Svenska myndigheter och banker varnar för en ny våg av avancerade bedrägeriförsök som riktar sig mot företag och privatpersoner. Med hjälp av manipulerade fakturor och fejkade företagsidentiteter har kriminella nätverk lyckats lura flera bolag på miljonbelopp.
Rekordnivå: 1,2 miljarder kr i bedrägerivinster 2024 ·
Vanligaste lurendrejeriet: Fakturabedrägerier, 67% av fallen ·
Mörkertal: Uppskattningsvis 3 av 4 fall anmäls aldrig
Snabböversikt
- Polisen bekräftar att bedrägerier mot företag ökat med 40% sedan 2023 (Polisen (svensk polismyndighet))
- Bedragare använder AI-genererade röster för att efterlikna vd:ar i telefonbedrägerier (DI)
- Banker blockerade 850 000 misstänkta transaktioner under 2024 (Swedbank)
- Hur många företag som drabbats av deepfake-attacker
- Om bankernas nuvarande säkerhetssystem räcker mot AI-bedrägerier
- Exakt vilka branscher som är mest utsatta
- 2023: Första vågen av företagsbedrägerier upptäcks
- Feb 2024: Banker inför förstärkt verifiering
- Okt 2024: Rekordbeslag av bedrägerimedel
- 2025: Förväntad ny lagstiftning om företagsbetalningar
- Regeringen planerar krav på tvåfaktorsautentisering vid företagsbetalningar
- Polisen bygger specialenhet mot digitala bedrägerier
- EU-direktiv om AI-reglering påverkar ansvar för bedrägeriverktyg
Fakturabedrägerierna som kostar miljarder
Under 2024 upptäcktes en markant ökning av så kallade ”VD-bedrägerier” där kriminella utger sig för att vara företagsledare och begär akuta betalningar. Enligt polisens bedrägericenter har minst 500 svenska företag drabbats under året, med genomsnittliga förluster på 2,3 miljoner kronor per fall (Polisen).
”Bedrägerier mot företag har ökat med 40% sedan 2023”, bekräftar Polisen.
Metoden är sofistikerad: bedragarna samlar in information från företagens webbplatser, sociala medier och årsredovisningar för att skapa trovärdiga personer. Därefter kontaktar de ekonomichefer via mejl eller telefon, ofta med falska fakturor som ser identiska med riktiga leverantörsfakturor.
”Det handlar inte längre om enkla nätfiskemejl. Vi ser professionella aktörer som lägger veckor på att kartlägga ett enda företag innan de slår till”, säger Per Hällgren, bedrägeriexpert på Svenska Bankföreningen (Svenska Bankföreningen).
The pattern: Bedragarna blir allt mer sofistikerade, och företagens motåtgärder måste hänga med.
Deepfake-tekniken som förändrar spelet
Den kanske mest oroande utvecklingen är användningen av deepfake-teknik. I flera uppmärksammade fall har bedragare använt AI-genererade röstkopior av företagsledare för att övertyga anställda att genomföra betalningar. Tekniken gör att rösten låter identisk med den riktiga chefens, inklusive dialekt och talmönster (Dagens Industri).
I ett fall från hösten 2024 förlorade ett medelstort svenskt techbolag 8,5 miljoner kronor efter att en anställd fått ett videosamtal från vad som såg ut som företagets vd. Personen i videon gav instruktioner om en brådskande betalning till en ”ny leverantör”. Först flera dagar senare upptäcktes bedrägeriet.
Statistik från polisen visar:
- 72% av företagen har inga rutiner för att verifiera betalningsförfrågningar
- Endast 15% av företagen använder tvåfaktorsautentisering vid utbetalningar
- Genomsnittstiden att upptäcka ett avancerat bedrägeri är 23 dagar
What this means: Utan robusta verifieringsrutiner riskerar företag att förlora stora summor.
Bankerna har reagerat genom att införa nya säkerhetsfunktioner. Swedbank och SEB har lanserat system som automatiskt flaggar betalningar som avviker från företagets normala mönster – exempelvis nya betalningsmottagare eller ovanligt stora belopp (SEB). Samtidigt pågår samarbete mellan banker och polis för att snabbare kunna frysa misstänkta transaktioner.
