Hjælp efter CEO-svindel eller en betalt falsk faktura

En mail fra “direktøren” om en hasteoverførsel, en faktura fra en kendt leverandør med et nyt kontonummer, et opkald, der lød rigtigt. Når pengene er sendt, er de første timer vigtige for to ting: at stoppe betalingen, hvis det kan nås, og at sikre de spor, som bank, forsikring og en eventuel modpart vil spørge efter. En uvildig IT-sagkyndig dokumenterer, hvordan svindlen kom ind, og hvad der skete i jeres egne systemer.

Situationen

Det, der er sket, ligner som regel et af disse forløb:

• en mail, der så ud til at komme fra direktøren, bad om en fortrolig og hurtig overførsel,
• en kendt leverandør sendte en faktura eller en besked om nyt kontonummer,
• et opkald eller videomøde med en, der lød og så ud som en fra ledelsen (deepfake-opkald fra “direktøren”),
• jeres egne kunder har fået falske fakturaer, der ser ud til at komme fra jer (falske fakturaer i jeres navn).

Det afgørende spørgsmål for den videre sag er ofte, hvor svindlen opstod: i en hacket mailkonto hos jer, hos leverandøren, eller via en falsk afsender eller et domæne, der ligner det rigtige.

Det gør I nu

• ☐ Ring til banken med det samme og bed om tilbagekaldelse eller standsning af betalingen. Notér tidspunkt og navn.
• ☐ Slet intet. Behold mailen, fakturaen, sms’en eller opkaldsloggen præcis, som den er. Videresend ikke mailen som eneste kopi, fordi de tekniske oplysninger i mailens header kan gå tabt.
• ☐ Bevar betalingssporene i netbank og økonomisystem: hvem oprettede, hvem godkendte, hvornår. → Erhvervsnetbanken: hvem oprettede og godkendte betalingen?
• ☐ Tjek, om en mailkonto er overtaget. Ukendte regler, videresendelser eller logins fra fremmede lande tyder på det. → Videresendelsesregler i mailen
• ☐ Underret forsikringsselskabet tidligt. → Underret forsikringsselskabet: hvornår og med hvad?
• ☐ Skriv en tidslinje, mens alle husker det: hvem modtog hvad, hvem talte med hvem, hvad blev gjort.
• ☐ Undgå skyldsfokus. Den medarbejder, der godkendte betalingen, er jeres vigtigste kilde til forløbet.

→ Vi har betalt en falsk faktura: de første timer

Hvad undersøgelsen kan vise

En IT-sagkyndig kan typisk belyse:

• om den falske mail kom fra en ægte, men overtaget konto, eller fra en falsk afsender eller et lignende domæne,
• om en af jeres egne konti har været overtaget, siden hvornår, og hvad angriberen har set,
• hvordan svindleren kendte til leverandøren, fakturaen eller direktørens fravær,
• hvem i virksomheden der modtog, behandlede og godkendte betalingen, og hvornår,
• om andre medarbejdere eller kunder har modtaget lignende mails.

Svaret har betydning for, hvem der bærer tabet. Har angrebet ramt leverandørens mailkonto, ser sagen anderledes ud, end hvis det var jeres egen. Den juridiske vurdering hører hos jeres advokat. → Fakturasvindel via hacket mail: hvem bærer tabet?

Hvad I får

• En sikring af mails med headere, logs og betalingsspor, lavet så det kan dokumenteres, at intet er ændret.
• En tidslinje fra den første mail eller det første opkald til betalingen.
• En rapport med metode, fund og forbehold, der kan bruges over for bank, forsikring og jeres advokat.
• Dokumentation til en eventuel tvist med leverandøren, kunden eller banken om, hvor fejlen opstod.
• Konkrete huller i godkendelsesgange og mailsikkerhed, så det samme ikke sker igen.

Hvad påvirker prisen?

Prisen afhænger af sagens omfang. Det, der især betyder noget, er:

• hvor mange mailkonti, enheder og systemer der skal sikres,
• om det skal afklares, om en konto har været overtaget, og over hvor lang tid,
• om leverandørens eller kundens oplysninger også indgår,
• om det haster (hastesager koster ekstra),
• rapportform, og om dokumentationen senere skal bruges i en tvist eller i retten.

Se, hvordan Nielco IT prissætter opgaverne og Dækker forsikringen bevissikring og en IT-undersøgelse?

Hvem der står bag

Nielco IT er John Nielsen, IT-sagkyndig med retssagserfaring, selvstændig siden 2009 og med mere end 30 års erfaring med IT-sikkerhed, blandt andet fra finanssektoren. John Nielsen har været IT-sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Nielco IT sælger ingen produkter og har ingen leverandørpartnerskaber.

Sikringen kan begynde samme dag, hvis det praktisk kan nås. Hastesager koster ekstra.

Fortrolighed

Nielco IT underskriver en fortrolighedsaftale (NDA) på forespørgsel. Alt IT-sagkyndigt arbejde er omfattet af tavshedspligt, medmindre det er domstolene, der kræver oplysningerne. → Diskretion og fortrolighed

Afgrænsning

Opgaven er virksomhedens civile spor: dokumentation til bank, forsikring og et eventuelt krav eller en tvist. Politiets eventuelle del af sagen ligger uden for opgaven, og den civile dokumentation kan laves uanset. Nielco IT påtager sig ikke opgaver for personer, der er politianmeldt eller sigtet i sager om økonomiske forhold. Se afgrænsningen.

Ring 70 13 63 23, eller læs om digital bevissikring hos Nielco IT.