skal gerne gå stærkt og uden spørgsmål – præcis den slags situationer, hvor man bør stoppe op og dobbelttjekke, lyder det fra Trine Vestengen Hopkins, partner og leder af Risk Assurance i PwC.
Tre former for svindel hitter blandt kriminelle
PwC identificerer tre hyppige metoder i den stigende bølge af direktørsvindel: phishing, hvor e-mails lokker modtageren til at afgive fortrolige oplysninger; business email compromise, hvor gerningsmanden udgiver sig for at være en leder og beder om pengeoverførsler; og ikke mindst deepfakes, som kan overbevise selv erfarne ansatte om falske identiteter.
Særligt tre metoder går igen i de aktuelle sager:
- Phishing: Vildledende e-mails, der narrer modtagere til at udlevere følsomme oplysninger.
- Business Email Compromise: Kriminelle udgiver sig for at være ledere og beder om overførsler.
- Deepfakes: Efterligning af stemme eller udseende, ofte brugt over for yngre eller uerfarne medarbejdere
Når svindel bliver en global trussel
PwC’s omfattende Global Economic Crime Survey 2024 bekræfter billedet: cyberkriminalitet og identitetssvindel med deepfakes er i dag de mest udbredte former for økonomisk kriminalitet i Vesteuropa. Rapporten viser, at især phishing og manipulation af e-mails bliver brugt som adgang til virksomhedernes økonomi – ofte med stor succes for gerningsmændene.
Rapporten understreger også, at truslen ikke kun handler om teknologi. Mangel på klare risikovurderinger, svage interne kontroller og utilstrækkelig træning af medarbejdere øger risikoen betydeligt. Faktisk oplyser næsten hver femte virksomhed i rapporten, at de slet ikke benytter dataanalyse til at identificere bedrageri.
PwC: Skab en kultur hvor man må spørge
PwC understreger, at det vigtigste våben mod direktørsvindel er opmærksomhed og en virksomhedskultur, hvor det er helt legitimt at stille spørgsmål – selv til en leder. Alle uventede betalingsanmodninger bør vurderes kritisk, og man bør altid tjekke afsenderens identitet ad sikre kanaler. Er man i tvivl, skal man turde dele sin mistanke med kollegaer – det kan være det, der stopper en svindelsag, før den koster dyrt.
Fremtidens kamp mod svindel: AI og samarbejde
Flere virksomheder er ifølge rapporten begyndt at bruge avanceret dataanalyse, kunstig intelligens og automatisering til at opdage og forebygge svindel. En vigtig pointe i PwC’s anbefalinger er, at compliance og IT bør arbejde tæt sammen, så teknologien ikke kun bruges til at drive forretning – men også til at beskytte den.
Et stærkt samarbejde mellem ledelse, økonomiafdeling og compliance-funktion er ifølge PwC nødvendigt, hvis man skal ruste sig til fremtidens trusler. Det gælder også i forhold til tredjepartsrisici, hvor mange svindelsager opstår gennem leverandører og samarbejdspartnere.
Et enkelt klik kan koste millioner
Budskabet fra PwC er klart: Direktørsvindel er ikke kun noget, der rammer andre. Det sker oftere, hurtigere og mere overbevisende end nogensinde før. Derfor er det nu, man skal sikre sine interne procedurer, træne sine medarbejdere – og skabe en organisation, hvor sund skepsis er en styrke, ikke en svaghed.
