Beställningar i kapade företagsnamn

Säkerhetscenter har fått in ett ökat antal anmälningar gällande kreditbedrägerier. Bedragare registrerar liknande domänadresser och beställer varor på nätet i det kapade företagets namn. I många fall krävs det bara ett företagsnamn, en e-postadress och information kring vart man vill ha varorna levererade. Sen väljer man att betala först efter leverans mot faktura. För det utsatta företaget betyder det dessvärre att de många gånger står där utan både varor och betalning men det finns saker du som företag kan tänka på för att minska risken för att utsättas för kreditbedrägerier.

Kontrollera företaget som lägger beställningen

• Beställarens e-postadress, få företag använder exempelvis hotmail/gmail och liknande som företagsadress.

• Om företaget nyligen registrerades, bytte styrelse alternativt registrerade nytt domännamn.

• Om företaget saknar verklig adress (bor i en postbox) eller där styrelsen bor långt från företagets adress.

• Om företaget saknar kontaktuppgifter. Ett mailformulär är sällan tillräckligt.

• Om företagets styrelsemedlemmar tidigare varit inblandade i konkurser. Framförallt om de klivit ur styrelsen precis innan konkursen verkställdes.

• Osannolik kreditaktivet på kunden (syns på en kreditupplysning). Här är det viktigt att inte förlita sig på gratistjänsterna, de kan ge viktiga ledtrådar men ersätter inte en riktig kreditupplysning.

• Dissonans mellan företags SNI kod och faktiskt verksamhet. Ex SNI = Pizzeria Verksamhet = Bilhandel.

Var uppmärksam på avvikelser i beställningen

• Beställningar som rör produkter som är lätta att omsätta.

• Många beställningar från samma kund under en relativt kort tidsperiod.

• Oproportionerligt många beställningar rörande samma typ av varor, från en och samma kund.

• Beställningar där transaktionsförsök tidigare avvisats.

• Beställningar som görs vid andra tillfällen än normen (till exempel på natten).

• Beställningar där kunden begär att leverans ska ske till anmärkningsvärda adresser (till exempel på gatan utanför angiven adress, källarrum, lastkaj etc.).

• Beställningar där leverans ska ske brådskande oavsett kostnad.

Rekommendationer

• Öka säkerheten och minimera missbruk av kort genom att använda 3D Secure för säker identifiering av kortinnehavare (Tvingande sedan PSD2 verkställdes januari 2021).

• Kräv BankID verifiering om den önskade leveransadressen avviker från folkbokföringsadressen. Begränsa även möjligheten att tillåta förändring av mottagaradressen på vägen.

• Kräv BankID vid fakturaköp över ett visst belopp.