Falske faktura er et af de mest udbredte og snigende svindeltiltag, som virksomheder kæmper imod i dag. For små og mellemstore virksomheder kan selv en enkelt fejlbetalt faktura få store konsekvenser for likviditet og tillid internt. I dette store, praktiske og dybtgående afsnit går vi i dybden med, hvordan falske faktura fungerer, hvordan du opdager dem, og hvilke skridt der kan minimere risikoen. Vi ser også på konkrete metoder til at styrke kontrolmiljøet i regnskabet og i indkøbsprocessen, så du kan reducere sårbarheder og beskytte virksomhedens penge og omdømme.
Hvad er falske faktura?
Falske faktura refererer til fakturaer, der ser ud som om de stammer fra en legitim virksomhed eller leverandør, men som i virkeligheden er udarbejdet for at bedrage modtageren. Ofte forsøger svindlerne at narre bogføringen, indkøbsafdelingen eller bankprocessen ved at efterligne kendte brands, leverandørnavne eller endda ved at ændre små detaljer som kontonumre, fakturanumre og betalingsbetingelser. Falske faktura kan få en positiv effekt på kort sigt ved at forbedre pengestrømmen for svindleren, men langsigtet kan de ødelægge forholdet til rigtige leverandører og forårsage betydelige tab.
Der er to centrale sproglige og structurale træk ved falske fakturaer: de ligner en rigtig faktura så meget, at man fristes til at betale uden grundig kontrol, og de kræver ofte hurtig beslutning for at forhindre afvisning af betaling eller forsinkelse i levering. For dig som controllere eller regnskabschef betyder det, at du bør indføre klare retningslinjer og tætte afstemninger mellem indkøb, fakturering og bank.
Hvorfor opstår falske fakturaer?
Falske fakturaer opstår typisk i skyggerne af svag kontrolmiljøer og komplekse forsyningskæder. De kan være resultatet af social engineering, hvor en ansvarlig medarbejder bliver narret til at ændre betalingsoplysninger eller godkende en faktura uden tilstrækkelig verifikation. Andre gange er de en del af en organiseret svindel, hvor en ondsindet aktør forsøger at kapaere en leverandørkonto eller at efterligne en legitim leverandør.
- Social engineering og phishing rettet mod bogføring og indkøb.
- Efterligning af kendte leverandører med små ændringer i navn eller CVR-nummer.
- Ændrede bankkonti eller betalingsoplysninger, der får betalinger til at ende i svindleres konti.
- Indkøbsprocesser uden tre-vejs-match eller uden korsjek af leverandørenes oplysninger.
- Fakturaserier, der ikke passer med kortsigtede ordrer eller leveringer.
Almindelige typer af falske fakturaer
Falske fakturaer fra “nærmeste” leverandør
Disse fakturaer forsøger at narre modtageren ved at kopiere navnet og logoet fra en eksisterende leverandør, men med små ændringer i kontonummer eller beløb. Selv små afvigelser kan være tegn på svindel, og en hurtig visuel tjek er ikke nok. Det er afgørende at bekræfte bankoplysninger og CVR-nummer i jeres centrale leverandørdatabase.
Faktura fra ukendt leverandør eller “ny” leverandør
Her bliver svindleren en ny leverandør og forsøger at få dig til at betale fakturaer uden historik i jeres system. Risikoen øges, hvis der ikke findes dokumentation for aftale eller indkøbsordrer. En fast praksis er at afsäre tre-vejs-match mellem købsordrer, modtagne varer og faktura.
Falske fakturaer gennem e-mail og phishing
Phishing-forsøg rettet mod bogføring bruger ofte ondsindede e-mails med vedhæftede fakturaer, der ser legitime ud. De forsøger at fristille med hastighed og frygt for forsinkelse, for at få dig til at klikke og ændre betalingsoplysninger. Det kræver træning og bevidsthed at genkende disse signaler.
Fakturaer til falsk moms- eller registreringsnummer
Nogle falske fakturaer forsøger at udnytte moms- eller CVR-systemet ved at fremvise vist gyldige oplysninger, der i praksis ikke stemmer overens med virksomheden, der er registreret som leverandør. Et kontrolleret, digitalt register over leverandører hjælper med at opdage sådanne uoverenstemmelser.
Sådan opdager du en falske faktura: Tjekliste og tegn
Effektiv detektion kræver en kombination af menneskelig dømmekraft og systembaserede kontroller. Her er en udførlig tjekliste, som risikaminimerer sandsynligheden for at betale en falske faktura:
- Fakturas dokumentation: Er der en købsaftale, leveringsnota eller kontrakt? Hvis ikke, kræves der yderligere verifikation.
- CVR-nummer og virksomhedsoplysninger: Stemmer leverandørens registrerede oplysninger med fakturaen? Er navn korrekt stavet? Er der små forskelle i firmaets navn?
