Phishing: sådan genkender du falske mails, SMS’er og opkald
Svindelbeskeder kan være velskrevne og ligne en besked fra banken, fragtfirmaet eller din chef. Her er en konkret fremgangsmåde, før du klikker eller svarer.
Af Sebastian J · 28. oktober 2026 · 4 min læsning
Phishing er forsøg på at få dig til at udlevere oplysninger, betale eller give adgang ved at udgive sig for en troværdig afsender. Det kan ske gennem e-mail, SMS, sociale medier eller telefonopkald. Den sikreste vane er at kontrollere anmodningen via en anden kanal, før du handler.
Se på anmodningen — ikke kun sproget
En besked med fejlfrit dansk er ikke nødvendigvis ægte. Svindlere kan kopiere virksomheders design og skrive overbevisende beskeder, også med hjælp fra AI. Stavefejl er derfor ikke en pålidelig sikkerhedstest.
Vær især opmærksom, når beskeden beder om adgangskoder, kortoplysninger, engangskoder eller en hurtig betaling. En påstand om, at en konto lukker om få minutter, eller at chefen kræver en hastende overførsel, skal få dig til at sætte tempoet ned.
En kontrol i fem trin
- Stop, før du trykker på linket eller åbner vedhæftningen.
- Kontrollér den faktiske afsenderadresse, ikke kun navnet i toppen.
- Find ud af, hvor linket fører hen, uden at besøge et ukendt mål.
- Åbn tjenestens officielle app eller et bogmærke, du allerede kender.
- Kontakt afsenderen via et telefonnummer eller en kanal, du selv finder i en troværdig kilde.
En ægte afsenderkonto kan også være kompromitteret. Derfor er en genkendelig e-mailadresse ikke nok, hvis anmodningen er usædvanlig. I en virksomhed bør ændringer af betalingsoplysninger altid kontrolleres gennem en særskilt, kendt kontaktvej.
Domænet betyder mere end logoet
Et logo kan kopieres. Et domæne kan have ekstra ord, stavevariationer eller underdomæner, som gør adressen svær at overskue. En hængelås fortæller, at forbindelsen er krypteret; den garanterer ikke, at virksomheden bag siden er den, du tror.
På telefonen kan det være sværere at se hele adressen. Brug hellere den officielle app end at forsøge at gennemskue et langt link under tidspres. Søgeresultater og annoncer kan også føre forkert, så kontrollér stadig destinationen.
Når svindlen foregår i telefonen
Nummeret i displayet er ikke et sikkert bevis på identitet. Læg på, og ring selv til organisationens officielle nummer, hvis nogen beder dig om at overføre penge, installere fjernstyring eller udlevere loginoplysninger. Lad ikke den, der ringer, styre, hvordan du kontrollerer historien.
Godkend aldrig et login eller en transaktion, du ikke selv har startet. En engangskode er en del af din adgangsbeskyttelse, ikke noget du skal læse op for en ukendt person.
Hvis du allerede har reageret
Du har indtastet en adgangskode
Åbn den rigtige tjeneste ad en kendt vej og ændr koden. Hvis den var genbrugt, skal den også ændres på andre konti. Kontrollér aktive sessioner og kontoens gendannelsesoplysninger, og kontakt arbejdspladsens ansvarlige, hvis det drejer sig om en arbejdskonto.
Du har betalt eller delt kortoplysninger
Kontakt banken hurtigt via dens officielle kontaktvej. Gem beskeden og relevante oplysninger, så du kan dokumentere forløbet. Følg bankens råd om kort, betaling og eventuel anmeldelse.
Du har installeret et program
Undgå yderligere login på den berørte enhed, og få hjælp til at undersøge den. I et team skal hændelsen meldes med det samme, frem for at du forsøger at skjule eller løse den alene.
Lav en enkel rutine i teamet
Aftal, hvordan mistænkelige beskeder rapporteres, og hvem der kan stoppe en betaling. En god rutine gør det legitimt at spørge én gang for meget. Rapportér beskeden i mailtjenesten, når det er muligt, og slet den efter den nødvendige dokumentation er gemt sikkert.
Kilder og videre læsning
Se CISA: Genkend og rapportér phishing. Læs også sikkerhed i små teams og valg af password manager.
