Af hverju greiðslusvik eru vandamál allra fyrirtækja
Ímyndaðu þér að reikningsdeild þín fái tölvupóst. Hann lítur nákvæmlega út eins og skilaboð frá rótgrónum birgja — sama merki, sama kveðja, sami kunnuglegi tónninn. Í skilaboðunum segir að bankaupplýsingar birgjans hafi breyst og beðið er um að næsta greiðsla verði send á nýjan reikning. Greiðslan er innt af hendi. Viku síðar hringir raunverulegi birginn og spyr af hverju reikningurinn sé ógreiddur. Þá er peningurinn horfinn.
Þetta er ekki tilbúið dæmi. Þetta gerist hjá fyrirtækjum um allan heim á hverjum degi.
Greiðslusvik hafa ekki einungis áhrif á banka eða fjárfestingarfyrirtæki. Þau hafa áhrif á öll fyrirtæki sem greiða birgjum, gera upp reikninga eða taka við greiðslum frá viðskiptavinum. Eitt gagnlegasta tækið til að vinna gegn þeim er LEI-kóðinn, sem flest venjuleg fyrirtæki hafa aldrei heyrt um.
Umfang greiðslusvika er sláandi
Greiðslusvik eru ekki jaðarvandamál. Samkvæmt Association for Financial Professionals urðu 76% fyrirtækja fyrir tilraunum til eða raunverulegum greiðslusvikum árið 2025. Það þýðir að tvö af hverjum þremur fyrirtækjum verða fyrir svikatilraunum á hverju ári.
Árásirnar beinast einmitt að því fólki sem sér um daglega reikninga og greiðslur: bókurum, fjármálastjórum og innkaupastarfsfólki. Samkvæmt skýrslu FBI um netglæpi 2024 ollu tölvupóstssvik gagnvart fyrirtækjum tjóni upp á 2,77 milljarða dala í Bandaríkjunum einum árið 2024, í 21.442 tilkynntum atvikum. Og það eru aðeins þau tilvik sem voru tilkynnt.
Hvernig greiðslusvik virka: Þrjár algengar aðferðir
Allar tegundir greiðslusvika eiga eitt sameiginlegt: svikarinn nær árangri vegna þess að fórnarlambið getur ekki staðfest hratt hver viðsemjandinn raunverulega er.
Reikningasvik og fölsun á birgjum
Svikarinn finnur reglulegan birgja í tengslaneti þínu og sendir reikning sem lítur nákvæmlega eins út og alvöru reikningur. Aðeins bankaupplýsingarnar eru öðruvísi. Í mörgum tilvikum þarf enga aðgengi að kerfum. Opinberlega aðgengilegar upplýsingar, svipað netfang og smá þolinmæði duga. Minni fyrirtæki eru sérstaklega útsett þar sem þau hafa yfirleitt færri formleg staðfestingarskref.
Tölvupóstssvik gagnvart fyrirtækjum
Tölvupóstssvik gagnvart fyrirtækjum, eða BEC, eru flóknari og skaðlegri. Svikarinn kemst inn í tölvupóstreikning birgjans, fylgist með samskiptum í vikur og grípur inn í á nákvæmlega réttu augnabliki, rétt áður en stór reikningur á að greiðast. Aðeins greiðsluupplýsingunum er breytt og peningarnir fara á rangan reikning.
Það sem gerir þetta erfitt að greina er að skilaboðin koma frá raunverulegu netfangi, fylgja raunverulegum samskiptaþræði og innihalda engin tæknileg merki um svik. Venjulegar öryggissíur tölvupósts stöðva þau ekki.
Stofnun tilbúinna birgja
Svikarinn stofnar tilbúið fyrirtæki, skráir það, býr til vefsíðu og sendir inn tilboð. Fyrirtækið undirritar samning, greiðir fyrirframgreiðslu og birginn hverfur. Þessi aðferð beinist yfirleitt að stærri fyrirtækjum með flóknari innkaupaferli.
Í öllum þremur tilvikum gat fórnarlambið ekki staðfest með áreiðanlegum hætti við hvern það var raunverulega í viðskiptum. Fyrirtækjaheiti er ekki einkvæmt auðkenni og svikarar nýta sér það bil vísvitandi.