- Bankoplysninger: Er bankkontoen kendt og godkendt i leverandørens konti? Har I ændret betalingsoplysninger efter seneste kommunikation?
- Fakturaindhold: Er der valuta, moms og beløb i overensstemmelse med ordrerne? Er der manglende ordrer eller leveringsdata?
- Fakturanummer og dato: Er nummerering logisk og følger en konsistent rækkefølge? Er der betalingsforfald i overensstemmelse med jeres betalingspolicy?
- Fuldførelse af tre-vejs-match: Stemmer ordren, modtaget vare og faktura i beløb og antal?
- Afhængighed af betalings øjeblikkelighed: Forsøg på pres og hastværk er farlige red flags. Adequat tid til gennemgang og godkendelse er en indikator for sikkerhed.
- Uventede leverandører eller pludselige ændringer: Vær særligt opmærksom ved ændringer i betaling eller leveringsdetaljer uden forudgående kontekst.
- Kommunikationens kanal: Er der kommunikation igennem upålidelig e-mail eller ukendt telefonnummer? Brug altid kendte kanaler til at bekræfte oplysninger.
Ud over manuelle tjek, anbefales det at gennemføre regelmæssige data-deduplicationer og at anvende bank- og fakturahåndteringssystemer, der automatisk kan markere afvigelser og ikke-standard betalingsforslag. Et stærkt søjlesystem med to-faktor godkendelse og kontrol over bankoverførsler er en stærk forsvarslinje mod falske fakturaer.
Praktiske forebyggelsesstrategier: Kontrolrutiner og processer
Grundlæggende kontroller
Opbygning af et stærkt kontrolmiljø er nøglen til at forhindre falske fakturaer. De mest effektive praksisser inkluderer:
- Tre-vejs-match som standard: Sammenlign købsaftale (PO), modtagelse af varer og den faktura, der kommer fra leverandøren.
- Separering af funktioner: Indkøb, godkendelse og betaling bør ikke være i samme person eller afdeling.
- Klar ansvarsfordeling: Hver rolle har definerede beføjelser og kontroller, og ændringer i leverandørupplysninger kræver to uafhængige godkendelser.
- Bevaring af dokumentation: Gem ordrer, kontrakter og leveringsnotater sammen med fakturaer for senere revision.
- Automatiserede kontroller: Implementer automatiske regler i ERP-systemet, der advarer ved afvigelser i beløb, leverandørnavn eller bankkonto.
Teknologi og automatisering
Moderne ERP og fakturahåndteringssystemer hjælper med at opdage falske fakturaer gennem:
- Automatisk validering af leverandørdata via CVR og virksomhedsregister.
- Maskinlæring og mønstergenkendelse, der kan flagge usædvanlige betalingsmønstre og nye leverandører.
- Digital arkivering og revisionspor, der gør det nemmere at spore alle betalingsanmodninger tilbage til deres kilde.
- To-faktor godkendelse af betalinger og multifaktor-signatur for ændringer i betalingsoplysninger.
Færdigheder og kultur i organisationen
Intet system kan erstatte en stærk kultur af finansiel disciplin og opmærksomhed. Uddannelse af medarbejdere i at genkende falske fakturaer og social engineering er afgørende. Regelmæssige træningsmoduler og simulerede phishing-øvelser kan forbedre årvågenheden i hele organisationen.
Hvad gør du, hvis du har fået en falske faktura?
Hvis der opstår en mistanke om en falske faktura, er det vigtigt at handle hurtigt og metodisk. Følg disse trin:
- Stop betaling: Reager ikke på betalingsanmodningen og inddrag relevante parter (økonomi, indkøb, jura) for at evaluere risikoen.
- Bekræft kilde og dokumentation: Kontakt leverandøren via kendte kanaler for at verificere fakturaen, kontrakten og betalingens detaljer.
- Gennemgå betalingens historik: Undersøg, om der har været lignende anmodninger og om andre afdelinger også er blevet udsat for forsøget.
- Registrer og dokumentér: Saml alt materiale og dokumenter hændelsen, herunder tidslinje, involverede konti og kommunikation.
- Anmeld til relevante myndigheder: Rapportér hændelsen til politiet og til din bank. Overvej også at informere andre parter i forsyningskæden for at forhindre gentagelse.
- Evaluer skaden og lad det påvirke processer: Udarbejd en handlingsplan for at forbedre kontrolmiljøet, og juster procedurerne for fremtiden.
Juridiske og finansielle konsekvenser af falske fakturaer
Falske fakturaer kan have alvorlige konsekvenser for en virksomhed, både juridisk og finansielt. Overholdelse af regler og interne politikker er central. Mulige konsekvenser inkluderer:
- Tap af penge og likviditetsproblemer som følge af uberettiget betaling.
