Straff för fakturaskojeri

En måndag i mars. Ekonomiansvarig Sara på ett litet IT-företag i Uppsala öppnar morgonposten. Bland fakturorna finns en som ser ut precis som alla andra – logotyp, organisationsnummer, referensnummer. Den avser en "katalogregistrering" på 4 800 kronor. Sara attesterar och betalar. Tre veckor senare ringer leverantören av den riktiga katalogtjänsten och undrar varför betalningen uteblivit. Det visar sig att den första fakturan var falsk – skickad av ett brevlådeföretag registrerat på Malta. Saras företag är ett av 12 000 som fått samma bluffaktura.

Fakturaskojeri – att skicka falska eller vilseledande fakturor – bedöms som bedrägeri enligt 9 kap. 1 § brottsbalken. Brottet består i att genom vilseledande förmå någon till en handling som innebär vinning för gärningspersonen och skada för den vilseledde. Straffskalan för bedrägeri av normalgraden är fängelse i högst två år. Grovt bedrägeri ger fängelse i lägst sex månader och högst sex år. Sedan 2017 finns dessutom brottsrubriceringen grovt fordringsbedrägeri (9 kap. 3a § BrB) för systematisk fakturaskojeri i stor skala.

Hur fungerar fakturaskojeri?

Metoderna varierar men följer ofta ett mönster. Bluffakturan utformas så att den liknar en riktig faktura – med korrekt mottagarinformation, rimligt belopp och en beskrivning som kan förväxlas med en tjänst företaget faktiskt använder. Vanliga varianter är falska katalogregistreringar, påhittade domänförnyelser, fejkade prenumerationer och bedrägliga annonsfakturor.

En annan variant är att förfalska en riktig leverantörs faktura och ändra bankgironumret till sitt eget konto. Den här metoden – ibland kallad VD-bedrägeri eller BEC-bedrägeri (Business Email Compromise) – har blivit allt vanligare och kan involvera mycket stora belopp. Bedragarna hackar eller imiterar företagets e-post och skickar instruktioner om ändrade betalningsuppgifter.

"Det som gör fakturaskojeri så effektivt är volymen. Om 5 procent av mottagarna betalar en bluffaktura på 4 000 kronor och du skickar 50 000 stycken, har du tjänat 10 miljoner kronor – med minimal risk för åtal."

Grovt fordringsbedrägeri

Sedan 2017 finns en särskild brottsrubricering för systematisk fakturaskojeri: grovt fordringsbedrägeri (9 kap. 3a § BrB). Brottet riktar sig specifikt mot den som systematiskt skickar ogrundade betalningskrav till en vidare krets av personer. Straffskalan är fängelse i lägst sex månader och högst sex år. Syftet med lagändringen var att skärpa straffen för organiserade bluffakturahärvor.

Vid bedömningen av om brottet är grovt vägs in om verksamheten bedrivits systematiskt, om den riktats mot ett stort antal mottagare och om den inneburit betydande belopp. Närvaron av bulvaner, brevlådeföretag och internationella kontostrukturer talar också för grovt brott.

Skydd och prevention

För att skydda sig mot fakturaskojeri bör företag ha tydliga rutiner för fakturahantering. Attesteringsregler med kontroll mot verkliga beställningar, verifiering av nya leverantörer och uppmärksamhet på avvikande bankgironummer är grundläggande åtgärder. Svenskt Näringsliv och Polisen har gemensamma informationskampanjer om bluffakturor.

Den som fått en misstänkt bluffaktura ska bestrida den skriftligen och polisanmäla. Att betala och sedan försöka få tillbaka pengarna är svårare – särskilt om pengarna redan förts utomlands. Kronofogden kan inte driva in skulden om fakturan bestridits i tid, men det kräver att mottagaren reagerar innan betalningsanmärkning registreras.

Fakturaskojeri har en tydlig koppling till organiserad brottslighet. Många av de största härvor som avslöjats i Sverige har involverats brevlådeföretag i flera länder, målvakter som stått som företrädare och penningtvätt av intäkterna. Ekobrottsmyndigheten har de senaste åren prioriterat fakturabedrägerier och fler ärenden leder till åtal – men volymen av bluffakturor fortsätter att öka, inte minst i digitala kanaler.