Fakturabluff
Fakturabluffar riktar sig mot både företag och privatpersoner genom falska eller vilseledande fakturor. Lär dig känna igen bluffakturor, VD-mejl-bedrägerier och hur du skyddar din verksamhet.
Fakturabluff utgör bedrägeri enligt 9 kap. 1 § brottsbalken och innebär utskick av falska fakturor för tjänster som aldrig beställts. Straffet är fängelse i högst 2 år för normalgraden. Vid systematiska bluffakturor bedöms det som grovt bedrägeri.
Snabb sammanfattning
Fakturabluffar kostar svenska företag och privatpersoner hundratals miljoner kronor varje år. Metoderna blir alltmer sofistikerade med hjälp av digital teknik.
VD-mejl (BEC) är en av de mest lönsamma bedrägerierna globalt. En enda attack kan kosta ett företag miljontals kronor.
Brottet bedöms som bedrägeri enligt 9 kap. brottsbalken med straffskala från böter till 6 års fängelse vid grovt brott.
Vad är fakturabluff?
En fakturabluff innebär att någon skickar en falsk eller vilseledande faktura i syfte att lura mottagaren att betala för något som aldrig beställts, eller att manipulera en äkta faktura så att betalningen hamnar hos bedragaren.
Juridiskt bedöms fakturabluffar som bedrägeri enligt 9 kap. 1 § brottsbalken (BrB). Vid mindre belopp kan det bedömas som bedrägligt beteende enligt 9 kap. 2 § BrB. Den som genom vilseledande förmår någon till handling som innebär vinning för gärningspersonen och skada för den vilseledde eller den som denne företräder döms för bedrägeri.
Fakturabluffar drabbar alla typer av organisationer, från enmansföretag till stora koncerner och myndigheter. Metoderna har utvecklats från enkla bluffakturor i posten till avancerade digitala attacker med hackade e-postkonton och AI-genererade förfalskningar.
Skydda din identitet mot bedrägerier
180 000 bedrägerier per år i Sverige. Skydda dig med rätt ID-skyddstjänst.
Jämför ID-skyddOberoende jämförelse av ID-skyddstjänster i Sverige.
Lagrum & straffskala
Bedrägligt beteende (9 kap. 2 § BrB)
Straff: Böter eller fängelse i högst 6 månader.
Tillämpning: Mindre belopp och enstaka fall av vilseledande fakturor.
Bedrägeri, normalgraden (9 kap. 1 § BrB)
Straff: Böter eller fängelse i högst 2 år.
Typiskt straff: Villkorlig dom eller fängelse 1-8 månader.
Preskription: 5 år.
Grovt bedrägeri (9 kap. 3 § BrB)
Straff: Fängelse i lägst 6 månader och högst 6 år.
Typiskt straff: Fängelse 8-30 månader.
Preskription: 10 år.
Grovt vid: Systematisk verksamhet, stora belopp, många offer, eller användning av avancerad teknik för att vilseleda.
Vanliga typer av fakturabluffar
Bluffakturor
Falska leverantörsfakturor
Ändrade kontonummer på äkta fakturor
VD-mejl / Business Email Compromise (BEC)
VD-mejl, internationellt känt som Business Email Compromise (BEC), är en av de mest lönsamma bedrägerierna i världen. FBI uppskattar att BEC-bedrägerier orsakat förluster på över 50 miljarder dollar globalt.
Bedragaren utger sig för att vara VD, CFO eller annan ledande befattningshavare och skickar ett mejl till ekonomiavdelningen med instruktioner om en brådskande betalning. Mejlet kan komma från en hackad e-postadress (den riktiga VD:ns konto) eller en spoofad adress som ser nästan identisk ut (t.ex. vd@foretag.se vs vd@f0retag.se).
Typiska kännetecken:
- Brådska -- "detta måste betalas idag, det är konfidentiellt"
- Auktoritet -- kommer från VD eller styrelseordförande
- Sekretess -- "berätta inte för någon, det handlar om ett förvärv"
- Ovanlig betalning -- nytt kontonummer, utländsk bank, ovanligt belopp
Varning
En riktig VD kommer aldrig att be dig kringgå betalningsrutiner via mejl. Om du får en ovanlig betalningsinstruktion -- ring alltid tillbaka och verifiera muntligt, även om mejlet ser helt korrekt ut.
Hur skyddar du ditt företag?
1. Fyra-ögonprincipen
Kräv att minst två personer godkänner alla betalningar över ett visst belopp. Ingen enskild person ska kunna genomföra stora överföringar ensam.
2. Verifiera nya bankuppgifter
Om en leverantör meddelar nytt bankkontonummer, verifiera alltid genom att ringa till leverantörens kända telefonnummer. Använd aldrig kontaktuppgifter från det mejl som meddelar ändringen.
