Vd-bedrägerier i stora volymer

Bedrägeriet är systematiskt och landsöverskridande. Avsändarnamn och mottagarkonton byts ut frekvent, och betalningsmottagare återfinns i länder som Tyskland, Storbritannien, USA, Tjeckien, Litauen och Belgien. Samtliga konton saknar koppling till de företag som anges på fakturorna, och uppgifterna är i regel fingerade.

Fakturorna skickas ofta till funktionsadresser som faktura@foretaget.se eller invoice@foretaget,se. När den falska dialogen bäddas in i mailet framstår det som att ärendet redan är hanterat, vilket ökar risken att betalningen genomförs.

Det här är en ny variant av VD-bedrägerier; i stället för enstaka riktade attacker skickas stora volymer, med flera typer av fakturor aktiva samtidigt. Kombinationen av kapade e-postkonton, falska företagsuppgifter och utländska konton gör att spårbarheten blir minimal och att risken för de kriminella närmast obefintlig.