Bedrägeriet inträffade i juni. Bedragarna, med företagsadress i Polen, tog sig in i Uppsalahems it-system och kapade e-postadressen till en av bolagets anställda. Via e-postadressen skickades sedan en faktura på en halv miljon kronor till en annan medarbetare med uppmaning att, via mejl, intyga att allt stämde.
– Vi har som rutin att två personer kollar alla våra fakturor för att inte sånt här ska inträffa. Bedragarna fick det att se ut som fakturan var äkta och kom från den medarbetare som fått sin e-post kapad och vi gick på det, säger Benny Enholm tf vd vid Uppsalahem.
Enligt Uppsalahems rutiner ska inte fakturor godkännas via mejl, men det skedde ändå.
– Samtidigt som fakturan skickades så låg bedragarna på och sade att det var bråttom med betalningen. Det var i inledningen av vår semesterperiod, det blev stressigt. Sammantaget gjorde det att det här misstaget kunde ske.
Men ni bröt mot era egna rutiner?
– Vi ser det som ett mänskligt misstag. Vi är vana att kunna lita på våra kolleger men blev utsatta för förslagna bedragare som utnyttjade situationen. Varje sommar är vi utsatta för bedrägeriförsök, men det här var en helt ny form som vi inte kände till. Nu har vi täppt till säkerhetshålet som bedragarna utnyttjade. Men det är dyra lärpengar, säger Benny Enholm.
Vad trodde ni att ni betalade för?
– Det var någon sorts utrustning för att måla fastigheter så det var inte otänkbart att den hade kunnat köpas in av oss.
Bedrägeriet har polisanmälts.