Vd:n ringde aldrig: Så stoppar ni röstklonade bedrägerier med rutiner
Tänk er en ekonomichef en fredag eftermiddag. Ett röstmeddelande kommer från vd:n, med rätt tonfall och rätt dialekt. Affären måste stängas i dag och en betalning behöver göras direkt. Ekonomichefen vill vara till hjälp och godkänner. Först på måndagen märks det att vd:n aldrig ringde. Det här är ett konstruerat exempel, men det är exakt det scenario som försäkringsbolag och polis varnar för just nu.
Hur stort är problemet?
Trygg-Hansa varnade i juni 2026 sina företagskunder för att brottslingar använder AI-genererad röst och video för att få anställda att göra felaktiga betalningar eller lämna ut känslig information. Bakom varningen ligger en Novus-undersökning bland små och medelstora företag, som visar att 52 procent av företagsledarna tror att AI ökar risken för bedrägerier och cyberattacker. Bland dem som redan skyddat sig är andelen 72 procent. Undersökningen gjordes i oktober 2025 med 637 intervjuer.
I polisstatistiken syns bedrägerierna tydligt. Enligt Brå anmäldes 232 862 bedrägeribrott under 2025, och Företagarna uppskattar att omkring 40 000 företagare varje år utsätts för sms- och telefonbedrägerier, där ungefär var fjärde drabbas av ekonomisk förlust. Pengar som lämnat landet är ofta mycket svåra att få tillbaka.
Sluta försöka höra skillnaden
Det vanligaste rådet är att lyssna efter något onaturligt i rösten. Det är ett dåligt råd. Tekniken blir bättre varje månad, och en stressad medarbetare med en brådskande begäran lyssnar inte analytiskt. Skyddet måste därför byggas in i processen, så att det inte spelar någon roll hur övertygande rösten låter.
Fyra rutiner som stoppar bedrägeriet
Den första är fyra ögon. Alla betalningar över en bestämd gräns, och alla ändringar av bankuppgifter, ska godkännas av två personer. Ingen undantagsregel för chefer, för det är chefens identitet som förfalskas.
Den andra är återringning. Om begäran kommer via telefon, röstmeddelande eller videomöte ringer ni tillbaka på ett nummer ni redan har sparat, aldrig på ett nummer som angavs i meddelandet.
Den tredje är ett kodord för ledningen. Ett internt ord som aldrig skrivs i mejl eller chatt och som kan användas för att bekräfta en brådskande begäran. Byt det med jämna mellanrum.
Den fjärde är leverantörsrutinen. Trygg-Hansa lyfter att bedrägerier via leverantörer blir vanligare. Ett mejl om nya bankuppgifter ska alltid verifieras via en kontaktperson som finns i avtalet, inte via svaret på mejlet.
Och lär personalen en enda regel som slår allt annat: brådska är en varningssignal. Den som pressar på för att slippa kontroller är precis den ni ska kontrollera.
Öva, annars fungerar det inte
En rutin som står i en pärm skyddar ingen när det blir stressigt. Det jag sett genom åren är att människor agerar som de tränat, och inte som de läst. Gör därför en övning där ekonomiavdelningen får ett trovärdigt men falskt samtal, och gå igenom efteråt hur det kändes och vad som fick dem att tveka eller inte tveka.
[EGET EXEMPEL: ett anonymiserat fall där en rutin eller en övning stoppade ett bedrägeriförsök, eller där bristen på en rutin kostade pengar.]
Om det ändå händer!
Tiden är avgörande. Kontakta banken direkt så att den kan försöka stoppa eller spärra betalningen, polisanmäl, och spara allt: samtalet, mejlet, tidpunkter och kontouppgifter. Lägg ingen skuld på den som blev lurad. Hen har utsatts för ett organiserat brott, och ni vill att nästa person ska våga säga till snabbt.
Så kan vi hjälpa er
Vi hjälper företag att gå igenom betalningsrutiner och behörigheter, utbildar personalen med verklighetstrogna övningar och erbjuder kundanpassade program där vi integrerar AI som stöd i säkerhetsarbetet. Personalen kan också gå vår onlinekurs i datasäkerhet. Kontakta oss för en genomgång av era rutiner.
