Ett tomt ekonomiarkiv en tidig sommarmorgon, en mobil som ringer och en röst som låter precis som vd:n. I det ögonblicket skickade Trygg-Hansa en varning till koncernens 138 000 företagskunder i Skandinavien, varav 31 000 i Sverige, om att bedragare använder AI för att imitera chefer och tvinga fram felaktiga betalningar eller utlämnande av känslig information. Företaget pekar särskilt på AI-genererade röster, deepfake-video och manipulerade videomöten som metoder som ger bedragare trovärdighet och skapar stress i beslutsögonblick. Varningen skickades som en förebyggande åtgärd inför sommaren när ekonomiavdelningar ofta är underbemannade.

På många ekonomiavdelningar där bara några få personer sitter kvar vid skrivbordet kan ett oväntat telefonsamtal snabbt skapa panik. Det är själva scenariot Trygg-Hansa vill förebygga när försäkringsbolaget nu riktar en särskild varning till sina företagskunder inför sommaren.

Hur bedragarna arbetar

Trygg-Hansa, som ingår i Tryg-koncernen, säger att bedragarna använder flera AI-drivna tekniker för att få kontaktpunkter att se och låta autentiska ut. Det handlar om syntetiska röster som efterliknar tonläge och uttal, manipulerade videoklipp som visar en chef i ett videomöte och videomöten där bild och ljud tillsammans lurar mottagaren att tro att kommunikationen är äkta. Trygg-Hansa hänvisar till konkreta incidenter där offren kontaktades via en interaktion som både såg ut som ett videomöte med chefen och lät som chefens röst, trots att hela kommunikationen var syntetiskt skapad.

Truesec, som tekniskt assisterar Trygs cyberförsäkrade kunder, bekräftar att de hanterar nordiska ärenden där dessa tekniker används. Morten von Seelen, Vice President på Truesec Danmark, säger att scenariot som för ett år sedan mest rapporterades i USA nu förekommer i Norden. Det visar hur snabbt attackmönstren sprider sig när verktygen blir mer tillgängliga.

Nicklas Larsen, chef för företagsmarknad och vd på Trygg-Hansa, varnar för att risken ökar just när personalstyrkan tunnas ut inför ledighet. När färre är på plats och vanliga kontrollrutiner luckras upp blir det lättare för bedragare att få igenom ändrade kontonummer eller snabba betalningar.

Mastheads

Brister i beredskap och konkreta råd

Trygg-Hansas egna undersökningsdata visar på stora brister i företagens beredskap, särskilt bland de mindre bolagen. Över hälften av egenföretagarna och mikroföretagen uppgav att de inte vidtagit några åtgärder mot AI-drivna risker, 54 procent respektive 59 procent. Fler än hälften av företagsledarna, 52 procent, tror att AI-utvecklingen ökar risken för bedrägerier och cyberattacker.

Bland de företag som redan infört skyddsåtgärder uppger 72 procent ändå att AI ökar risken, vilket antyder att kända skydd inte räcker när angriparna använder syntetisk imitation.

Caroline Oldmark, ansvarig för cyberförsäkringar på Trygg-Hansa, sammanfattar problemet kort: "bara för att du hör din chef i telefon betyder det inte att det faktiskt är personen i andra änden". Orden pekar på hur lätt personal kan luras av bekanta röster under press.

Trygg-Hansas rekommendationer är konkreta och praktiska. Företag uppmanas att återinföra manuella kontrollpunkter och vara extra vaksamma på brådskande förfrågningar, avvikelser i språk eller beteende och ändrade kontonummer. Rekommendationerna inkluderar att alltid verifiera betalningsorder via en annan kanal än den som initialt begär ändringen, att införa fasta godkännandeprocedurer för betalningar och att använda interna bekräftelsekoder eller lösenord som måste uppges innan en faktura godkänns. Tryg pekar också på risken att företag drabbas via en hackad leverantör, där ett mejl från en till synes betrodd avsändare kan innehålla manipulerade betalningsuppgifter eller falska fakturor.

Åtgärderna är avsedda att motverka den sociala manipulation som AI gör lättare. Genom att tvinga fram dubbelverifiering och tydliga rutiner minskar möjligheten för en angripare att utnyttja stress och tidsbrist. Trygg-Hansas varning är därför inte enbart teknisk utan också organisatorisk: det handlar om att återställa tydliga roller och steg i betalningsflödet.

Den svenska myndighetsbilden speglar problemets omfattning. Finansinspektionen har varnat för aktörer som marknadsför AI-driven trading och andra finansiella erbjudanden utan tillstånd. Myndigheten säger att bedragare använder avancerade presentationer och fabricerade kontoverktyg för att locka till insättningar som inte går att få tillbaka. Efter en ökning av rapporterade bedrägerier intensifierade FI arbetet och höll ett rundabordssamtal om bedrägerier den 3 juni 2026.

Tillsammans ger Trygg-Hansas varning, Truesecs incidentrapportering och Finansinspektionens insatser en tydlig bild: tekniken förändrar bedrägerierna, men de organisatoriska motmedlen är väl kända. Problemet är att många företag inte har implementerat dem.

Related Articles

Trygg-Hansas kommunikation nådde 31 000 svenska företagskunder som en förebyggande åtgärd inför sommaren. Ursprungligen rapporterad av byggkontakt.nu.

Den här artikeln har skapats med hjälp av AI.