CEO-fraud: Tjek om en betalingsmail er skrevet med AI
De gamle advarselstegn var stavefejl og kluntet grammatik. Med sprogmodeller kan en svindler skrive en fejlfri dansk mail, der lyder som direktøren, og bede økonomiafdelingen om en hurtig og fortrolig bankoverførsel. AISkan giver en vurdering af, om teksten i en mistænkelig mail har tegn på at være skrevet af en sprogmodel, så en medarbejder får et ekstra grundlag, før der betales.
Indsæt teksten fra mailen og få en vurdering på få sekunder.
Ved scanning accepteres vores vilkår.
Hvad AISkan ser efter i en mistænkelig mail
Vi læser selve teksten. Det er ikke en afsendertjek, men det kan afsløre, hvad en fejlfri tone ellers dækker over.
Ensartet sætningsrytme
Mennesker skriver uens: korte udbrud, lange forklaringer, afbrudte tanker. Sprogmodeller leverer ofte en jævn, poleret rytme, som er svær at få øje på, men målbar.
- Sætningslængde og variation
- Ensartet opbygning af afsnit
Typiske vendinger i dansk LLM-tekst
Høflige, men upersonlige formuleringer som en lang indledning, før der bedes om overførslen, eller en omhyggelig afslutning uden personlig tone, går igen i maskinskrevne tekster.
- Standardiserede høflighedsfraser
- Mangel på interne detaljer
Overtydelighed uden konkret indhold
En ægte intern anmodning henviser typisk til et projekt, en person eller en tidligere samtale. En maskinskrevet svindelmail er ofte omhyggelig om haster og fortrolighed, men tynd på det konkrete.
- Hast og fortrolighed uden kontekst
- Generelle begrundelser for beløbet
Tone, der ikke minder om afsenderen
Hvis I har tidligere mails fra direktøren, kan I scanne dem og sammenligne rytme og ordvalg manuelt med den mistænkelige tekst. Afvigelser er et tegn, ikke et bevis.
- Afvigende stil
- Pludselig for formelt eller for flydende
Eksempel: en haster-mail til regnskabsafdelingen
Et illustrativt scenarie. Det er ikke en rigtig sag, men viser, hvordan en rapport kan se ud.
En medarbejder i regnskabet får en mail, der angiveligt kommer fra administrerende direktør, med bøn om en hurtig overførsel til en ny leverandør i forbindelse med en fortrolig opkøbssag. Teksten er flydende, høflig og uden en eneste fejl.
Medarbejderen indsætter mailens tekst i AISkan, før der handles. Vurderingen viser tegn på maskinskrevet tekst, men det er ikke nok til at lukke sagen: næste skridt er at ringe direktøren op på et kendt nummer og følge jeres betalingsprocedure.
Eksempel på rapport (illustrativt)
- Fil
- mail_fra_direktoer_overfoersel.txt
- Sætningsrytme
- Meget ensartet længde fra start til slut AI
- Faste vendinger
- Flere standardformuleringer i indledning og afslutning AI
- Konkret indhold
- Ingen henvisninger til jeres egne projekter eller personer Blandet
- Afsenderadresse
- Ikke omfattet af tekstanalysen, tjekkes separat
Vurdering: tegn på, at teksten er skrevet af en sprogmodel. Det er et signal om at stoppe op og verificere anmodningen, ikke et bevis for svindel. Mange legitime mails skrives også med AI-hjælp.
Sådan bruger I det i økonomiafdelingen
- 01Når en mail beder om en usædvanlig betaling, ændret kontonummer eller hast, så indsæt tekst fra mailen i scanneren.
- 02Læs vurderingen og de tegn, den bygger på, og husk, at den kun gælder selve teksten.
- 03Verificér altid anmodningen uden for mailen: ring til afsenderen på et kendt nummer eller følg jeres godkendelsesprocedure.
- 04Del rapporten med IT-sikkerhed, hvis mailen ser ud til at være en del af et forsøg, så andre medarbejdere kan advares.
Spørgsmål om CEO-fraud og AI-skrevne mails
Kan AISkan afgøre, om en mail er CEO-fraud?
Nej. AISkan vurderer, om teksten har tegn på at være skrevet af en sprogmodel. Om mailen er svindel, afhænger af afsender, anmodning og sammenhæng. Vurderingen er ét signal ved siden af jeres egne betalingsprocedurer.
Betyder AI-skrevet, at mailen er ond?
Nej. Mange bruger i dag AI til at skrive og rette mails. Derfor skal en høj vurdering aldrig stå alene, men bruges som grund til at tjekke anmodningen ekstra grundigt, især når den handler om penge.
Hvad er forskellen på CEO-fraud og almindelig phishing?
CEO-fraud, også kaldet direktørsvindel, er målrettet: afsenderen udgiver sig for en leder og beder om en konkret betaling eller oplysning. Almindelig phishing er bredere og forsøger fx at lokke medarbejdere til et falsk login. Begge dele kan i dag være skrevet i fejlfrit dansk.
Kan I tjekke, om afsenderadressen er forfalsket?
Nej. AISkan analyserer tekst. Kontrol af afsender, domæne og mailhoveder (SPF, DKIM, DMARC) hører til jeres mail- og sikkerhedsløsning, som supplerer en tekstanalyse.
Kan vi scanne mails automatisk, før de når medarbejderne?
Der findes en API, men hvordan scanning bedst kobles på jeres mailflow, afhænger af jeres setup. Book en demo, så vi kan tale om, hvad der giver mening hos jer.
Hvad sker der med de mails, vi indsætter?
Tekst og filer sendes og opbevares krypteret, og der findes en standard databehandleraftale. Indsæt ikke mere, end I har brug for at vurdere, og kontakt os, hvis jeres retningslinjer stiller særlige krav.
Relaterede sider
AISkan til finans
Se, hvordan økonomiafdelinger og revisorer bruger AI-detektion mod svindel i bilag og betalingsanmodninger.
Tjek en faktura for snyd
Tjek en faktura for snyd: AISkan regner beløbene efter, kontrollerer momsen og CVR-nummerets kontrolciffer og ser, om PDF'en er redigeret efter den blev lavet. Til bogholderi, revision og indkøb.
Falske skadesbilleder
Forsikringssvindel med billeder: Tjek om et skadesfoto er AI-genereret eller AI-redigeret. Vurdering af visuelle spor og kameradata (EXIF), klar til taksator og svigafdeling.
Book en demo og gør betalingsflowet sværere at snyde
Vi viser, hvordan en vurdering af mistænkelige mails kan indgå ved siden af jeres godkendelsesprocedurer og sikkerhedsløsninger.