Bolagskapning: Vad det är och hur du ID-skyddar ditt företag

Vad är bolagskapning? 

Bolagskapning är när obehöriga tar kontroll över ditt företag bakom din rygg. En bedragare skickar in falska uppgifter till Bolagsverket och påstår till exempel att de är ny styrelseledamot eller firmatecknare. För att kunna göra detta behöver bedragaren ofta information om de verkliga ägarna eller styrelseledamöterna – uppgifter som namn, adress och personnummer, som inte sällan är offentligt tillgängliga på nätet.

När ändringen är godkänd kan bedragaren fatta beslut i företagets namn, tömma bankkonton, ta lån eller beställa varor. Det är i princip som att någon stjäl företagets identitet genom att först kapa identiteten hos dess företrädare. Konsekvenserna kan bli både ekonomiskt förödande och juridiskt komplicerade att reda ut.

Hur vanligt är det med bolagskapning?

​​Bolagskapning är ett återkommande problem som kan få stora konsekvenser. Bolagsverket hanterar årligen hundratals misstänkta fall. Mörkertalet tros dock vara stort, särskilt när det gäller försök som avvärjs i tid.

Det som gör bolagskapning särskilt lömskt är att det sker i det tysta, långt innan offret upptäcker det. Tidigare var pappersblanketter utan krav på digital signering en stor sårbarhet. Idag, när mycket är digitaliserat, har fokus förflyttats. Den största risken är istället den enorma mängden personlig information om företagsledare och anställda som finns öppet på internet. Denna information blir bränslet i bedragarens motor.

Läs även: ID-kapning: Hur kan man skydda sig? 

De 6 vanliga metoder vid företagskapning

​​Bedragare använder flera metoder, och de flesta börjar med digital spaning och informationsinsamling.

1. Identitetsstöld av nyckelpersoner 

Det här är grunden i många bolagskapningar. Bedragaren samlar in personlig information om ägare eller styrelseledamöter, såsom deras personnummer, hemadresser och familjerelationer. Denna information, som ofta hittas på upplysningssajter och i offentliga register, används sedan för att förfalska dokument, beställa BankID eller övertygande utge sig för att vara personen i fråga.

2. Förfalskade dokument 

Med hjälp av de stulna personuppgifterna skapar bedragaren falska protokoll eller anmälningar för att ändra styrelse, firmatecknare eller adress hos Bolagsverket. En förfalskad signatur är mer trovärdig om alla andra uppgifter på blanketten är korrekta.

3. Cyberattacker och social manipulation (Phishing) 

Hackare kan ta sig in i företagets IT-system (cyberattack), men ofta är det enklare att lura en anställd. Genom phishing-mejl eller telefonsamtal som innehåller personlig information (t.ex. "Hej [Namn], jag ser att du är VD och bor på [Adress]...") kan bedragare lura till sig inloggningsuppgifter eller annan känslig data. Ju mer de vet om dig, desto mer övertygande blir de.

Läs mer om phishing och hur du skyddar dig. 

4. Missbruk av rättsliga verktyg 

I mer avancerade fall kan bedragare använda falska domstolsbeslut eller utnyttja juridiska kryphål för att försöka tvinga fram en förändring i företagsstrukturen.

5. Kapning via ekonomisk press 

Genom att försätta ett företag i en svår skuldsituation kan en bedragare skapa ett läge där företaget tvingas acceptera ett uppköp – ofta med bedragaren själv i kontroll.

Så skyddar du ditt företag mot kapning

Att skydda företaget mot bedrägeri och bolagskapning handlar lika mycket om goda interna rutiner som om att säkra sin digitala närvaro. Genom att vara proaktiv kan du drastiskt minska risken. Vi listar några viktiga åtgärder för att skydda ditt företag. 

• Skapa tydliga interna rutiner: Definiera vem som får göra vad. Kräv dubbla godkännanden för viktiga ändringar.
  
• Skydda känslig information: Begränsa åtkomsten till viktiga dokument och system.
  
• Utbilda din personal: Se till att alla känner till riskerna med phishing och social manipulation.
  
• Använd starka lösenord och tvåfaktorsautentisering: En digital hygienfaktor som är ett måste idag.
  
• Skydda nyckelpersoners digitala fotavtryck: Om bedragare inte kan hitta hemadresser och personuppgifter till styrelse och VD på nätet, förlorar de sitt viktigaste verktyg för att inleda en kapning.
  
• Bevaka företagets kreditrapporter: Håll koll på om någon tar kreditupplysningar i företagets namn.
  
• Komplettera med ett ID-skydd för företag: Välj ett skydd mot bolagskapning som inte bara bevakar organisationsnumret, utan även aktivt skyddar nyckelpersoners personuppgifter online. Det här fungerar som ett larmsystem för både företaget och dess ledare.

Vad är ett modernt ID-skydd och varför behövs det?

Ett modernt ID-skydd för företag handlar inte bara om att bevaka organisationsnumret. En allt viktigare del är att skydda de nyckelpersoner vars identiteter kan kapas för att ta över bolaget. Tjänsten fungerar som ett digitalt säkerhetslarm som varnar om ägares eller anställdas personuppgifter exponeras på ett riskfyllt sätt online.

Är det värt att skaffa? Absolut. I en tid då en bolagskapning ofta startar med en enkel Google-sökning på en VD, är ett proaktivt skydd av personuppgifter en av de smartaste investeringarna ett företag kan göra. Det ger en trygghet som låter er fokusera på er verksamhet, inte på oron för vem som kartlägger er på nätet.

Vilket ID-skydd är bäst för företag?

Det finns flera aktörer som erbjuder ID-skydd mot bolagskapning, och vilket som är "bäst" beror till stor del på verksamhetens behov. Vissa tjänster fokuserar mest på övervakning av bolagsinformation, medan andra erbjuder ett bredare skydd för både företag och personal.

Ett exempel: DoldAdress.se för företag

Med DoldAdress.se får ni bevakning av offentliga uppgiftssajter och ett direkt larm om en anställds uppgifter dyker upp igen online. Vi kan även hjälpa till att ta bort sökträffar på personnamn från sökmotorer, så att ni får bättre kontroll över företagets digitala synlighet.

• Flexibla lösningar – Våra paket anpassas efter ert företags storlek och behov, oavsett bransch eller antal anställda.
  
  
• Mer värde för pengarna – En gemensam företagsprenumeration för flera medarbetare är ofta betydligt billigare än att teckna individuella abonnemang.
  
  
• Personlig kontakt – Ni får en egen handläggare som följer er genom hela processen och ser till att allt sköts smidigt och korrekt.

Läs mer om hur DoldAdress.se kan skydda företaget och era anställda.