Jesper Bengtson
Cybersikkerhedsfirmaet Bitdefender advarer om en svindelbølge der udnytter den nye EU-afgift på pakker under 150 euro.
Bølgen af falske SMS’er og e-mails handler alle om det samme: modtageren skal betale et lille beløb i “manglende gebyr”, ellers bliver pakken tilbageholdt. Baggrunden er reel. EU indførte 1. juli en ny told på små pakker fra lande uden for unionen. Men opkrævningen der lander i indbakken, kommer ikke fra en toldmyndighed. Den kommer fra kriminelle.
Bitdefender dokumenterer kampagnen i en analyse offentliggjort 6. juli, hvor sikkerhedsfirmaet beskriver hvordan svindlerne rammer kunder hos Temu, Shein og AliExpress med falske beskeder om et “manglende EU-gebyr på 3 euro”. Målet er sjældent selve gebyret. Målet er kreditkortoplysninger, adgangskoder og bankdata.
Den nye afgift eksisterer, men du skal ikke selv betale den
Fra 1. juli 2026 opkræver EU en fast told på 3 euro, cirka 22 kroner, per produkttype i pakker under 150 euro fra lande uden for unionen. Reglen er en midlertidig ordning frem til 2028, og den blev vedtaget for at ramme den strøm af billige pakker der har oversvømmet det europæiske marked fra særligt Temu, Shein og AliExpress.
Den afgørende detalje, som svindlerne håber du overser: afgiften opkræves ikke hos forbrugeren. Ifølge EU-Kommissionen opkræves tolden hos platformene og de virksomheder der er involveret i salg og transport af varerne, mens forbrugerne ikke bliver afkrævet et separat beløb ved levering.
Med andre ord: hvis Temu eller PostNord skulle opkræve dig 22 kroner ekstra, ville det ske i selve købet eller ved døren. Ikke via en SMS med et link.
Danskerne er en oplagt målgruppe
Interessen for de billige asiatiske platforme er eksplosiv. 44 procent af danske forbrugere har handlet på Temu, og 33 procent bruger platformen mindst hver måned, viser den seneste e-handelsanalyse fra Dansk Erhverv fra juni 2026. Millioner af pakker fra Kina lander årligt i danske postkasser.
Samtidig sender svindlerne rekordmange falske beskeder. Juni 2026 blev den værste måned nogensinde: 1.367 anmeldelser af fup-SMS’er landede hos Nationalt Center for It-Kriminalitet (NCIK), mod 445 i april og 394 i maj, oplyser Ritzau.
“Helt banalt skyldes det, at der er kriminelle, som lige nu sender uforholdsmæssigt mange falske sms’er ud til danskerne,” siger Kresten Munksgaard, afdelingsleder for Forebyggelse, Analyse og Digital Patruljering ved NCIK.
Politiet har blandt andet set eksempler på afsendere der udgiver sig for at være parkeringsselskabet Q-Park, pakkefirmaet Dao og lægeappen Min Læge. Toldopkrævningerne fra “EU” føjer sig ind i det mønster.
Tre tegn der afslører opkrævningen
Bitdefender peger på tre konkrete faresignaler alle kan tjekke på sekunder:
1. Du ventede ikke en opkrævning. Selve grundpræmissen holder ikke. EU-tolden opkræves hos platformen, ikke hos dig. Får du en SMS eller mail om et “manglende gebyr” for en pakke, du selv har betalt for på Temu eller Shein, er den falsk.
2. Afsenderen ser mistænkelig ud. Tjek det telefonnummer eller den e-mailadresse beskeden kommer fra. Officielle myndigheder og fragtselskaber bruger genkendelige afsendere, ikke tilfældige mobilnumre eller mærkelige mail-domæner. Passer afsenderen ikke til den påståede afsender, er beskeden falsk.
3. Linket peger ikke på afsenderen. Et legitimt link fører til Temu.com, Shein.com eller PostNord.dk, ikke en ukendt adresse med tilfældige tegn. Hold musen over linket eller tryk længe på det på mobilen for at se den fulde webadresse, før du klikker.
Munksgaard anbefaler samme fremgangsmåde uanset afsender: “Det er meget vigtigt, at man vænner sig til – i stedet for at klikke på et link i en sms – så går man ind i sin browser og finder hovedhjemmesiden.”
Har du allerede indtastet kortoplysninger, skal du kontakte din bank straks. Har du indtastet en adgangskode, bør du ændre den på den ramte konto med det samme.
