AI-svindel 2026: 9 tricks mod små virksomheder og sådan afslører du dem

Stemmen i telefonen er din leverandørs. Samme accent, samme vittighed om vejret. Han siger, at firmaet har skiftet bank, og læser nye kontooplysninger op til denne måneds faktura. Du betaler. Han ringede aldrig.

Sådan ser AI-svindel ud nu: ingen stavefejl, ingen mærkelige accenter, intet, der føles forkert, før pengene er væk. UK Finance (den britiske banksektors brancheorganisation) opgjorde tabet ved betalingssvindel til £1,28 milliarder i 2025, og regeringens egen undersøgelse viste, at 43% af britiske virksomheder opdagede et cyberbrud eller et angreb i løbet af et år. Denne guide gennemgår de ni tricks rettet mod små firmaer, kendetegnet for hver enkelt og de tre vaner, der stopper de fleste. Tallene er kontrolleret den 4. oktober 2026.

Sådan har vi kontrolleret denne guide

1. Tab fra UK Finance. Svindeltallene stammer fra UK Finance Annual Fraud Report 2026, som dækker 2025.
2. Angreb mod virksomheder fra regeringens data. Tallene for brud stammer fra Cyber Security Breaches Survey 2025/2026, offentliggjort den 30. april 2026.
3. Refusionsregler fra tilsynet. Grænser og frister for refusion stammer fra Payment Systems Regulator.
4. Navngivne sager kun hvor offeret har bekræftet dem. Arup-sagen nedenfor blev bekræftet af selskabet i maj 2024.
5. Ingen opfundne statistikker. Hvor ingen offentliggør et pålideligt tal, beskriver vi svindlen og lader tallet udgå.

De 9 AI-svindelnumre i overblik

De fire, der tager flest penge

Deepfake-videoopkaldet

I januar 2024 deltog en økonomimedarbejder på ingeniørfirmaet Arups kontor i Hongkong i et videoopkald med finansdirektøren og flere kolleger. Alle var forfalskninger, bygget af offentligt tilgængeligt materiale. Medarbejderen sendte omkring HK$200 millioner, cirka £20 millioner, til fem konti. Arup bekræftede det samme maj.

Du behøver ikke være et multinationalt selskab. Alle, hvis ansigt og stemme findes online, kan kopieres. Kendetegnet er aldrig billedet. Det er anmodningen: hastende, fortrolig og uden for den normale procedure. Forsvaret er at lægge på og ringe til personen på et nummer, du allerede har.

Den klonede stemme

Starling Bank fandt i 2024, at 28% af de voksne briter mente, at de var blevet mål for en stemmekloningssvindel i det foregående år, og at 46% aldrig havde hørt om ideen. Banken siger, at en stemme kan kopieres fra helt ned til tre sekunders lyd, hvilket en telefonsvarerhilsen eller en video på sociale medier rummer.

Kendetegnet er en stemme, du stoler på, der beder om penge, en kode eller en ændring af oplysninger. Forsvaret er en sikker frase aftalt på forhånd med familie, partnere og alle, der kan flytte penge, samt den samme regel om tilbagekald.

Leverandøren, hvis bankoplysninger er ændret

UK Finance kalder det en faktura- og mandatsvindel: en kriminel opsnapper eller efterligner en rigtig leverandør og omdirigerer en rigtig betaling. I 2025 kostede det £41,3 millioner fordelt på 2.305 sager, og 68% af pengene, £28 millioner, kom fra virksomhedskonti. Rapporten forklarer hvorfor: virksomheder foretager så ofte store, ægte betalinger, at én falsk er svær at få øje på.

AI gør den forfalskede faktura og mailtråden omkring den perfekt. Kendetegnet er enhver besked, der ændrer, hvortil pengene går. Forsvaret er enkelt og kedeligt: før den første betaling til nye oplysninger skal du ringe til leverandøren på nummeret fra en gammel faktura, ikke det i mailen.

