En mail om et nyt kontonummer skal kontrolleres, før du betaler. Ring til leverandøren på et nummer, du allerede kender, og hold betalingen tilbage, indtil ændringen er bekræftet.
Begynd med betalingen
I en lille virksomhed kan den samme person både modtage fakturaen og betale den. Derfor er en fast kontrolrutine nyttig, også når afsenderens navn ser rigtigt ud. En reel mailkonto kan være misbrugt, og en faktura kan være ændret uden tydelige sproglige fejl.
Brug denne kontrol
- Sammenlign kontonummeret med en tidligere, bekræftet faktura.
- Ring via dit eget kundekartotek eller leverandørens kendte hjemmeside. Brug ikke kontaktoplysningerne i den mistænkelige mail.
- Bed om bekræftelse af fakturanummer, beløb og eventuel ændring af bankoplysninger.
- Gem mailen, og notér hvem der bekræftede betalingen og hvornår.
Lav en enkel regel i virksomheden
Aftal, at nye bankoplysninger altid kræver kontrol ad en anden kanal. Er I flere, kan en anden person godkende ændringen. Er du alene, kan en kort tjekliste sikre, at travlhed ikke bliver den afgørende faktor.
Hvis du allerede har reageret
Er der overført penge, skal banken kontaktes straks. Brug bankens kendte kontaktvej. Gem den oprindelige mail, fakturaen, betalingstidspunktet og oplysninger om, hvad der er sket, til banken og den, der hjælper med undersøgelsen. Sikkerdigital henviser også til politiets anmeldelse af fakturabedrageri.
Har du indtastet en adgangskode eller godkendt et mistænkeligt login, så kontakt virksomhedens IT-ansvarlige hurtigt ad en kendt kanal. Brug en betroet enhed og den rigtige login-side ved sikring af kontoen. Et kodeordsskift bør ikke stå alene som bevis for, at en misbrugt Microsoft 365-konto er sikker igen. Administratoren bør også undersøge aktive sessioner, registrerede MFA-metoder, appadgange og eventuelle regler eller videresendelser i mailen.
Fortæl præcist, om du kun modtog mailen, åbnede et link, indtastede oplysninger eller godkendte et login. Send ikke nye adgangskoder gennem den konto, der mistænkes for at være misbrugt.
Kilder: Sikkerdigital om fakturabedrageri og Microsofts vejledning ved misbrugt Microsoft 365-mailkonto. Kontrolleret 6. november 2026.
Læs videre
- Hjælp til IT-sikkerhed og beskyttelse mod phishing
- Microsoft 365-sikkerhedstjek af login og adgang
- MFA i den lille virksomhed: sikker login uden at låse dig ude
- Test af backup og gendannelse i virksomheden
Faglig baggrund: Sikkerdigital om phishing. Arbejdsgangen ovenfor er tilpasset små virksomheders hverdag.
Har din virksomhed brug for IT-hjælp?
Kontakt Elgstrøm-IT og fortæl kort om opgaven.