Falske fakturaer og direktørsvindel: spot mønstre og beviser

Falsk faktura og direktørsvindel rammer ofte dér, hvor hverdagen kører stærkt: økonomiafdelingen har travlt, leverandørlisten er lang, og betalinger bliver godkendt på rutine. Det starter sjældent med et stort brag – typisk er det en enkelt betaling til falsk konto, en ændret bankoplysning eller en faktura, der “ligner de andre”.

Når vi får henvendelser om fakturabedrageri, handler det næsten altid om mønstre, der først opdages bagefter: flere små beløb til samme modtager, en leverandør der pludselig skifter kontonummer, eller en “direktør”-mail der presser på for hurtig overførsel. Mistanke om svindel i virksomheden opstår ofte, når nogen i regnskab får en mavefornemmelse af, at tempoet og forklaringerne ikke passer sammen.

I praksis ser jeg to typiske spor: Enten er det ekstern svindel (falske mails, spoofing, kaprede leverandørkæder), eller også er der intern medvirken – bevidst eller via sjusk og brud på procedurer. Uanset hvad er den første udfordring at få ro på situationen, sikre sporene og undgå at tippe den, der står bag.

Som privatdetektiv kan vi hjælpe med at skabe klarhed uden at forstyrre driften: Vi kortlægger forløbet, finder mønstre i betalinger og kommunikation, og indsamler dokumentation på en måde, der kan bruges internt, af revisor/advokat og i en eventuel anmeldelse. Målet er ikke at gætte – men at dokumentere, hvad der faktisk er sket.

Typiske tegn og situationer

Leverandørens bankkonto “ændres” med kort varsel: Ofte kommer det via e-mail med en troværdig signatur, men afsenderdomænet eller formuleringen afviger en smule fra det normale.
Usædvanligt tidspres og omgåelse af godkendelse: Klassisk ved direktørsvindel, hvor der appelleres til fortrolighed (“det haster”, “kun dig”) og normale kontroller springes over.
Fakturaer med små afvigelser: CVR, adresse, betalingsbetingelser eller layout er næsten rigtigt – men der er små fejl, der går igen på flere fakturaer.
Flere betalinger lige under beløbsgrænser: Beløb deles op, så de ligger under intern kontrolgrænse eller ikke kræver ekstra godkendelse.
Nye leverandører uden historik: Der kommer fakturaer fra “konsulenter” eller “serviceaftaler”, som ingen i driften kan bekræfte at have bestilt.
Uoverensstemmelser mellem indkøb, drift og bogholderi: Den der attesterer, kan ikke forklare leverancen, eller der mangler ordrebekræftelse/leveringsdokumentation.
Adgangsmønstre i økonomisystemet ændrer sig: Flere rettelser af leverandørdata, nye modtagere oprettes, eller der logges ind på skæve tidspunkter (kan være tegn på misbrug af login).
“Svartråde” i e-mail: Man svarer på en ægte mailtråd, men en enkelt deltager er skiftet ud (lookalike-adresse), så instrukser om betaling stille og roligt ændres.
Modstand mod at dele bilag og korrespondance: Når nogen bliver defensive, når der spørges ind til bilag, godkendelser eller hvem der bad om betalingen.
Tilbagevendende afrundede beløb og vage beskrivelser: Tekster som “ydelse”, “support”, “diverse” eller “projekt” uden detaljer – især hvis det gentager sig måned efter måned.

Indledende vurdering

Indledende gennemgang af hændelsen: Vi får tidslinjen på plads (hvem gjorde hvad og hvornår), indsamler kendte bilag og afklarer, hvilke systemer og personer der er involveret.
Risikovurdering og plan: Vi vurderer om der er tegn på intern medvirken, om der er risiko for fortsatte betalinger, og hvordan vi sikrer spor uden at skabe uro (diskret tilgang og klare kontaktpunkter).
Afgrænsning af mandat og lovlighed: Vi aftaler præcist, hvad der skal undersøges, hvilke data kunden lovligt kan udlevere, og hvordan dokumentation håndteres forsvarligt og fortroligt.

Observation og dokumentation

Dokument- og datakortlægning: Vi sammenholder fakturaer, betalingsfiler, leverandørstamdata, godkendelseslog og mailkorrespondance for at finde gentagelser og afvigelser (mønstre fremfor enkeltstående fejl).
Verifikation af modtager og konti: Vi undersøger forbindelser mellem modtagere, kontonumre og eventuelle “mellemled” (fx nye leverandører med samme kontaktinfo, domæner eller adresser).
Diskret observation og interne interviews (hvis relevant): Når det giver mening, gennemfører vi samtaler med nøglepersoner om arbejdsgange og konkrete bilag – nøgternt og uden anklager – for at teste forklaringer mod fakta.
Teknisk sporforståelse i praksis: Vi hjælper kunden med at få de rigtige udtræk (logfiler, ændringshistorik, betalingsgodkendelser) og sikrer, at materialet gemmes korrekt, så det kan dokumenteres senere.
Kontrol af fysisk dokumentation og leverancer: I nogle sager tjekker vi, om leverancer, arbejdsordrer eller underbilag reelt findes – eller om der kun eksisterer papir og ikke en faktisk ydelse.