3. Utbilda personalen
Regelbunden utbildning om bedrägeririsker. All personal som hanterar fakturor och betalningar ska kunna känna igen varningssignaler.
4. Fakturarutiner
Inför tydliga rutiner för fakturahantering: matchning mot inköpsorder, godkänt leverantörsregister och automatiserad kontroll av kontonummer.
5. E-postsäkerhet
Använd tvåfaktorsautentisering på alla e-postkonton. Implementera SPF, DKIM och DMARC för att försvåra e-postspoofing.
6. Betalningsbegränsningar
Sätt beloppsgränser i internetbanken och kräv extra godkännande för utlandsbetalningar och nya mottagare.
Skydda dig som privatperson
Även privatpersoner drabbas av fakturabluffar. Vanliga metoder inkluderar falska fakturor för tjänster du aldrig beställt, bluffakturor som liknar fakturor från kända företag (el, bredband, streaming) och krav från inkassobolag för påhittade skulder.
- Kontrollera avsändaren -- stämmer organisationsnumret och bankuppgifterna? Jämför med tidigare fakturor.
- Jämför med din beställning -- har du verkligen beställt det som fakturan avser? Kontrollera bekräftelsemejl och avtal.
- Bestrida skriftligt -- om du fått en bluffaktura, bestrida den skriftligt inom den angivna betalningstiden. Du är inte skyldig att betala för något du inte beställt.
- Anmäl till Konsumentverket -- systematiska bluffakturor mot privatpersoner kan anmälas till Konsumentverket.
Verkliga exempel
Fall 1: VD-mejl bedrägeri -- 2 miljoner kr
Ekonomiansvarig på ett medelstort tillverkningsföretag fick ett mejl som verkade komma från VD:n. Mejlet instruerade en brådskande betalning på 2,1 miljoner kr till ett konto i Baltikum i samband med ett påstått företagsförvärv. Ekonomiansvarig genomförde betalningen utan att verifiera muntligt eftersom VD:n "var i möte och inte ville bli störd".
Resultat: Bedragarna identifierades efter internationellt polissamarbete. Två personer dömdes för grovt bedrägeri till fängelse 2 år 6 månader. Företaget fick tillbaka cirka 800 000 kr.
Fall 2: Bluffaktura-fabrik mot småföretag
En grupp bedragare skickade tusentals falska fakturor för "annonsplatser" och "katalogregistreringar" till småföretag runt om i Sverige. Fakturorna var på 2 000-5 000 kr styck och såg professionella ut. Många företagare betalade utan att kontrollera, vilket genererade miljoner i intäkter för bedragarna under två år.
Resultat: Tre personer dömdes för grovt bedrägeri. Huvudmannen fick fängelse 3 år. Sammanlagt hade de lurat över 4 000 företag på totalt 12 miljoner kr.
Fall 3: Ändrat kontonummer på leverantörsfaktura
Bedragare hackade e-posten hos en leverantör till en byggfirma. De övervakade kommunikationen och fångade upp en faktura på 450 000 kr. De ändrade kontonumret och skickade den till byggfirman med ett mejl om "uppdaterade bankuppgifter". Byggfirman betalade till det nya kontot utan att verifiera.
Resultat: En person dömdes för bedrägeri till fängelse 10 månader. Byggfirman fick inte tillbaka pengarna eftersom de förts utomlands.
Konsekvenser
Straffrättsliga
Skadestånd
Näringsförbud
Belastningsregister
Skydda din identitet mot bedrägerier
180 000 bedrägerier per år i Sverige. Skydda dig med rätt ID-skyddstjänst.
Jämför ID-skyddOberoende jämförelse av ID-skyddstjänster i Sverige.
Vanliga frågor
Relaterade brott
Juridisk friskrivning
Informationen på denna sida är av allmän karaktär och utgör inte juridisk rådgivning. Kontakta alltid en advokat för rådgivning i ditt specifika ärende. Hitta och jämför advokater på www.allaadvokater.se
Creddo
Jämför privatlån — undvik oseriösa långivare.
Affiliate-länk
Compari
Jämför försäkringar.
Affiliate-länk
Behöver du hjälp med deklarationen?
Besök Min Deklaration180 000 bedrägerier per år i Sverige. Skydda din identitet med rätt ID-skydd. Jämför tjänster på idskydd.ai.
Jämför ID-skydd på idskydd.aiKällor: Brottsbalken (SFS 1962:700), Ekobrottsmyndigheten, Brottsförebyggande rådet (BRÅ)
Behöver du en advokat?
Hitta rätt brottmålsadvokat för ditt ärende. Jämför erfarna advokater inom straffrätt på AllaAdvokater.se.