Danmark er på vej med nye regler, der skal gøre det sværere for svindlere at ringe fra udlandet og få det til at se ud, som om opkaldet kommer fra et dansk telefonnummer. Digitaliseringsstyrelsen sendte den 29. september en bekendtgørelse i høring, som skal give teleselskaberne bedre mulighed for at identificere og blokere såkaldte spoofing-opkald.
For almindelige mobilbrugere er det vigtigste at forstå, at nummeret på skærmen ikke længere bør opfattes som bevis for, hvem der ringer. Et opkald kan vise et dansk nummer, selv om svindleren sidder i udlandet og teknisk manipulerer nummerpræsentationen.
Hvad er spoofing?
Spoofing betyder, at afsenderinformationen ændres, så modtageren ser et andet telefonnummer end det, opkaldet reelt kommer fra. Svindleren kan vælge et tilfældigt dansk nummer, et nummer der ligner din banks, eller i nogle tilfælde et nummer der tilhører en privatperson.
Formålet er at skabe tillid. Hvis skærmen viser +45 og et kendt format, er mange mere tilbøjelige til at tage telefonen og mindre tilbøjelige til at stille spørgsmål ved historien.
Hvad vil de nye regler ændre?
Digitaliseringsstyrelsen beskriver en model, hvor teleselskaber i højere grad skal kunne afgøre, om et opkald med et dansk nummer faktisk kommer fra en legitim dansk forbindelse. Hvis et opkald kommer ind fra udlandet og samtidig udgiver sig for at bruge et dansk nummer, kan det være et tegn på spoofing.
Reglerne skal gøre det muligt at identificere og blokere sådanne opkald, før de når kunden. Det flytter en del af forsvaret væk fra den enkelte bruger og ind i teleinfrastrukturen.
Betyder det, at svindelopkald forsvinder?
Nej. En blokering af falske danske numre kan fjerne en vigtig metode, men svindlere kan skifte strategi. De kan bruge udenlandske numre, kompromitterede ægte konti, beskeder, e-mail eller kontakt via sociale medier.
Derfor er den bedste beskyttelse en kombination af teknisk filtrering og gode vaner. Et nummerfilter kan mindske mængden af svindel, men det kan ikke afgøre, om en person, der faktisk ringer fra et legitimt nummer, fortæller sandheden.
Hvorfor er et dansk nummer så overbevisende?
Vi bruger normalt nummerpræsentation som en hurtig genvej til troværdighed. Et dansk nummer føles mere lokalt og mindre mistænkeligt end et ukendt internationalt nummer. Hvis nummeret desuden ligner en bank, virksomhed eller myndighed, stiger troværdigheden yderligere.
Svindlere udnytter netop denne vane. De behøver ikke nødvendigvis kende dig på forhånd; det kan være nok at skabe et opkald, der ser lokalt ud, og derefter bruge en historie om kortmisbrug, MitID, en pakke eller en ubetalt regning.
Hvad skal du gøre, hvis nogen ringer fra “banken”?
Giv ikke MitID-koder, kortoplysninger eller adgangskoder i telefonen. Afslut opkaldet og kontakt banken via det nummer, du selv finder i bankens app, på dit kort eller på bankens officielle hjemmeside.
Ring ikke bare tilbage på det nummer, der stod på skærmen, fordi det kan være spoofet. Det samme gælder, hvis den der ringer hævder at være fra politiet, en offentlig myndighed eller et teleselskab.
MitID og pres er en farlig kombination
Mange svindelforsøg bygger på tidspres: “Du skal godkende nu, ellers mister du pengene.” Det er netop i den situation, du bør sænke tempoet.
MitID skal kun bruges til en handling, du selv forstår og har igangsat. Læs altid teksten i appen, før du godkender. Hvis teksten ikke passer til det, du tror du laver, så afvis.
Hvad hvis opkaldet bruger dit eget eller en bekendts nummer?
Spoofing kan i princippet bruge numre, der tilhører uskyldige personer. Det betyder, at du kan modtage opkald fra mennesker, der siger, at du har ringet til dem, selv om du ikke har gjort det.
Det er ikke nødvendigvis tegn på, at din telefon er hacket. Dit nummer kan være blevet misbrugt som vist afsendernummer. Kontakt dit teleselskab, hvis problemet gentager sig, og forklar at nummeret ser ud til at blive spoofet.
Sådan genkender du social engineering
Teknikken handler ikke kun om nummeret. Svindleren forsøger typisk at få dig til at handle hurtigt, holde samtalen hemmelig eller flytte penge til en “sikker konto”. De kan kende navn, adresse eller andre oplysninger, som de har fundet andre steder.
Et professionelt sprog er heller ikke bevis på ægthed. AI-værktøjer gør det nemmere at skrive overbevisende manuskripter og tilpasse historier til forskellige målgrupper.
Fem røde flag under et opkald
- Du bliver bedt om at handle med det samme.
- Du skal oplyse en kode, adgangskode eller MitID-oplysning.
- Du bliver bedt om at overføre penge til en anden konto.
- Den der ringer siger, at du ikke må tale med andre om sagen.
- Du bliver bedt om at installere software eller give fjernadgang til din computer.
Hvad gør du efter et mistænkeligt opkald?
Hvis du ikke har delt oplysninger eller godkendt noget, er det ofte nok at blokere nummeret og være opmærksom på efterfølgende beskeder. Hvis du har delt kort- eller bankoplysninger, kontakt banken med det samme.
Hvis du har godkendt noget med MitID, bør du også kontakte relevante tjenester og følge vejledningen på de officielle sikkerhedssider. Gem tidspunkt, nummer og eventuelle beskeder som dokumentation.
Kan teleselskabet blokere alt?
Nej. Der findes legitime situationer, hvor danske brugere befinder sig i udlandet, og hvor trafik skal håndteres korrekt. Netværkene skal derfor skelne mellem legitim roaming og manipuleret nummerpræsentation.
Netop derfor handler de nye regler om identifikation og tekniske signaler i teleinfrastrukturen, ikke bare om at afvise alle opkald, der krydser en landegrænse.
Hvad betyder høringen?
At en bekendtgørelse er sendt i høring betyder, at den konkrete regulering er på vej gennem en formel proces, hvor berørte aktører kan kommentere. Det er derfor vigtigt at følge Digitaliseringsstyrelsens endelige regler og ikrafttrædelsesdato frem for kun den første pressemeddelelse.
For brugere ændrer det dog ikke det grundlæggende råd: stol ikke alene på nummeret på skærmen.
Den vigtigste vane
Hvis et uventet opkald handler om penge, MitID eller personlige oplysninger, så afbryd samtalen og start kontakten forfra via en kanal, du selv vælger. Det ene trin bryder mange svindelforløb, fordi svindleren mister kontrollen over kontakten.
Baggrunden er Digitaliseringsstyrelsens udmelding om nye regler mod svindelopkald. Flere praktiske digitale guider findes i Teknologi.