Af hverju er svo erfitt að staðfesta auðkenni
Skráningarnúmer eru bundin við hvert lögsagnarumdæmi. Eistneskt fyrirtækjaskráningarnúmer þýðir ekkert fyrir þýskan banka eða samstarfsaðila í Singapúr. Hvert land notar sitt eigið snið, sína eigin skrá og sitt eigið tungumál. Í viðskiptum yfir landamæri þýðir þetta að staðfesting á auðkenni viðsemjanda krefst hægrar, handvirkrar vinnu.
Fyrirtækjaheiti eru ekki einkvæm. Mörg lögsagnarumdæmi leyfa svipuð eða jafnvel eins heiti milli mismunandi landa. Svikarar skrá fyrirtæki með heitum sem líkjast mjög þekktum fyrirtækjum og treysta á að önnum kafið fjármálafólk taki ekki eftir muninum.
Hvað LEI-kóðinn sýnir í raun
LEI-kóðinn, eða auðkenni lögaðila (Legal Entity Identifier), er einkvæmt 20 stafa auðkenni sem sérhver lögaðili í heiminum getur fengið. GLEIF, alþjóðleg stofnun sem heldur utan um LEI-kerfið, rekur opinberan gagnagrunn með staðfestum og uppfærðum upplýsingum um hvern skráðan lögaðila.
LEI-uppfletting skilar eftirfarandi upplýsingum:
Gögn á 1. stigi („hver er hver“): lögheiti, skráð heimilisfang, land og lögsagnarumdæmi, fyrirtækjaskráningarnúmer og skrá, tegund lögaðila, staða LEI (virkt eða útrunnið) og saga breytinga á færslunni.
Gögn á 2. stigi („hver á hvern“): beinn móðurlögaðili og endanlegur móðurlögaðili innan fyrirtækjasamstæðu.
Það sem LEI-uppfletting sýnir ekki: bankareikningsupplýsingar, símanúmer eða einstaklinga. Mikilvægt er að hafa þetta í huga til að nota tólið rétt.
LEI-gagnagrunnurinn er ókeypis, opinn og krefst engrar skráningar. Hann er aðgengilegur á GLEIF LEI Search.
Hvernig LEI virkar gegn svikum í reynd
Handvirk staðfesting í þremur skrefum
Skref 1 — Óskaðu eftir LEI-kóða frá öllum nýjum birgjum. Bættu einum reit við skráningarferli nýrra birgja: LEI-kóða. Þetta er orðinn staðlaður hluti af áreiðanleikakönnun á viðsemjendum sem sífellt fleiri fyrirtæki nota nú sjálfkrafa.
Skref 2 — Staðfestu kóðann í GLEIF-gagnagrunninum. Sláðu LEI-kóðann inn á GLEIF LEI Search eða notaðu LEI leitartækið á vefsíðu okkar. Þú sérð strax lögheiti, skráð heimilisfang og fyrirtækjaskráningarnúmer. Berðu þetta saman við það sem kemur fram á reikningnum eða samningnum. Ef allt passar saman er auðkennið staðfest. Ef ekki, er það skýrt viðvörunarmerki.
Gefðu einnig gaum að stöðu LEI. Virkt þýðir að gögnin séu uppfærð og staðfest. Útrunnið þýðir að lögaðilinn hefur ekki endurnýjað LEI sitt og áreiðanleiki gagnanna er óviss. Útrunnið LEI er sjálft áhættumerki sem ætti ekki að líta framhjá.
Skref 3 — Meðhöndlaðu allar breytingar á bankaupplýsingum sem tveggja skrefa ferli. LEI sýnir ekki bankareikningsupplýsingar og getur því ekki komið fullkomlega í stað handvirkrar athugunar í þessu tilviki. Engu að síður hjálpar það. Ef þú færð beiðni um að breyta greiðsluupplýsingum skaltu fyrst staðfesta með LEI að sendandinn sé sá sem hann segist vera. Hringdu svo beint í birgjann með símanúmeri sem þegar er skráð hjá þér, ekki því sem gefið er upp í nýju skilaboðunum. Þessi tvö skref til samans ná yfir flestar algengustu birtingarmyndir reikningasvika.
Sjálfvirk staðfesting fyrir stærri fyrirtæki
Fyrir stærri fyrirtæki sem stjórna hundruðum birgja og vinna úr miklu magni greiðslna eru handvirkar athuganir of hægvirkar. Þar verður LEI sérstaklega verðmætt, þar sem það er skipulagt, vélrænt læsilegt gagnasnið.
