Klik ikke på denne mail fra ‘Skattestyrelsen’

Trend.dk fik i denne uge en mail i indbakken der udgav sig for at være fra Skattestyrelsen. Emnet lovede en tilbagebetaling på 3.100,20 kroner, og modtageren blev bedt om at bekræfte sin identitet med MitID for at få pengene overført til NemKonto.

Mailen er ren svindel. Og du behøver faktisk ikke engang læse indholdet for at afgøre det, for Skattestyrelsen holdt op med at sende mails til borgerne i efteråret 2025.

Skattestyrelsen bruger nu udelukkende Digital Post, når styrelsen skal kontakte danskerne om årsopgørelsen eller andre skattespørgsmål. Skiftet krævede en ændring af regelgrundlaget i november 2025, og formålet er at gøre det sværere for svindlere at gemme sig bag styrelsens navn, oplyser Skattestyrelsen.

Konklusionen er enkel: modtager du en mail eller sms fra “Skattestyrelsen” i 2026, er den per definition falsk.

Tre røde flag i mailen vi modtog

Ud over at afsenderen slet ikke sender mails længere, indeholder beskeden en række klassiske svindelmarkører, som Skattestyrelsen selv advarer om.

For det første nævner mailen et præcist beløb. I vejledning fra skat.dk står det direkte: “At Skat aldrig nævner specifikke beløb på mail eller sms”. På den danske sikkerhedsside optræder “at du oplyser om et beløb” tilsvarende på styrelsens liste over ting den aldrig vil bede om. De 3.100,20 kroner er altså i sig selv et signal om, at afsenderen ikke er den, mailen påstår.

For det andet beder mailen om MitID-bekræftelse. Det gør Skattestyrelsen heller aldrig. Overskydende skat udbetales automatisk til din NemKonto, og der er ingen handling du skal foretage dig for at få pengene, uanset hvor stort eller lille beløbet er.

For det tredje beder afsenderen om personlige oplysninger via et link. Styrelsens egen regel er klokkeklar: er du i tvivl, skal du aldrig klikke på et link i en mail, og du skal slette den mistænkelige besked.

Bølge af falske skat-sider ligger klar

Svindelforsøget er ikke enestående. Kriminelle netværk har registreret en stribe domæner der ligner Skattestyrelsens officielle sider, blandt andet skatterefusion.com, dk-tastselv.com og arsopgorelseskat-dk.com, og flere af dem er sat op til at høste CPR-numre, kortoplysninger og MitID, ifølge en gennemgang fra Fagligsenior op til åbningen af årsopgørelsen i marts.

Bølgen af falske mails og sider følger et mønster, hvor svindlere i stigende grad bruger sprogmodeller til at skrive fejlfrit dansk og efterligne officiel kommunikation. Trend har tidligere beskrevet, hvordan 86 procent af phishing-mails i dag er skrevet med hjælp fra AI, og det gør de klassiske råd om at kigge efter stavefejl mindre brugbare.

Sådan håndterer du mailen

Får du en besked der ligner den vi modtog, er fremgangsmåden enkel:

Klik ikke på nogen links. Log i stedet ind direkte på skat.dk eller i din Digital Post, hvis du vil tjekke om der reelt er sket noget med din årsopgørelse. Slet derefter mailen. Har du allerede tastet MitID eller kortoplysninger på en side du kom til via et link, skal du hurtigst muligt kontakte din bank og spærre kortet, samt anmelde forholdet til politiet.

Og husk: er den fra “Skattestyrelsen”, og lander den i din mail eller som sms, er den falsk. Punktum.