Sebastian Juul
Et fysisk brev, en QR-kode og et opkald, og minutter senere er kontoen tømt.
Metoden er dukket op i flere europæiske lande, og både Deutsche Bank og fransk politi har det seneste år advaret deres kunder mod præcis den samme opskrift. Ofret får et brev, der ligner post fra banken, med besked om at scanne en QR-kode for at “aktivere” sit betalingskort.
Scanner man koden, lander man på en side, der ligner bankens login. Kort efter ringer en falsk medarbejder og siger, at aktiveringen mislykkedes, og beder om koden fra en bekræftelses-SMS. Så er kontoen tømt.
Fysisk brev sænker paraderne
Deutsche Bank advarede i august 2026 sine kunder om falske breve med QR-koder og bankens logo. Metoden kaldes “quishing”, en sammensmeltning af QR og phishing, og virker bedre end de kendte fup-SMS’er, netop fordi et fysisk brev opfattes som mere legitimt. Svindlerne skaber samtidig kunstig hastværk, så modtageren handler før man tænker efter.
Fransk politi kom med den samme advarsel i februar 2026, efter borgere havde modtaget falske kort vedlagt et brev. “Banker vil aldrig bede brugere om at aktivere et bankkort ved hjælp af en QR-kode”, oplyste politiet. De falske kort er ofte blanke, uden korrekt navn eller kontonummer, og bliver sendt for at komme ægte fornyelser i forkøbet.
Vokser hurtigt i hele Europa
QR-kode-svindel er blandt de hurtigst voksende angreb på europæiske betalingssystemer. Antallet af quishing-forsøg via mail steg fra omkring 47.000 i august 2025 til over 249.000 i november samme år, ifølge en analyse fra sikkerhedsfirmaet Keepnet.
Også dansk politi har erfaring med metoden. Fyns Politi advarede i juni 2024, efter at falske QR-koder havde kostet mere end 4.000 mennesker i Danmark, Norge, Sverige, Portugal og Australien deres kortoplysninger. “Det kan gå rigtig galt, hvis man scanner en falsk QR-kode”, sagde vicepolitiinspektør Michael Lichtenstein til DR.
Tre regler beskytter dig
Første regel: Ingen bank sender et nyt kort uden varsel og beder dig aktivere det via en QR-kode i et brev. Modtager du et sådant brev, kontakt banken via nummeret på bagsiden af dit eksisterende kort, aldrig på et nummer i brevet.
Anden regel: Ingen medarbejder fra banken vil bede dig læse en engangskode fra en SMS højt i telefonen. Bliver du bedt om det, læg på.
Tredje regel: Er du kommet til at scanne koden eller udlevere oplysninger, så spær kortet med det samme via bankens app eller den officielle hjemmeside, du selv skriver ind i browseren. De fleste danske banker kan også spærre kortet døgnet rundt på nummeret bag på kortet.