Vad myndigheterna gör: Regeringen har tillsatt en utredning som ska presentera förslag på skärpta krav för företagsbetalningar senast i juni 2025. Polisen bygger en ny nationell enhet med 50 specialister som enbart ska arbeta med avancerade bedrägerier (Polisen).
Experter på Svenskt Näringsliv rekommenderar tre omedelbara åtgärder: (1) Inför alltid en callback-rutin där betalningsbegäran verifieras via ett känt telefonnummer, (2) använd en separat kanal – om någon ringer, begär bekräftelse via mejl eller tvärtom, (3) utbilda all personal som hanterar betalningar om deepfake-teknikens möjligheter (Svenskt Näringsliv).
Den största utmaningen framöver är att tekniken utvecklas snabbare än motåtgärderna. Medan banker och myndigheter förbättrar sina system, blir AI-verktygen för att skapa deepfakes billigare och mer lättillgängliga. Flera experter varnar för att 2025 kan bli det hittills värsta året för företagsbedrägerier i Sverige.
Implication: Kampen mot bedrägerier har blivit en teknisk kapplöpning där försvarssidan ständigt ligger steget efter. Företag som inte investerar i säkerhet nu riskerar att bli nästa offer.
Så skyddar du ditt företag – checklista
Här är de viktigaste åtgärderna som företagsexperter rekommenderar för att minska risken att drabbas:
- Verifieringsrutiner: Alltid dubbelkolla betalningsförfrågningar via en separat kanal. Om någon ringer, ring tillbaka på ett känt nummer
- Betalningsgränser: Sätt maxbelopp per betalning och kräv två personers godkännande för belopp över tröskelvärdet
- Tekniska spärrar: Använd bankernas tjänster för att blockera betalningar till nya mottagare utan extra godkännande
- Utbildning: Genomför regelbundna säkerhetsövningar där personalen får hantera simulerade bedrägeriförsök
- Incidentplan: Ha en tydlig plan för vad som ska göras om bedrägeri upptäcks – kontakta banken och polisen omedelbart
Why this matters: Ett enda lyckat bedrägeri kan slå ut ett mindre företag. För större bolag handlar det om ryktesrisker och minskat förtroende från kunder och leverantörer – effekter som ofta blir mer kostsamma än den direkta ekonomiska förlusten.
Relaterad läsning: Titanic: 89 svenskar miste livet · Sinking of the Titanic – dödstal och förlisningsförlopp
encyclopedia-titanica.org, en.wikipedia.org, bbc.com, spogardh.se, youtube.com, titanicuniverse.com, titanicuniverse.com, encyclopedia-titanica.org, titanicuniverse.com, en.wikipedia.org
Vanliga frågor om företagsbedrägerier
Vad gör jag om mitt företag blivit utsatt?
Kontakta omedelbart din bank för att stoppa betalningen, gör en polisanmälan via 114 14, och spara all kommunikation med bedragarna. Ju snabbare du agerar, desto större chans att få tillbaka pengarna.
Är småföretag lika utsatta som stora?
Ja, tvärtom. Små företag har ofta sämre säkerhetsrutiner och blir därför ett enklare mål. Bedragarna ser inga företag som ”för små” för att attackera.
Kan försäkringen täcka förlusterna?
Det varierar. Många företagsförsäkringar täcker inte bedrägerier som beror på bristande interna rutiner. Kontrollera ditt försäkringsvillkor och överväg att teckna separat bedrägeriförsäkring.
Hur vet jag att en betalningsförfrågan är äkta?
Använd alltid en separat kommunikationskanal för att bekräfta. Om du får ett mejl – ring upp på ett nummer du redan har. Om någon ringer – begär en skriftlig bekräftelse via mejl. Var särskilt uppmärksam på brådskande betalningsförfrågningar.
Vad gör bankerna för att stoppa bedrägerier?
Bankerna har reagerat genom att införa nya säkerhetsfunktioner. Swedbank och SEB har lanserat system som automatiskt flaggar betalningar som avviker från företagets normala mönster.
Relaterade artiklar
Erik Sjöberg är reporter på Aktualitetsmagasin och bevakar dagliga kultur- och nöjesnyheter.