09/10/2026
🇬🇧 Would you approve a payment just because an email uses your director’s real name?
Someone recently tried that with us. We received emails impersonating colleagues, using names from our website. The sender asked whether money was available for a transfer and supplied bank details when we asked whom to pay. We saved the correspondence and passed the details to the relevant financial service provider for investigation.
Denmark’s CPR data incident, involving information on approximately 8.8 million people, is a different case — but the lesson is similar: accurate details are not proof of identity.
Our new article looks at the incident, the still-unverified claim involving a “123456” password, and practical ways to reduce fraud risk: independently confirming payment changes, reviewing system access and checking unusual transactions.
Real details are not proof of authority.
Read our guide:
https://andreasregnskab.dk/news/danish-cpr-data-breach-business-fraud-prevention/
🇩🇰 Ville du godkende en betaling, bare fordi en e-mail bruger din direktørs rigtige navn?
Det forsøgte nogen for nylig hos os. Vi modtog e-mails, hvor afsenderen udgav sig for at være kolleger og brugte navne fra vores hjemmeside. Afsenderen spurgte, om der var penge til en overførsel, og sendte bankoplysninger, da vi spurgte, hvem betalingen skulle gå til. Vi gemte korrespondancen og sendte oplysningerne til den relevante finansielle tjenesteudbyder med henblik på undersøgelse.
CPR-hændelsen i Danmark, som omfattede oplysninger om cirka 8,8 millioner personer, er en anden sag — men læringen ligner: Korrekte oplysninger er ikke bevis på identitet.
I vores nye artikel gennemgår vi hændelsen, den endnu ubekræftede påstand om adgangskoden “123456” og praktiske tiltag mod svindel: uafhængig kontrol af ændrede betalingsoplysninger, gennemgang af systemadgange og kontrol af usædvanlige transaktioner.
Korrekte oplysninger beviser ikke, at afsenderen har ret til at give en instruktion.
Læs vores guide:
https://andreasregnskab.dk/da/news/cpr-laek-danmark-2026-svindel-virksomheder/
Danish CPR data breach: what happened, the reported '123456' password claim, and practical steps businesses can take to prevent payment fraud.