Jesper Bengtson
Anmeldelserne om svindel-SMS nåede i juni det højeste niveau nogensinde, og PostNord er stadig blandt de mest kopierede afsendere.
Nationalt Center for It-Kriminalitet (NCIK) fik 1.367 anmeldelser om svindelsforsøg per SMS i juni 2026, hvilket er cirka syv gange så mange som samme måned året før. Til sammenligning lå tallet på 445 i april og 394 i maj, oplyser centeret i en opgørelse fra begyndelsen af juli.
Beskederne udgiver sig for at komme fra afsendere, mange danskere har et løbende forhold til: pakkefirmaer som PostNord og DAO, parkerings-selskaberne Q-Park og Apcoa samt sundhedsappen Min Læge. Fælles for dem er, at modtageren typisk bedes klikke på et link og betale et mindre beløb, for eksempel et påstået leveringsgebyr eller en glemt p-billet.
Hver tiende der klikker giver kortdata fra sig
Hvor stort omfanget er, blev afdækket af det norske sikkerhedsfirma Mnemonic, der fandt en digital bagdør ind i det phishing-værktøj, svindlerne bruger til at bygge de falske sider. På bare syv måneder klikkede knap 47.000 danskere på et link i en falsk PostNord-besked, og cirka 4.300 tastede efterfølgende deres kortoplysninger ind på en betalings-kopi. Knap 1.150 personer gik et skridt videre og godkendte den aktiverings-kode, der lod svindlerne knytte kortet til en digital wallet på deres egen mobil, fremgår det af den norske afsløring gengivet i Danmark.
IT-eksperterne Erlend Leiknes og Harrison Sand fra Mnemonic infiltrerede en Telegram-gruppe med flere hundrede svindlere for at kortlægge netværket. På verdensplan indsamlede den samme kampagne 884.000 betalingskort i løbet af syv måneder, og over 13 millioner personer klikkede på et falsk link. Bag operationen står ifølge afsløringen et primært kinesisk netværk, der lejer phishing-værktøjet Magic Cat ud til lokale svindlere for cirka 1.500 norske kroner om ugen, svarende til omtrent 1.000 danske kroner.
Sådan tjekker du en pakke-SMS uden at åbne linket
PostNord har gentagne gange understreget, at selskabet aldrig beder om kortoplysninger eller personlige data via SMS, og at officielle beskeder om pakker altid kan verificeres i PostNord-appen eller på postnord.dk.
Tre tjek du kan lave på under et minut:
- Gå aldrig via linket. Åbn PostNord-appen eller skriv postnord.dk manuelt i browseren og find pakken via track-and-trace. Ligger der ingen forsendelse i systemet, er beskeden falsk.
- Tjek afsenderadressen på mails. Sammenhold afsender-domænet med det, der står på postnord.dk. Er mailen sendt fra et helt andet domæne, er det svindel.
- Vær særligt skeptisk over for småbeløb. PostNord opkræver ikke told, “leveringsgebyr” eller genlevering via et betalingslink i en SMS.
Har du allerede tastet dine kortoplysninger ind, skal du straks spærre kortet gennem din bank og anmelde forholdet på politi.dk. Afdelingsleder Kresten Munksgaard fra NCIK forklarede over for DR, at politiet står svagt, når skaden først er sket: “Det er rigtigt svært for politiet at opklare de her sager, særligt hvis man ikke har lidt et tab.”
