Af Mikkel Kjerri, Journalist & Forbrugeranmelder
En sms fra “banken” tikker ind midt i aftensmaden. Der er mistænkelig aktivitet på kontoen, står der, og du skal reagere nu. Linket ser nogenlunde rigtigt ud. Tonen er myndig. Og netop dér virker fælden: Du får travlt.
MitID-svindel handler sjældent om, at kriminelle bryder selve MitID. De angriber i stedet mennesket foran skærmen med phishing, falske opkald og kopier af kendte hjemmesider. Målet er at få dig til at udlevere oplysninger eller godkende en handling, du ikke selv har startet.
Her får du en kontant guide til at spotte MitID-phishing, før pengene eller identiteten ryger – og en akutplan, hvis du allerede har klikket.
Hvad er MitID-svindel?
MitID-svindel er digital manipulation, hvor en gerningsperson forsøger at få adgang til din identitet, bank eller andre tjenester. Det kan begynde med en mail (phishing), en sms (smishing) eller et telefonopkald (vishing). Beskeden foregiver ofte at komme fra banken, politiet, Skattestyrelsen, Digital Post eller MitID Support.
Fællesnævneren er tidspres. Du får at vide, at en konto bliver lukket, en pakke mangler betaling, eller at en mistænkelig overførsel skal standses. Svindleren vil have dig til at handle, før du når at tænke.
7 tegn på MitID-phishing
1. Du bliver kontaktet uventet
En besked om sikkerhed, penge eller identitet, som du ikke har bedt om, skal altid udløse et mentalt stopskilt. Antag, at henvendelsen kan være falsk, indtil du har kontrolleret den via en officiel kanal.
2. Beskeden skaber panik
“Svar inden 30 minutter”, “kontoen spærres” eller “politiet er på vej” er klassiske greb. En ægte bank kan tåle, at du lægger på og ringer tilbage på hovednummeret.
3. Du bliver bedt om at klikke på et login-link
Gå selv til bankens eller myndighedens hjemmeside – gerne via et bogmærke – eller åbn den officielle app. Klik ikke på login-links i uventede beskeder. En falsk side kan ligne originalen ned til logo, farver og skrifttype.
4. Du skal godkende noget, du ikke selv har sat i gang
Læs teksten i MitID-appen. Hvem vil du logge ind hos, og hvad godkender du? En MitID-godkendelse fungerer i praksis som en digital underskrift. Hvis oplysningerne ikke passer præcist til din egen handling, skal du afvise.
5. Afsendernummeret ser ægte ud – lidt for ægte
Telefonnumre og afsendernavne kan forfalskes. Det kaldes spoofing. At “banken” står på skærmen, er derfor ikke bevis. Find selv nummeret på bankens officielle hjemmeside eller bagsiden af dit kort.
6. Du bliver bedt om koder, bruger-ID eller fjernadgang
Banken, politiet og MitID Support vil ikke ringe uopfordret og bede dig udlevere MitID-oplysninger eller installere fjernstyring. Gør nogen det, er samtalen slut. Læg på.
7. Sproget er perfekt, men historien skurrer
Stavefejl er ikke længere et sikkert afslørende tegn. Moderne svindel kan være velskrevet og personligt tilpasset. Kig i stedet efter logikken: Hvorfor skulle banken bede dig flytte penge til en “sikker konto”? Det ville den ikke.
Sådan beskytter du MitID i hverdagen
- Godkend kun egne handlinger. Du skal kunne forklare præcis, hvorfor MitID-appen åbnes.
- Brug stærke og unikke adgangskoder. En passwordmanager gør arbejdet lettere. Se også vores 12 råd til bedre online sikkerhed.
- Opdater telefon og apps. Sikkerhedsrettelser er kedelige, men de lukker reelle huller.
- Slå notifikationer til. Appen Mit digitale selvforsvar advarer om aktuelle fupnumre.
- Tal om svindel. Aftal et kodeord i familien, hvis nogen pludselig beder om penge fra et nyt nummer.
Akutplan: Hvis du har klikket eller godkendt
Trin 1: Stop kontakten
Besvar ikke flere beskeder, og lad være med at diskutere med svindleren. Tag skærmbilleder og gem telefonnummer, mail, webadresse og tidspunkt.
Trin 2: Spær MitID og betalingskort
Har du delt oplysninger eller godkendt noget mistænkeligt, skal du reagere straks. Gå selv til MitID.dk og følg vejledningen om spærring. Kontakt samtidig banken via dens officielle akutnummer. Vent ikke til næste hverdag.
Trin 3: Skift kompromitterede adgangskoder
Start med din mailkonto, fordi den ofte er nøglen til at nulstille andre logins. Brug en ren enhed, og genbrug ikke den gamle kode. Mistænker du identitetsmisbrug, kan vores guide til identitetstyveri hjælpe dig videre.
Trin 4: Anmeld og dokumentér
Kontakt politiet ved økonomisk tab eller identitetsmisbrug. Gem bankudtog og al kommunikation. Hvis pengene allerede er trukket, så læs også sådan får du pengene tilbage efter phishing.
Mikkel Kjerri anbefaler
Den bedste vane kan siges i én linje: Læg på, luk beskeden, og find selv den officielle kanal. Det koster et minut. Det kan spare dig for måneder med banken, politiet og spærrede konti.
Du kan læse myndighedernes aktuelle råd hos SikkerDigital og MitID’s vejledning om falske hjemmesider.
FAQ om MitID-svindel og phishing
Kan MitID blive hacket?
Kriminelle forsøger oftest at manipulere brugeren til at udlevere oplysninger eller godkende en handling. Derfor er din egen kontrol af anmodningen afgørende.
Ringer MitID Support uopfordret?
Du bør betragte uventede opkald, der beder om koder eller godkendelser, som svindelforsøg. Læg på og kontakt support via MitID.dk.
Kan banken bede mig flytte penge til en sikker konto?
Nej. Det er et velkendt svindelgreb. Ring selv til banken på et officielt nummer.
Hvad gør jeg, hvis jeg har godkendt noget forkert?
Spær MitID og kort straks, kontakt banken, gem dokumentation og anmeld sagen, hvis der er sket misbrug.
Er en sms fra bankens normale tråd altid ægte?
Nej. Afsenderoplysninger kan manipuleres, så en falsk sms kan se ud til at ligge i en ægte samtale.
Hvordan tjekker jeg et mistænkeligt link?
Lad være med at åbne det. Find selv den officielle hjemmeside eller app, og kontakt afsenderen dér.
Hvad er forskellen på phishing, smishing og vishing?
Phishing foregår typisk via mail, smishing via sms og vishing via telefon. Formålet er det samme: at franarre dig oplysninger eller penge.
Skal jeg skifte adgangskode efter phishing?
Ja, hvis du har indtastet den på en mistænkelig side. Skift også koden alle steder, hvor du har genbrugt den.
Kan jeg få pengene tilbage efter MitID-svindel?
Det afhænger af betalingsformen og forløbet. Kontakt banken straks og gør skriftlig indsigelse.
Hvor kan jeg få akut hjælp til digital svindel?
Start hos din bank og MitID ved mulig spærring. SikkerDigital har også vejledning og kontaktoplysninger til Cyberhotline for digital sikkerhed.
Kommentar/debattere