Den hastende anmodning fra chefen

Direktørsvindel var den sjældneste godkendte svindeltype i 2025 med 197 sager, men havde alligevel det højeste gennemsnitlige tab af alle otte typer: lidt over £28.000 pr. sag. Kun 20% af pengene blev givet tilbage til ofrene. Mailen kommer, mens ejeren sidder i et fly, beder om en hurtig overførsel og lyder præcis som vedkommende, fordi en model har læst de offentlige opslag.

Forsvaret er en regel om, at to personer godkender enhver overførsel over et fastsat beløb, og at ingen betaling nogensinde godkendes alene via mail.

De fem, der tager tid, logins og omdømme

Den fejlfri phishing-mail

Phishing var det mest almindelige angreb i regeringens undersøgelse, indberettet af 38% af alle virksomheder, og det, der oftest blev beskrevet som det mest forstyrrende. Det gamle råd var at lede efter dårlig grammatik. Det råd er slut. Se i stedet på, hvad beskeden vil have: et login, en betaling, en download. Gå til siden ved at skrive adressen, aldrig via linket.

Den falske kunde

Et nyt firma afgiver en stor ordre, betaler med en metode, der kan tilbageføres, overbetaler ved en fejl og beder om forskellen tilbage. Hjemmesiden, personalebillederne og referencerne blev genereret på en eftermiddag. Vent på hævede midler, og vær på vagt over for enhver refusion til en anden konto end den, der betalte.

Anmeldelseafpresning

En besked advarer om, at en bølge af enstjernede anmeldelser er på vej, medmindre du betaler. Betal ikke. Anmeld anmeldelserne til platformen som falske, gem beskeden som bevis, og anmeld truslen. At skrive eller bestille falske anmeldelser har været forbudt i Storbritannien siden den 6. april 2025 i henhold til Digital Markets, Competition and Consumers Act (loven om digitale markeder, konkurrence og forbrugere).

QR-koden, der fører til et falsk login

Et klistermærke over koden på en parkeringsautomat eller en kode i en mail om en forpasset levering åbner en kopi af en betalingsside. På en telefon er adresselinjen lille og let at overse. Læs den, før du indtaster noget.

Det falske AI-værktøj

Annoncer og applister efterligner kendte AI-produkter og tilbyder en gratis premiumversion. Downloaden stjæler gemte adgangskoder. Installér kun værktøjer fra producentens egen side, og giv personalet en godkendt liste. En adgangskodeadministrator fra vores liste over værktøjer til adgangskoder og privatliv begrænser skaden, hvis ét login bliver taget.

Tre regler, der stopper det meste AI-svindel

1. Ring tilbage på et nummer, du allerede har. Enhver anmodning, der handler om penge, bankoplysninger, adgangskoder eller koder, får et telefonopkald til et nummer fra dine egne optegnelser.
2. To personer til betalinger. Fastsæt et beløb, over hvilket en anden person skal godkende. For en enkeltmandsvirksomhed kan den anden person være en regel: vent en time, og læs anmodningen igen.
3. Ændringer accepteres aldrig via besked. Nye bankoplysninger, en ny leveringsadresse eller en ny kontaktperson bekræftes med stemmen.

Skriv de tre regler på én side, og giv den til alle, der kan betale en faktura, også bogholderen og familiemedlemmer, der hjælper til.

Hvis du allerede har betalt: den første time

• Ring til din bank med det samme på nummeret på dit kort. Bed dem stoppe eller tilbagekalde betalingen.
• Anmeld det. I England, Wales og Nordirland bruger du Report Fraud, tjenesten der afløste Action Fraud i december 2025, på reportfraud.police.uk eller på 0300 123 2040. I Skotland ringer du til Police Scotland på 101.
• Spørg til refusion. Siden den 7. oktober 2024 skal banker refundere ofre for authorised push payment-svindel (godkendt overførselssvindel) sendt via Faster Payments eller CHAPS, op til £85.000. Reglen dækker privatpersoner, velgørende organisationer og de mindste virksomheder, som tilsynet kalder mikrovirksomheder. Du har 13 måneder til at kræve det, og banken bør normalt afgøre sagen inden for fem hverdage. Større firmaer er ikke dækket, hvilket er endnu en grund til reglen om to personer.
• Skift adgangskoder, først på mail, derefter bank, derefter alt andet.
• Fortæl det til den rigtige leverandør eller kollega, så de kan advare andre.

