Hastebetaling som angivelig kommer fra eieren
En regnskapsmedarbeider får en uvanlig overføringsordre fra daglig leder.
En melding fra det som ser ut som eierens konto, ber om 75 000 kroner til en ny mottaker. Eieren er på reise og sier at saken er konfidensiell. Medarbeideren har banktilgang. Hastverk og en kjent signatur erstatter ikke bekreftelse på at betalingsordren er ekte og riktig godkjent.
Bruk en kontrollkanal som ikke følger meldingen
Ring eieren eller avtalt stedfortreder på et tidligere bekreftet nummer. Ikke bruk nummeret som nettopp ble sendt i den mistenkelige meldingen. Et svar i samme e-posttråd kan komme fra den samme uvedkommende.
Politiets brosjyre om bedrageri mot virksomheter beskriver hvordan lederidentitet og e-post kan misbrukes. Budskapet bør kontrolleres også når formuleringene ligner den virkelige eierens språk.
En telefonsamtale eller lydmelding er heller ikke alene en full betalingskontroll. Bekreft oppdragets innhold, faktisk motpart og intern fullmakt etter bedriftens rutine. Ikke del engangskoder eller personlige innloggingsopplysninger for å gjøre det raskere.
Finn hva pengene skal gjelde
Be om avtale eller annet reelt grunnlag, riktig juridisk mottaker, beløp og forfall. En instruks om å betale er noe annet enn dokumentasjon av et kjøp. Et nytt kontonummer og utenlandsk betalingsland kan gi flere spørsmål.
| Kontroll i det tenkte tilfellet | Resultat som må avklares |
|---|---|
| Identitet | Har den virkelige eieren gitt beskjeden? |
| Formål | Hvilken avtale eller hendelse gjelder 75 000? |
| Myndighet | Hvem har rett til å godkjenne dette? |
| Betalingsmottaker | Er konto og motpart bekreftet uavhengig? |
| Unntak | Hvorfor ønskes vanlig kontroll hoppet over? |
Tabellen er en intern kontrollmetode, ikke en garanti mot alle svindelforsøk. Dersom eieren ikke kan nås, må bedriften bruke en på forhånd avtalt eskalering fremfor å behandle utilgjengeligheten som godkjenning.
Gjør hasteunntaket mindre uklart
En liten bedrift kan trenge raske betalinger. Definer hvem som bekrefter, hvilke dokumenter som kreves og hvordan kontrollen lagres. Hemmelighold bør ikke bety at bare avsenderen får vite hva som skjer.
Bankfullmakter og beløpsgrenser for innkjøp er grunnlaget. Det hjelper lite å kreve to godkjennere hvis begge bare leser samme falske beskjed uten egen kontroll.
Ved gjennomført mulig svindel
Kontakt banken umiddelbart og forklar hva som faktisk er sendt. Politiets veiledning om anmeldelse beskriver videre oppfølging. Ikke vent til regnskapet er ferdig avstemt før banken kontaktes.
Sikre melding, betalingsreferanse og tidslinje gjennom ansvarlig person. Ved mulig kontoinnbrudd trengs også teknisk hendelseshåndtering. En ny e-postadresse eller et endret passord alene dokumenterer ikke at hele hendelsen er avsluttet.
Følg både penger og læring
Økonomiansvarlig må vise betalingens status, eventuelt tilbakeført beløp og uavklarte krav. Ikke opprett et ordinært leverandørkjøp for å forklare en svindelbetaling. Regnskapsmessig og skattemessig behandling må vurderes etter faktum.
Økonomisk avvikslogg kan brukes uten å spre sensitive detaljer. Gjennomgå etterpå hvilket kontrollpunkt som manglet, og test en ny rutine med eier og stedfortreder. Målet er at en reell hastebetaling kan bekreftes, samtidig som en uavklart ledermelding aldri alene blir betalingsgrunnlag.