GLEIF býður upp á opið API sem gerir kleift að samþætta LEI-gögn beint inn í hugbúnaðarkerfi fyrirtækja. Kerfi fyrir reikningsgreiðslur eða stjórnun birgja getur sjálfkrafa fyrirspurt GLEIF-gagnagrunninn fyrir hvern nýjan viðsemjanda, borið niðurstöðurnar saman við fyrirliggjandi skrár og merkt misræmi til yfirferðar. Staðfesting auðkenna fer fram í bakgrunni, án þess að nokkur þurfi að leita handvirkt.
LEI í regluverkinu
LEI-kóðinn er ekki einungis valfrjálst tól. Eftirlitsaðilar um allan heim hafa byrjað að tengja hann beint við greiðsluöryggi og forvarnir gegn svikum.
ESB-reglugerðin um sneggri greiðslur (Instant Payments Regulation) hefur frá og með október 2025 krafist þess að allir greiðsluþjónustuveitendur á evrusvæðinu staðfesti nafn viðtakanda áður en sneggri millifærslur eru afgreiddar. Reglugerðin viðurkennir LEI sem tól til að sjálfvirknivæða samanburð á IBAN-númeri og nafni reikningshafa. Þetta dregur beint úr hættu á svokölluðum heimiluðum greiðslusvikum, þar sem fé er sent á reikning sem svikari stjórnar. Nánar má lesa um þetta í grein okkar um LEI og staðfestingu viðtakanda.
Fjármálaaðgerðahópurinn (FATF) uppfærði alþjóðlegan gagnsæisstaðal sinn fyrir greiðslur, tilmæli 16, í júní 2025. Samkvæmt endurskoðaða staðlinum verða millilandagreiðslur yfir 1.000 evrum eða dölum að innihalda staðfestar upplýsingar um bæði sendanda og viðtakanda. Þegar aðilinn er lögaðili er LEI eitt af viðurkenndum auðkennum. Staðallinn tekur að fullu gildi árið 2030.
Hvað fyrirtækið þitt getur gert strax í dag
Fáðu LEI-kóða fyrir fyrirtækið þitt. Með LEI getur þú deilt staðfestu auðkenni með samstarfsaðilum, sett það á reikninga og samninga og notað það sem sönnun þess að fyrirtækið þitt sé það sem það segist vera. Þetta skiptir mestu máli í viðskiptum yfir landamæri, þar sem viðsemjandi þinn þekkir ef til vill ekki innlenda fyrirtækjaskrá þína. Skráning tekur aðeins nokkrar mínútur og LEI er gefið út nánast samstundis: sæktu um LEI-kóða.
Krefstu LEI frá birgjum þínum. Bættu einum reit við skráningarferli nýrra birgja. Staðfesting er ókeypis og tekur örfáar sekúndur. Ef gögnin passa saman hefur þú fengið staðfestingu. Ef ekki, hefur þú ástæðu til að spyrja spurninga áður en greiðsla er innt af hendi.
Innleiddu reglu um breytingar á bankaupplýsingum. Allar beiðnir um að breyta greiðsluupplýsingum ættu að krefjast tveggja staðfestinga: LEI-athugunar og símtals í símanúmer sem þegar er skráð hjá þér. Þessi eina regla hefði komið í veg fyrir meirihluta hefðbundinna reikningasvika.
Settu LEI-kóðann þinn á reikninga. Þetta hjálpar samstarfsaðilum þínum að staðfesta auðkenni þitt og sýnir að fyrirtækið þitt tekur gagnsæi alvarlega.
Samantekt
Flest greiðslusvik ganga upp vegna þess að erfitt er að staðfesta auðkenni viðsemjanda hratt og áreiðanlega. LEI-kóðinn tekur á einum sértækum og mjög algengum veikleika: eitt einkvæmt, opinberlega staðfestanlegt auðkenni á heimsvísu gerir svikum umtalsvert erfiðara fyrir. Minni fyrirtæki geta framkvæmt athugunina handvirkt á örfáum sekúndum. Stærri fyrirtæki geta sjálfvirknivætt ferlið algjörlega.
Ef fyrirtækið þitt hefur ekki enn fengið LEI-kóða er einfaldasta skrefið sem þú getur tekið strax í dag til að auka öryggi greiðslna þinna að sækja um LEI-kóða.
Ef LEI-kóðann þinn þarf að endurnýja getur þú gert það hér: endurnýjaðu LEI-kóðann þinn.