Svindelforebygging i fakturaprosessen: Slik beskytter du virksomheten

Fakturasvindel er en av de raskest voksende truslene mot norske virksomheter. Kripos rapporterte tap på over 500 millioner kroner til CEO-svindel og fakturasvindel i 2025 — en økning på 40% fra året før. Og disse tallene fanger bare det som blir anmeldt. Mange virksomheter oppdager svindelen for sent, eller anmelder ikke fordi de er redde for omdømmetap.

Den gode nyheten: moderne innkjøpssystemer kan stoppe de fleste svindelforsøkene automatisk. I denne artikkelen viser vi de vanligste svindeltypene, hvordan Vieri beskytter mot dem, og hvilke tiltak du kan sette i gang i dag.

De 4 vanligste svindeltypene

1. Falsk faktura (uten leveranse)

Svindleren sender en faktura for en tjeneste eller vare som aldri ble levert. Ofte for lave beløp som «går under radaren» — 5000-25000 kr. Uten 3-veis matching mot bestilling og varemottak går disse ofte gjennom.

2. Endret bankkonto («supplier impersonation»)

Angriperen sender e-post som ser ut til å komme fra en eksisterende leverandør, med beskjed om at «vi har byttet bank». Neste betaling går til svindlerens konto. Dette er den mest lukrative svindelen — enkeltbeløp opp mot 5-10 millioner kroner.

3. CEO-svindel («business email compromise»)

Falsk e-post som ser ut til å komme fra CEO/CFO ber en ansatt om å «hastebetale» en faktura. Bruker sosiale triks — «det er konfidensielt», «jeg er i møte», «gjør det nå». Uten godkjenningsflyt kan enkeltansatte manipuleres.

4. Dobbeltfaktura

Samme leverandør sender samme faktura to ganger — noen ganger med små variasjoner i fakturanummer eller referanse. Uten system som sjekker duplikater blir begge betalt.

Hvordan Vieri stopper svindelen

PEPPOL som svindelskjold

En underrapportert fordel med PEPPOL er sikkerhet. En EHF-faktura mottatt via PEPPOL-nettverket er kryptografisk signert og verifisert av leverandørens aksesspunkt. Det er ekstremt vanskelig å forfalske — i motsetning til en PDF på e-post, som hvem som helst kan lage.

Vieri Connect som DFØ-godkjent PEPPOL-aksesspunkt gir deg denne beskyttelsen automatisk.

10 tiltak du kan sette i gang i dag

1. Krev PO for alle innkjøp over 5000 kr — ingen fakturaer uten forhåndsbestilling
2. Aktivér 3-veis matching — automatisk sammenligning av ordre, varemottak og faktura
3. Innfør to-personers-godkjenning for bankkontoendringer
4. Verifisér kontoendringer via telefon — aldri kun basert på e-post
5. Skru på duplikat-varsling i innkjøpssystemet
6. Sett godkjenningsgrenser og la ingen enkeltperson godkjenne over sin grense
7. Krev PEPPOL/EHF fra top-20 leverandører — dropp PDF-fakturaer
8. Månedlig svindel-review — hva ble stoppet, hvorfor, kan reglene forbedres?
9. Opplæring av ansatte i CEO-svindel — det er ikke naivt å spørre
10. Ha en rapporteringsrutine — folk må vite hva de skal gjøre hvis de ser noe mistenkelig

Kom i gang med proaktiv svindelforebygging

Svindelforebygging er ikke bare et IT-problem — det er en forretningsprioritet. Kostnaden av ett vellykket angrep kan overstige den totale kostnaden av et innkjøpssystem i årevis. Book en demo og se hvordan Vieri kan gi din virksomhet det sikkerhetsnivået konkurrenter må betale ekstra for.