VD-bedrägeri

VD-bedrägeri är ett mejlbedrägeri mot företag. Någon utger sig för att vara chefen eller en leverantör och får en anställd att göra en brådskande betalning till ett konto som bedragaren styr.

Polisen har uppgett att antalet anmälda ärenden om mejlbedrägeri mot företag har ökat och att attackerna ofta riktas mot ekonomiavdelningar. Polisen beskriver tre sätt: vd-bedrägeri med brådskande och hemliga betalningar, falska fakturor från leverantörer som har ändrat sina bankuppgifter och kapade mejlkonton där bedragaren läser konversationer och skickar trovärdiga meddelanden. Internationellt kallas metoden business email compromise, förkortat BEC. Gemensamt är att det är en anställd som uppmanas att göra utbetalningen.^[2]–[6]

Så kan det gå till

Ett påhittat men realistiskt förlopp. Personer och händelser är fiktiva.

1. Steg 1 · KontaktenMejlet kommerAnna, en påhittad ekonomiansvarig på ett påhittat företag, får ett mejl som ser ut att komma från vd:n. Adressen är förfalskad, eller så har bedragaren kapat ett riktigt mejlkonto och kan läsa tidigare konversationer. Mejlet ser ut att höra hemma i hennes inkorg.Förfalskad avsändare
2. Steg 2 · TillitenEn chef att lita påAvsändaren är vd:n, och Anna är van att göra som vd:n ber. Mejlet är kort och vänligt, precis som chefens mejl brukar vara. Det finns ingen anledning att tvivla på att det kommer från den hon tror.Falsk auktoritet
3. Steg 3 · PressenBetalningen kan inte väntaMejlet säger att en faktura ska betalas i dag och att ärendet är hemligt. Anna ska inte berätta för någon. Att fråga en kollega eller ringa chefen skulle kännas som att svika ett förtroende.TidspressSpärren Sekretessen och brådskan gör att du inte kontrollerar uppgiften med någon annan eller i en annan kanal, och därför upptäcker ingen felet i tid.
4. Steg 4 · HandlingenHon betalarAnna vill vara hjälpsam. Hon lägger in betalningen till kontonumret i mejlet och godkänner den. Att betala fakturor är hennes jobb, och inget i betalningen ser konstigt ut.Betalar på begäran
5. Steg 5 · PengarnaPengarna är bortaPengarna går till ett konto som bedragaren styr och kan slussas vidare via penningmulor, personer som tar emot pengar på sitt konto och för dem vidare åt någon annan. Anna märker vad som hänt först när den riktiga vd:n inte känner igen ärendet. Banken kan ibland stoppa en betalning som nyligen har gjorts.Offret godkänner själv

Om femstegsmodellen

• En chef begär via mejl en brådskande betalning som ska hållas hemlig.
• En leverantör meddelar plötsligt nya bankuppgifter för en väntad faktura.
• Betalnings­förfrågan är ovanlig, även om avsändaren ser bekant ut.
• Avsändaradressen avviker med en bokstav eller en annan domän.
• Tonen avviker från hur personen brukar skriva, eller mejlet kommer vid udda tid.
• Kravet kringgår företagets eller föreningens vanliga attestrutiner.

Vd-bedrägeri fungerar eftersom det utnyttjar hur arbete går till. I en organisation är det naturligt att göra som chefen säger, särskilt när ärendet sägs vara brådskande. Sekretessen gör dessutom att den anställde uppmanas att inte fråga någon annan. Polisen beskriver brådska och sekretess som just de varningstecken som personalen behöver lära sig känna igen. Tillsammans tar auktoritet, brådska och sekretess bort de steg där ett fel annars hade upptäckts.

Leverantörs­varianten är lika vardaglig: en faktura från en känd leverantör med nya bankuppgifter ser inte konstig ut, särskilt om fakturan var väntad. Och eftersom mejlet kan komma från ett riktigt, kapat konto räcker det inte att avsändaren ser rätt ut. Den som utsätts gör alltså sitt jobb och vill vara hjälpsam.

Därför är gemensamma rutiner viktigare än den enskildas vaksamhet: att ovanliga betalningar och ändrade bankuppgifter alltid kontrolleras i en annan kanal, och att alla vet att brådska och sekretess är en signal att stanna upp.

Vd-bedrägeri och falska leverantörs­fakturor riktas mot företag. Polisen uppskattar brottsvinsten från anmälda, fullbordade vd- och BEC-bedrägerier under 2025 till 214 miljoner kronor (nivå A, Polisen, april 2026). Siffran gäller brott som anmälts, inte alla som drabbats, och Polisen redovisar vd-bedrägeri och BEC som en gemensam kategori. Hur många företag som drabbas har vi ingen belagd siffra för. Skadan är den betalning som gått till bedragaren.

Anmälningsstatistik visar bara en del. Läs om mörkertalet under Bedrägerierna i siffror.

Påhittade men realistiska exempel.

• Köp aldrig presentkort eller mejla koder på begäran i ett mejl – ring upp personen själv på ett nummer du redan har, även om avsändaren säger sig ha bråttom.
• Kontrollera ändrade bankuppgifter direkt med leverantören innan betalning.
• Inför tvåpersonsattest för betalningar över en viss nivå, även i föreningar.
• Utbilda personal och styrelsemedlemmar att känna igen brådska och sekretess som varningssignaler.
• Använd flerfaktors­autentisering och e-postfilter som markerar extern avsändare.

Den här artikeln förklarar hur bedrägeriet fungerar. Guiderna visar steg för steg vad du gör.

Nyheterna visar vad som händer nu. Det senaste Aanita publicerat om faktura.

• Fler företag förlorar miljoner på vd-bedrägerierNyhet · 30 oktober 2026