ScamWiki
Høj risikoStigende tendensaka Smishingaka Toldgebyr-SMS

Falske pakke-SMS'er

SMS-phishing (smishing) der ligner PostNord, DAO, GLS eller Bring, og som beder om et lille beløb via et link. Formålet er at høste kortoplysninger og efterfølgende tømme kontoen.

Alvor
Høj risiko
Status
Stigende tendens
Kanaler
SMS · iMessage · RCS
Ramte
Alle — særligt aktive netshoppere
> 1 mio.
Svindel-SMS blokeret ugentligt
DKCERT & teleselskabernes fælles rapportering · Ugentlig top 2024–2025
01

Sådan forløber angrebet

Mønsteret er næsten altid det samme. Genkender du ét af trinnene, kan du stoppe det, før det gør skade.

  1. 1

    Ofret modtager en SMS, der ligner en besked fra PostNord, GLS, DAO eller Bring om en pakke, der kræver toldbetaling eller adressebekræftelse.

  2. 2

    Linket fører til en falsk kopi af fragtfirmaets hjemmeside, hvor der bedes om et lille beløb (fx 22 kr.) med kort.

  3. 3

    Kortoplysningerne opsnappes og bruges umiddelbart efter til større betalinger — ofte i udenlandske web-butikker eller til abonnementer.

  4. 4

    I nogle varianter guides ofret videre til en falsk MitID-godkendelse, som giver svindleren fuld kontrol over konto og overførsler.

02

Sådan lyder det

Konstruerede eksempler bygget på formuleringer, vi ser gå igen i indberetninger.

Svindleren

PostNord: Din pakke DK-48213 afventer toldbetaling på 22 kr. Betal inden 24 timer, ellers returneres den: postnord-told.com/betal

Svindleren

Betalingen mislykkedes. Bekræft venligst med MitID for at frigive pakken.

Rekonstruktion · ikke en rigtig samtale

03

Typiske eksempler

Sådan ser henvendelserne ud i praksis.

Eksempel 01
'PostNord: Din pakke er på vej. Betal 22 kr told: postnord-dk.com/pay'
Eksempel 02
'GLS: Bekræft leveringsadresse: gls-track.eu'
Eksempel 03
'DAO: Din pakke #DK4821 kunne ikke leveres. Omdiriger her: dao-omlevering.com'
Eksempel 04
'Bring: Betal moms 29 kr for din forsendelse fra Kina: bring-toll.net'
04

Advarselstegn

Ét tegn er nok til at stoppe op. Flere på én gang er næsten altid svindel.

Røde flag
  • Link går til domæne der IKKE er postnord.dk / gls.dk / dao.as
  • Krav om betaling af lille beløb (ofte 19–39 kr)
  • SMS fra ukendt nummer eller +44/+45-nummer
  • Presset tone: '24 timer, ellers returneres pakken'
Spørg dig selv
  • 01Har jeg overhovedet en pakke på vej?
  • 02Ender domænet på .dk (officielt) eller .com/.eu/.net (næsten altid svindel)?
  • 03Kan jeg finde forsendelsen ved at åbne fragtfirmaets app direkte?
05

Sådan beskytter du dig

Vaner der gør dig svær at ramme — også næste gang.

  • 01Åbn altid appen fra fragtfirmaet i stedet
  • 02Klik aldrig på links i pakke-SMS'er
  • 03Rapportér til 1204 (SMS-svindel — gratis fra alle danske operatører)
  • 04Slå 'ukendte afsendere'-filter til på iPhone/Android
06

Er du ramt? Gør dette nu

Rækkefølgen betyder noget. Start øverst.

  1. 1Spær kortet i din bank-app STRAKS
  2. 2Skift MitID- og netbank-kode
  3. 3Anmeld til politi.dk/anmeld
  4. 4Videresend SMS'en til 1204
Hvor anmelder du?
  • 1204
    Videresend SMS'en gratis
  • Politiet
    Åbn

Har du set en variant, vi ikke beskriver her? Din indberetning bliver til viden for andre danskere.

Indberet en sag