Tre av fyra anställda inom EU har stött på misstänkta mejl, meddelanden eller länkar i arbetet under de senaste sex månaderna. Det visar en ny undersökning från EU-kommissionen. Samtidigt varnar svenska Polisen för bedrägerier där kriminella utger sig för att vara företagsledare och försöker lura anställda att genomföra betalningar. För Executive Assistants och ledningsassistenter, som ofta hanterar känslig information och kommunikation på ledningens uppdrag, är säkerhetsmedvetenhet viktigare än någonsin.

Bedrägerierna blir en del av kontorets vardag

Det kan börja med ett till synes vanligt mejl. Avsändaren ser ut att vara företagets vd och meddelandet är kortfattat. En brådskande betalning måste genomföras innan dagen är slut. Ärendet är konfidentiellt och får inte diskuteras med andra.

Situationen kan verka trovärdig, särskilt för den som är van att hantera snabba och känsliga uppdrag från ledningen. Men bakom meddelandet kan det finnas en bedragare.

En ny Eurobarometerundersökning från EU-kommissionen visar hur vanligt det har blivit att anställda möter misstänkta digitala kontakter i arbetet.

Tre av fyra har stött på misstänkta mejl, meddelanden eller länkar under de senaste sex månaderna.

Nätfiske, där bedragare försöker komma åt information eller få obehörig åtkomst, är den vanligaste rapporterade typen av cyberhot. Totalt 39 procent av de tillfrågade uppger att de har mött sådana försök.

Undersökningen visar även att 15 procent har stött på AI-genererade bedrägeriförsök.

Svenska Polisen varnar för vd-bedrägerier

Problemet är högaktuellt även i Sverige.

I maj 2026 gick Polisen ut med en varning om ett ökande antal anmälda mejlbedrägerier mot företag.

En vanlig metod är så kallade vd-bedrägerier. Bedragaren utger sig för att vara en högt uppsatt chef och försöker få en medarbetare att genomföra en brådskande betalning.

Andra metoder är falska fakturor där leverantörens bankuppgifter har ändrats, eller kapade mejlkonton som gör att meddelanden ser ut att komma från en legitim avsändare.

Att meddelandet kommer från en bekant adress innebär därför inte alltid att det är äkta.

Därför behöver ledningsassistenter vara särskilt uppmärksamma

För den som arbetar nära en företagsledning är det vanligt att hantera information och uppgifter som kräver både snabbhet och diskretion.

Det kan handla om fakturor, reseräkningar, mötesbokningar, avtal, personalfrågor eller konfidentiella beslutsunderlag.

Just kombinationen av högt tempo, tillgång till information och nära kontakt med ledningen kan utnyttjas av bedragare.

Särskilt misstänksamma bör vi bli när ett meddelande innehåller uppmaningar att agera omedelbart, frångå vanliga rutiner eller hålla ärendet hemligt.

Guide: Fem sätt att minska risken för bedrägerier

1. Kontrollera avsändaren – även när namnet känns bekant

Titta på den faktiska mejladressen, inte bara avsändarnamnet. Var uppmärksam på ovanliga domäner, stavningar och förändringar i hur personen normalt kommunicerar.

Kom ihåg att även riktiga mejlkonton kan kapas.

2. Verifiera ovanliga uppmaningar via en annan kanal

Om en chef plötsligt begär en större betalning eller känslig information bör du kontrollera uppdraget genom ett separat telefonsamtal eller en annan redan etablerad kontaktväg.

Svara inte enbart i samma mejltråd.

3. Var försiktig med länkar och bilagor

Öppna inte oväntade bilagor eller länkar utan att först bedöma avsändaren och sammanhanget.

Var särskilt uppmärksam på meddelanden som ber dig logga in, lämna lösenord eller godkänna en säkerhetsuppdatering.

4. Följ företagets betalningsrutiner

Brådskande önskemål ska inte vara en anledning att hoppa över attestering eller andra kontroller.

Ändrade bankuppgifter och ovanliga överföringar bör alltid verifieras enligt organisationens säkerhetsrutiner.

5. Rapportera misstänkta meddelanden direkt

Informera IT-avdelningen eller säkerhetsansvarig om du misstänker ett bedrägeriförsök.

Om du redan har klickat på en länk eller lämnat ut information är det viktigt att rapportera händelsen omedelbart, så att organisationen kan begränsa skadan.

AI gör det ännu viktigare att vara källkritisk

Utvecklingen av generativ AI innebär att kriminella kan skapa mer välformulerade och trovärdiga meddelanden.

Tidigare kunde dålig svenska och märkliga formuleringar vara tydliga varningssignaler. I dag är det inte lika enkelt.

EU-kommissionens undersökning visar dessutom att färre än hälften av de tillfrågade uppger att de kan känna igen en AI-genererad falsk video.

Det understryker vikten av att inte enbart förlita sig på hur professionellt ett meddelande ser ut eller låter.

Säkerhet blir en viktig del av assistentrollen

För Executive Assistants och ledningsassistenter handlar informationssäkerhet inte bara om teknik. Det handlar om att kunna göra rätt bedömningar när tiden är knapp och förväntningarna höga.

Tydliga rutiner, ett kritiskt förhållningssätt och en arbetskultur där det är accepterat att dubbelkontrollera även chefens uppmaningar kan göra stor skillnad.

Den viktigaste säkerhetsrutinen kan ibland vara att stanna upp, kontrollera en extra gång och våga ställa frågan: Är det här verkligen rätt?