Leverandøren varsler nytt kontonummer
Bekreft endringen gjennom en uavhengig kanal før betalingsopplysningene oppdateres.
Et varsel om nytt kontonummer kan være riktig, men kan også komme fra en kompromittert e-postkonto. Bekreft endringen gjennom en uavhengig, kjent kanal før betalingsopplysningene oppdateres. Telefonen eller lenken i selve endringsvarselet er ikke en uavhengig kontroll.
En liten kontrollrutine
| Trinn | Hva du gjør |
|---|---|
| Finn kjent kontakt | Bruk opplysninger fra tidligere bekreftet samarbeid eller offisiell kilde |
| Bekreft endringen | Spør om konto, virksomhet og dato for endringen |
| Dokumenter kontroll | Noter hvem som bekreftet og hvordan |
| Oppdater register | Gi endringen en ansvarlig og en tydelig godkjenning |
| Kontroller første betaling | Se at riktig mottaker og faktura brukes |
Hold bekreftelsen atskilt fra personen som alene ba om endringen når det er praktisk mulig. Små bedrifter kan bruke en enkel to-personers kontroll for større eller uvanlige betalinger. Hvis én person gjør alt, må kontrollen fortsatt dokumenteres; lav bemanning gjør ikke avsenderen mer troverdig.
Et tenkt eksempel
En fast leverandør sender en e-post med ny konto dagen før et stort forfall. Den økonomiansvarlige ringer kontaktpersonen på nummeret som allerede ligger i den bekreftede avtalen, ikke nummeret i e-posten. Leverandøren bekrefter at ingen kontoendring er varslet. Betalingen stoppes mens avviket undersøkes.
Et kjent avsendernavn er ikke bevis på at meldingen er ekte. Hastverk, uvanlig betalingsland eller beskjed om å hoppe over vanlig kontroll bør øke oppmerksomheten.
Etter en avklart endring
Oppdater bare den riktige juridiske leverandøren. Kontroller om gamle betalingsforslag fortsatt bruker forrige konto. Bevar dokumentasjon om endringen, men samle ikke mer personinformasjon enn nødvendig.
Hvis penger allerede er sendt til en feil konto, kontakt banken og den interne ansvarlige straks. En endring tilbake i leverandørregisteret reverserer ikke den gjennomførte betalingen. Hendelsen trenger eget betalings- og sikkerhetsspor.
Kilder: NorSIS om falske e-poster og kontroll av kontoendringer i rapporten Trusler og trender 2021.