Falsk bøde eller regning på sms: sådan afslører du beskeden

"Du har en ubetalt bøde. Undgå rykkergebyr, betal her." Og et link. Denne sms cirkulerer, med små variationer, i bølger i Danmark. Det er en tilbagevendende smishing-kampagne: den forsvinder et par uger og vender tilbage med en ny tekst og et nyt lignende domæne, altid med samme mål: at få dig til at taste dine kortoplysninger ind på en falsk hjemmeside, der efterligner en myndighed eller et inkassofirma.

Den gode nyhed er, at denne svindel kan afsløres med én enkelt regel, og den er nem at huske.

Nøgleregel: myndigheder sender ikke bøder eller regninger på sms med betalingslink

Husk det her: danske myndigheder sender ikke en sms med et link til at betale en bøde eller en gæld. Bøder og opkrævninger kommer ad de sædvanlige officielle kanaler:

• Digital Post (e-Boks / mit.dk via borger.dk), hvis du modtager digital post – hvilket næsten alle voksne i Danmark gør.
• Fysisk post til din adresse, hvis du er fritaget for Digital Post – for eksempel et bødeforlæg fra politiet, der kommer med brev, ikke som et link i en sms.
• De officielle selvbetjeningskanaler: du kan altid logge ind på borger.dk eller de relevante myndigheders selvbetjening med MitID og se, om du har åbne sager, bøder eller restancer.

Mekanikken "ubetalt bøde + link + betal nu fra sms'en" er ikke en officiel underretnings; det er svindlens mønster. Beder beskeden dig betale via et link, der ligger i selve sms'en, så tænk ikke mere over det.

Hvordan ser den falske sms ud, og hvorfor virker den?

Beskeden er designet til at fremkalde en hurtig reaktion, ikke en overvejelse. Ingredienserne ændrer sig sjældent:

• Hastværk. "Sidste rykker", "undgå udpantning", "sagen sendes til inddrivelse". De presser dig til at ordne det på stedet.
• Rabatten. Et effektivt lokkemiddel, fordi det læner sig op ad noget virkeligt: reelle bøder og regninger kan have en rabat eller et vindue for at undgå gebyrer. Svindleren bruger det troværdige detalje til at få helheden til at virke ægte og få dig til at "betale nu og glemme det".
• Et lille beløb. Ofte overkommelige beløb (nogle hundrede kroner, ikke tusinder). Det reelle mål er ikke at opkræve den "bøde": det er at fange dine fulde kortoplysninger på den falske betalingsside, og nogle gange også den bekræftelseskode, du får på sms, for at lave større hævninger bagefter.
• Et lignende domæne. Links med officielt klingende ord fulgt af bindestreger, på domæner, der ikke er de officielle. På den lille skærm og i en fart glider de igennem. Målsiden kopierer logoer og officielt design ret overbevisende.
• Variabel afsender. Nogle gange et tilfældigt mobilnummer, nogle gange et afsendernavn, der efterligner en myndighed. Da en sms-afsender kan forfalskes, beviser den ingenting – hverken for eller imod.

Ingen af elementerne kræver, at svindleren ved noget om dig. Han sender den samme sms til tusindvis af numre, og det er nok med den procentdel, der tilfældigvis ventede en mulig bøde eller regning. Du kan se, hvilke kampagner af den type der er aktive hver uge, på vores side med tendenser.

Hvordan tjekker jeg, om jeg reelt skylder noget?

Det er den eneste del, du har brug for, når tvivlen melder sig: "hvad nu hvis det er sandt?". Kontrollen laver du altid selv, ad officielle kanaler, aldrig via linket i beskeden:

1. Åbn din Digital Post (e-Boks eller mit.dk, hentet fra den officielle app-butik). Reelle underretninger fra myndigheder ligger der, ikke i en løs sms.
2. Eller log ind på borger.dk ved selv at skrive adressen i browseren, bogstav for bogstav, og brug MitID. Kom ikke via linket i sms'en eller via tvivlsomme søgeresultater.
3. Er du ikke fortrolig med det digitale, kan du kontakte den pågældende myndighed på deres officielle telefonnummer eller møde op personligt.

Dukker der ingen bøde eller gæld op ad de kanaler, er der ingen. Sms'en var falsk, du blokerer den, sletter den, og dermed basta. Er der en reel opkrævning, betaler du den inde i den officielle selvbetjening – aldrig via linket i en besked.

Denne sekvens (luk beskeden, gå selv ind ad den officielle kanal) er præcis den samme, vi anbefaler til at tjekke et opkald eller en sms fra din bank. Den gælder for enhver myndighed eller virksomhed og er den vane, der skærer flest svindelnumre over ved roden.

Hvad gør jeg, hvis jeg allerede trykkede på linket eller indtastede kortet?

Det afhænger af, hvor langt du nåede:

• Du trykkede kun på linket og lukkede siden: sandsynligvis er der ikke sket noget. Du hentede intet og gav ingen data; blokér afsenderen og gå videre.
• Du indtastede kortoplysninger: ring til din bank nu, på nummeret på bagsiden af dit kort, fortæl, hvad der skete, og bed om at få spærret kortet og udstedt et nyt. Det er tiltaget, der stopper problemet med det samme.
• Du indtastede desuden en bekræftelseskode, du fik på sms: sig det også til banken, for der kan være en allerede godkendt transaktion, det haster at gøre indsigelse mod.
• Hold øje med hævninger de følgende dage og uger. Falske hævninger kommer ikke altid med det samme; nogle gange venter de. Aktivér notifikationer om posteringer i din bankapp.
• Anmeld til politiet med skærmbilleder af sms'en, linket og eventuelle hævninger (114 uden for akutte situationer, eller online på politi.dk).
• Anmeld nummeret, der sendte sms'en, i oversigten over spamnumre, så det bliver markeret.

Det samme mønster i andre forklædninger

Lærer du at se skelettet i denne svindel (kendt myndighed eller firma + gæld eller uafsluttet sag + hastværk + betalingslink), genkender du den i alle dens varianter, for svindlerne skifter forklædning efter sæson:

I alle tilfælde er forsvaret det samme: tryk ikke, gå selv ind ad den officielle kanal, og tjek.

Hurtige spørgsmål

Sender myndigheder overhovedet sms'er? En myndighed kan sende informative beskeder knyttet til noget, du selv har sat i gang, men den underretter ikke om bøder eller gæld med betalingslink på sms. Er du i tvivl, så behandl enhver sms som uverificeret og tjek i Digital Post eller på borger.dk.

Sms'en har en myndigheds navn som afsender – er det ikke en garanti? Nej. Afsendernavnet på en sms kan forfalskes. Hverken navnet eller nummeret på skærmen beviser, hvem der sender beskeden.

Og hvis jeg faktisk skylder noget og misser fristen for rabatten? Reelle bøder og opkrævninger ser du på sekunder i Digital Post eller på borger.dk. Findes den, ser du dér beløbet, fristen og den officielle betalingsmåde. Du har ikke brug for nogen sms for at undgå at miste en rabat.

Nytter det at anmelde nummeret? Ja. Disse kampagner genbruger numre i dagevis. Hver anmeldelse gør, at nummeret er markeret, når en anden slår det op, før de hopper på.

Har du fået en af disse sms'er, så brug et minut på at anmelde den i NoCalls oversigt over numre: det er den mest direkte måde at sikre, at den næste, der får "bøden", opdager i tide, at de ikke skylder noget.