Emil Martesen
En ny type angreb flytter dit mobilnummer over til en fremmed uden at røre din telefon.
Metoden hedder SIM-swapping, og den er i eksplosiv vækst i Europa. I Storbritannien alene steg antallet af anmeldte, uautoriserede SIM-swaps med 1.055 procent på ét år, viser en opgørelse fra det britiske svindelregister Cifas fra maj 2025. Cirka 3.000 sager blev anmeldt til den nationale svindeldatabase i 2024 mod bare et par hundrede året før.
Kort fortalt får de kriminelle dit mobilselskab til at flytte dit telefonnummer over på et SIM-kort, de selv sidder med. Bagefter tikker alle dine SMS-koder ind hos svindleren, mens din egen telefon mister forbindelsen. Netbank, e-mail og digitale tjenester der bekræfter dig via SMS, ligger pludselig åbne.
Sådan foregår angrebet
Angriberne ringer eller skriver til mobilselskabets kundeservice og udgiver sig for at være dig. De bruger oplysninger, som ofte er skrabet sammen fra sociale medier, lækkede databaser eller phishing, og beder om at få dit nummer flyttet til et nyt SIM- eller eSIM-kort. Får de overtalt en medarbejder, er nummeret dit, indtil du selv opdager, at signalet er væk.
Det er metodens elegance, der gør den farlig: den britiske myndighed National Cyber Security Centre beskriver angrebet som “social engineering” mod telebranchen selv, hvor svindleren aldrig behøver at røre offerets telefon. NCSC understreger i sin gennemgang, at mobilselskaberne bør have “a robust process of customer authentication, ensuring that only the legitimate owner of that number can change it”, inden de tillader nummerskift.
Ifølge Cifas ramte bølgen især ældre forbrugere i 2024. Antallet af anmeldelser fra kunder over 61 år steg 90 procent på ét år, og mobiltelefon-konti stod for 48 procent af alle sager om overtagelse af konti i det britiske svindelregister.
“Kriminelle udnytter svagheder i systemet til at tage kontrol over folks mobile identitet, og konsekvenserne er ødelæggende”, siger Simon Miller, direktør for politik, strategi og kommunikation hos Cifas, i pressemeddelelsen om rapporten.
Fem minutter hos dit mobilselskab
Det mest effektive du kan gøre, er at sætte en PIN-kode eller adgangskode på din konto hos mobilselskabet. Så kan kundeservice ikke ændre dit SIM eller flytte dit nummer uden koden, uanset hvor godt en fremmed lyder til at være dig.
Den amerikanske forbrugerstyrelse Federal Trade Commission anbefalede allerede i sin oprindelige vejledning at forbrugere skal “set up a PIN or password on your cellular account”, der ifølge myndigheden kan beskytte kontoen mod uautoriserede ændringer. Ring til dit selskab, eller log ind på din selvbetjening, og bed om at få en spærrekode lagt på kontoen. Det tager få minutter.
FBI har udsendt en tilsvarende advarsel, hvor forbundspolitiet blandt andet råder til aldrig at oplyse kodeord eller PIN til nogen der ringer og udgiver sig for at være fra mobilselskabet, og til at være opmærksom på pludselige ændringer i signal og SMS-forbindelse.
Skift SMS-koder ud med en app
Det næste trin er at flytte dine vigtigste konti væk fra SMS-baseret to-faktor-login. FTC skriver direkte, at “text message verification may not stop a SIM card swap”, og at man i stedet bør bruge en autentifikator-app eller en fysisk sikkerhedsnøgle.
Konkret betyder det, at du åbner sikkerhedsindstillingerne i din e-mail, netbank, sociale medier og cloud-tjenester og skifter fra SMS-kode til en app som Google Authenticator, Microsoft Authenticator eller lignende. Koden genereres på selve telefonen og kan ikke stjæles ved et nummerskift.
FBI opfordrer også til at bruge “strong multi-factor authentication methods such as biometrics, physical security tokens, or standalone authentication applications”, altså biometri, en fysisk nøgle eller en app fremfor SMS.
Mister du pludselig signal midt om natten uden grund, så tag det alvorligt. Ring med det samme fra en anden telefon til dit mobilselskab og bed dem spærre nummeret. Fanger du et SIM-swap i tide, er skaden ofte til at begrænse.