- Skade på virksomhedens omdømme og tillid hos leverandører og kunder.
- Åbne sår i regnskabet: falske fakturaer kan fordreje omkostningsposter og skatteforhold, hvilket kan føre til revision og sanktioner.
- Juridiske sager eller erstatningskrav, hvis svindlen involverer tredjeparter eller hvis der er manglende kontrol i virksomheden.
For at minimere denne risiko bør ledelsen implementere klare retningslinjer for behandling af økonomiske dokumenter, sikre løbende intern revision og sørge for, at alle relevante parter har adgang til opdateret viden om potentielle trusler og de bedste måder at reagere på.
Case-studier og eksempler (illustrative)
Case 1: En lille producent opdager en falske faktura
En mindre produktionsvirksomhed modtog en faktura for en leverandør, der lignede en kendt leverandør af emballage, men med et kontonummer, der ikke stemte overens med den sædvanlige bank. To medarbejdere gennemgik fakturaen uden yderligere kontrol. En intern kontrol tildelte en lavere godkendelsesgrænse og manglede tre-vejs-match. Resultatet var en betaling for et ikke-eksisterende leveringspart, hvilket førte til likviditetsproblemer og en intern undersøgelse. Efter hændelsen implementerede virksomheden strengere regler og automation til bankkonto-overvågning og leverandørverifikation.
Case 2: Phishing-angreb rettet mod større virksomhed
En større virksomhed oplevede en phishing-kampagne rettet mod bogføringsafdelingen. E-mails indeholdt en vedhæftet faktura fra en leverandør, der var troværdig, men betalingsoplysningerne var ændret. En medarbejder godkendte betalingen efter en hurtig afstemning uden at kontakte leverandøren direkte. Efter hændelsen blev der indført træningsprogrammer, og ERP-systemet blev opsat til at kræve to uafhængige godkendelser ved ændring af leverandørs betalingsoplysninger. Svarprocenten på sådanne henvendelser faldt markant.
Sådan laver du en robust modstandsdygtig kultur omkring falske fakturaer
Det er muligt at reducere risikoen for falske fakturaer gennem en kombination af kultur, processer og teknologi. Nøglepunkter inkluderer:
- Klar ledelsesopbakning og tydelige politikker omkring håndtering af fakturaer og betalinger.
- Regelmæssig uddannelse og bevidsthed om sociale teknikker og nye svindelscenarier.
- Implementering af tre-vejs-match og stærke godkendelsesprocedurer for alle betalinger.
- Opdateret liste og kontrol af leverandører og bankoplysninger i et centralt leverandørregister.
- Automatisering af bankkonto-overførsel og betalingsautorisation med flere lag godkendelse.
- Regelmæssige interne og eksterne revisioner og test af processer.
Ressourcer og yderligere hjælp
Selvom denne artikel giver en grundig ramme for at tackle falske fakturaer, kan den menneskelige vidensopbygning og teknologiske værktøjer samarbejde for at opnå de bedste resultater. Overvej at gennemgå jeres interne politikker og juster dem i takt med svindeltruslernes ændringer. Konsulter iblandt andet:
- Interne revisorer og virksomhedsadvokater for tilpassede kontroller og juridisk rådgivning.
- Leverandørstyring som en løbende disciplin: CVR-validation, bankkonto-overvågning og kontaktløse godkendelsesflow.
- Teknologiske løsninger til fakturahåndtering, der kan opdage uoverensstemmelser og automatisk blokere betalinger indtil videre verificeret.
Opsummering: Nøglerne til at bekæmpe falske fakturaer
Falske fakturaer udgør en betydelig risiko for både små ogStore virksomheder i Økonomi og Finans. Nøglerne til at bekæmpe dem består i:
- Stærke kontrolmiljøer: tre-vejs-match, separation af funktioner, dokumentationskrav og klare ansvarsområder.
- Automatisering og dataintegration: brug af ERP-systemer til at validere leverandørdata og overvåge bankoplysninger.
- Uddannelse og kultur: løbende træning i at genkende farlige kendetegn ved falske fakturaer og social engineering.
- Rask respons ved mistanke: klare processer for at standse betalinger, verificere oplysninger og anmelde hændelser.
- Kontinuerlig forbedring: regelmæssige revisioner og opdateringer af politikker, baseret på nye trusler og erfaringer.
Ved at kombinere disse elementer kan din virksomhed ikke blot opdage falske fakturaer hurtigere, men også reducere sandsynligheden for, at de overhovedet bliver behandlet i bogføringen. Økonomi og finans handler i høj grad om at beskytte mønt og tillid gennem systematiske rutiner, klare procedurer og en kultur, der altid gør det rigtige, selv når hastigheden presser på.