Direktørsvindel
Svindel, hvor en kriminel udgiver sig for at være direktør eller leder for at få en medarbejder til at overføre penge eller udlevere oplysninger.
Kort svar
Direktørsvindel – også kaldet CEO-fraud – er en målrettet form for social engineering, hvor svindleren udgiver sig for at være direktør, ejer eller anden leder. Via mail, sms, opkald eller i værste fald en deepfake beder “lederen” en medarbejder om hurtigt at betale en faktura, overføre penge eller sende oplysninger. Det bedste værn er faste betalingsprocedurer: Bekræft altid på et kendt telefonnummer, før der flyttes penge.
- ResearchSvindleren finder navne, roller og ferier via hjemmeside og sociale medier.
- Besked fra “lederen”En falsk eller overtaget mailkonto, sms eller opkald med en fortrolig opgave.
- Pres og hast“Det skal ske i dag – og sig det ikke til nogen.”
- BetalingPengene går ofte til en udenlandsk konto og flyttes hurtigt videre.
Sådan virker svindlen
Sikkerdigital.dk beskriver CEO-fraud som falske mails eller sms’er, der ser ud til at komme fra en direktør eller leder. Nogle gange bruges en ekstern adresse med direktørens navn; andre gange har de kriminelle overtaget direktørens rigtige postkasse. Svindlerne undersøger ofte virksomheden og medarbejderen på forhånd, så beskeden virker troværdig.
SAMSIK fremhæver, at svindlen bygger på vores tillid til autoriteter: Når “chefen” beder om noget, er man tilbøjelig til at gøre det hurtigt og uden at spørge.
Direktørsvindel, phishing og fakturabedrageri
Begreberne overlapper, men forskellen har betydning for, hvordan I forebygger:
| Form | Hvem udgiver svindleren sig for? | Typisk mål |
|---|---|---|
| Phishing (bred) | Bank, Microsoft, pakkefirma m.fl. | Login, klik eller betaling |
| Direktørsvindel | Egen direktør eller leder | Overførsel eller fortrolige data |
| Fakturabedrageri | Leverandør eller kreditor | Betaling til nyt kontonummer |
Godt at vide: Direktørsvindel er en undertype af phishing, men forsvaret er især organisatorisk: Tekniske filtre kan ikke altid se forskel på en ægte og en overtaget ledermail.
Kendetegn I skal reagere på
- Afsenderadressen ligner, men er ikke lederens – eller beskeden kommer fra en privat adresse eller et nyt nummer.
- Opgaven er hastende og fortrolig: “Jeg sidder i møde, ordn det lige.”
- Der bedes om overførsel til en ny konto, gerne i udlandet, eller om køb af gavekort.
- Beskeden kommer i ferier, på rejsedage eller uden for normal arbejdstid, hvor lederen er svær at få fat i.
- Man bliver bedt om at springe den normale godkendelse over.
Vær opmærksom: En besked kan godt komme fra lederens rigtige mailadresse, hvis kontoen er overtaget. Et korrekt afsendernavn er derfor ikke et bevis.
Faste værn, der virker
Sikkerdigital.dk anbefaler at ringe til lederen og bekræfte enhver anmodning om overførsel – på et nummer, I selv finder, ikke det, der står i beskeden. Vær ekstra forsigtig med udenlandske overførsler og i ferieperioder.
- To personer ved betalinger over et fast beløb – én opretter, en anden godkender.
- Kontonummerændringer bekræftes altid telefonisk via kendte kontaktoplysninger.
- Klar besked fra ledelsen: “Jeg vil aldrig bede jer om at springe proceduren over.”
- Tekniske tiltag: MFA på alle konti mindsker risikoen for overtagne postkasser, og DMARC gør det sværere at forfalske jeres eget domæne.
- Begræns offentlige detaljer om interne roller og ferier, hvor det er muligt.
Eksempel: Bogholderen i et lille entreprenørfirma får fredag eftermiddag en sms fra “direktøren”, der er på ferie: Et depositum til en ny maskine skal betales i dag til en tysk konto. Bogholderen ringer til direktørens kendte mobilnummer – og svindlen er afsløret.
Hvis I er blevet snydt
Reagér hurtigt: Kontakt straks jeres bank for at forsøge at stoppe eller tilbagekalde betalingen, og anmeld forholdet til politiet. Har svindlen sit udspring i en overtaget mailkonto, skal kontoen sikres, og I bør undersøge, om der er sket et brud på persondatasikkerheden – se hændelseshåndtering.
Spørgsmål I kan stille
- Har vi en skriftlig regel for, hvordan betalinger og nye kontonumre godkendes?
- Ved medarbejderne, at de altid må – og skal – ringe og bekræfte en anmodning fra en leder?
- Er MFA slået til på alle mailkonti, også ledelsens?
- Er vores domæne beskyttet med SPF, DKIM og DMARC?
Hvornår giver det mening at få hjælp?
Har I mistanke om, at en ledermailkonto er overtaget, bør den sikres med det samme. Furesø Data kan hjælpe med at gennemgå login-hændelser, MFA og domæneopsætning – se IT-sikkerhed.
Spørgsmål og svar
Dækker banken eller forsikringen, hvis vi har overført pengene selv?
Det afhænger af jeres aftaler. Når en medarbejder selv har godkendt betalingen, er det ikke sikkert, at tabet er dækket. Tjek jeres bank- og forsikringsvilkår, før det sker – se også cyberforsikring.
Rammer direktørsvindel også små virksomheder og foreninger?
Ja. Svindlerne vælger ofte mål, hvor få personer håndterer betalinger, og hvor procedurerne er uformelle.
Forbehold: Teksten er en generel forklaring og ikke juridisk rådgivning. Spørgsmål om erstatning og dækning afhænger af jeres konkrete bank- og forsikringsaftaler.
Kilder (tjekket 31. oktober 2026)