Resultat og rapport

Rapport og bilagspakke: Kunden får en samlet, overskuelig rapport med tidslinje, fund, bilagsreferencer og tydelig markering af, hvad der er dokumenteret, og hvad der er sandsynligt men ikke bevist.
Anbefalinger til næste skridt: Konkrete forslag til intern oprydning (procedurer, adgange, totrinsgodkendelse), samt hvordan sagen kan løftes til revisor, bank, advokat eller anmeldelse med mindst muligt støj.
Gennemgang med ledelse/økonomi: Vi gennemgår fundene mundtligt, så virksomheden forstår mønstrene og kan handle roligt og konsekvent – også hvis der kommer spørgsmål fra medarbejdere eller samarbejdspartnere.

Hvad man selv kan være opmærksom på

Betalinger, der “ikke kan findes” i driften: Hvis ingen kan pege på en ydelse, en leverance eller en intern bestilling, er det et rødt flag – også selv om fakturaen ser pæn ud.
Små ændringer i mailadresser og domæner: Kig efter én ekstra bindestreg, et bogstav der ligner (l/1, o/0), eller et andet topdomæne (.com i stedet for .dk).
Leverandørstamdata ændres uden kendt årsag: Hvis kontonumre, kontaktperson eller adresse ændres, så notér hvem der ændrede det og hvornår (skærmbillede/udtræk).
Afvigende godkendelsesflow: Hvis attestering pludselig går uden om en fast godkender, eller hvis én person både opretter og godkender, er det værd at stoppe op.
Uforklarligt tidspres og “fortrolighed”: Når nogen insisterer på, at det skal ske nu og ikke må deles, er det præcis dér, procedurer skal holdes.
Gentagelser i tekster og beløb: Enslydende linjetekster, afrundede beløb eller samme betalingsreference på tværs af leverandører kan være et mønster, der først ses, når man lægger det ved siden af hinanden.

Typiske misforståelser

Man konkluderer, at det må være en intern gerningsperson: Mange sager starter med ekstern spoofing, og en for hurtig anklage kan skade arbejdsmiljø og bevismuligheder.
Man “rydder op” før man sikrer spor: Fakturaer slettes, mails videresendes ukontrolleret, eller leverandørdata rettes tilbage uden at gemme før/efter – så mister man tidslinjen.
Man tipper svindleren ved at spørge forkert: En bred mail til “alle” eller et konfronterende spørgsmål kan få den bagvedliggende part til at stoppe, slette eller ændre adfærd.
Man tror, at én enkelt faktura er hele problemet: Ofte ligger der flere betalinger eller forsøg bagud i tiden, som først opdages ved systematisk gennemgang.

Tips fra en privatdetektiv

Frys situationen før du jagter forklaringer: Stop nye betalinger til den konkrete modtager/leverandør midlertidigt og sikre alle relevante bilag og logs, før der ryddes op.
Tænk i tidslinjer og gentagelser: Den hurtigste vej til klarhed er næsten altid en stram tidslinje og et mønster-kig på: hvem oprettede, hvem godkendte, hvem ændrede, og hvor kom instruktionen fra.
Hold kommunikationen snæver: Jo færre der ved, at der undersøges, desto større chance for at bevare naturlig adfærd og få brugbar dokumentation.
Dokumentér i original form: Gem mails med fulde headers, eksportér systemlog som udtræk, og notér versions-/datooplysninger. Skærmbilleder alene er sjældent nok.
Skil procesfejl fra forsæt: Det er almindeligt, at en sag både handler om svindel og om huller i rutiner. Det skal adskilles, hvis virksomheden skal lære af det og handle rigtigt.

Råd og overvejelser

Reagér roligt og metodisk: Stop yderligere betalinger, saml bilag og udtræk, og lav en enkel tidslinje, før der stilles store spørgsmål. Det giver bedre beslutninger og bedre dokumentation.
Undgå interne anklager uden bevis: Hold fokus på fakta og processer. Hvis der er behov for interviews eller afklaring, så gør det struktureret og diskret.
Søg professionel hjælp, når der er beløb, gentagelser eller uklarhed om adgange: Ved direktørsvindel og fakturabedrageri er hastighed vigtig, men det er korrekt dokumentation også. En erfaren efterforsker kan ofte forkorte forløbet og gøre materialet anvendeligt bagefter.