I 2025 gav bankerne 61% af tabene ved authorised push payment-svindel tilbage samlet set, så det er værd at anmelde hurtigt.

Sådan hjælper en AI-agent dig med at forsvare dig

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus og Metas Muse vil alle forklare en mistænkelig mail, hvis du indsætter teksten uden navne. En agent kan gøre forarbejdet for dig.

• Skriver dine betalingsregler. Én side, med dine ord, dine grænser og dine godkendere.
• Bygger en personalequiz. Ti realistiske eksempler, halvdelen ægte og halvdelen falske, med kendetegnene forklaret.
• Gennemgår det offentlige. Den lister, hvor din stemme, dine medarbejdernavne og dine leverandørnavne optræder online, så du ved, hvad en kriminel kan kopiere.
• Tjekker leverandøroplysninger. Den sammenligner bankoplysninger på nye fakturaer med dem, der ligger på filen, og markerer enhver ændring.
• Skriver de akavede mails. Beskeden til kunderne efter en hændelse og svaret til en leverandør, hvor du beder dem bekræfte telefonisk.

På Jobbit arbejder agenten også sammen med et netværk af godkendte mennesker, så en sikkerhedsprofessionel kan gennemgå det, den laver. Hvis du er ny med disse værktøjer, så start med 12 opgaver, en AI-agent kan klare for din virksomhed.

Din plan for denne uge

• I dag: aftal reglen om tilbagekald og en sikker frase med alle, der kan flytte penge.
• I morgen: ring til dine fem største leverandører, og bekræft de bankoplysninger, du har.
• Dag 3: fastsæt grænsen for to personer hos din bank, hvis den tilbyder det.
• Dag 4: send personalet de enkeltsidede regler.
• Dag 5: tjek, at dine fakturaer tydeligt viser dine oplysninger, med vores gratis fakturaskabelon, så kunderne kan opdage en forfalskning af dine.

Ofte stillede spørgsmål

Hvad er AI-svindel?

Det er gammel svindel gjort mere overbevisende med nye værktøjer: en klonet stemme, et falsk videoopkald, en forfalsket faktura eller en perfekt skrevet mail. Målet er det samme som før, at få dig til at sende penge eller udlevere et login.

Hvordan afslører jeg et deepfake-videoopkald?

Stol ikke på billedet. Vurdér anmodningen. Hvis nogen beder om en hastende eller hemmelig betaling under et opkald, så afslut det og ring tilbage på et nummer, du allerede har.

Er små virksomheder virkelig mål for AI-svindel?

Ja. Cyber Security Breaches Survey 2025/2026 viste, at 43% af britiske virksomheder opdagede et brud eller et angreb i løbet af et år, og UK Finance oplyser, at 68% af tabene ved fakturasvindel i 2025 kom fra virksomhedskonti.

Kan en virksomhed få pengene tilbage efter en svindel?

Nogle gange. Den obligatoriske refusionsregel dækker privatpersoner, velgørende organisationer og mikrovirksomheder ved betalinger via Faster Payments eller CHAPS, op til £85.000, krævet inden for 13 måneder. Større virksomheder afhænger af bankens egen afgørelse og af forsikring.

Hvor anmelder jeg svindel i Storbritannien?

Fortæl det først til din bank. Brug derefter Report Fraud på reportfraud.police.uk eller 0300 123 2040 i England, Wales og Nordirland, eller Police Scotland på 101.

Er det overhovedet sikkert at bruge AI-værktøjer på arbejdet?

Ja, med nogle få indstillinger og regler. Vores guide til, om AI er sikker at bruge, gennemgår dine data og de indstillinger, du bør ændre.

Hvordan kan AI hjælpe med at beskytte min virksomhed mod AI-svindel?

Ved at gøre det forarbejde, ingen har tid til: betalingsreglerne, leverandørtjekket og personaleundervisningen. Bed en agent på Jobbit om at skrive alle tre, gratis med 100 kreditter om dagen og uden kort.