Kristina Geertsen
Content ManagerKristina er Content Manager hos Blue Finance Denmark. Hun skriver til daglig tekster om alverdens emner inden for marketing, økonomi, forbrug og lån.
Læsetid: 4 minutter
Dit CPR-nummer er ikke længere en hemmelighed – og det bør du indrette dig efter. Uvedkommende har haft adgang til CPR-numre, navne og adresser på 8,8 millioner personer, og det vil gøre svindelforsøg mere troværdige. Her er, hvad det betyder for dig, og hvad du konkret kan gøre.
Hvad er der sket?
Digitaliseringsministeriet har oplyst, at CPR-registret var åbent for uvedkommende i cirka ti dage i september. Adgangen skete gennem misbrug af en mindre dansk virksomheds legitime adgang til registret.
Lækket gav adgang til CPR-numre på både levende, døde og udrejste personer. Det blev opdaget, fordi virksomheden skulle have en usædvanligt stor regning for CPR-opslag, hvilket vakte mistanke.
Det vides endnu ikke, hvem der står bag. Eksperter har en forventning om, at oplysningerne kan blive brugt til målrettet svindel, hvis de bliver solgt eller delt videre.
Hvad kan svindlere bruge dit CPR-nummer til?
Et CPR-nummer alene kan ikke tømme din konto. Det kan til gengæld få en svindler til at virke mere ægte. Når en fremmed kender dit navn, din adresse og dit CPR-nummer, vil mange have tendens til at sænke paraderne.
Ifølge Carsten Schürmann, professor ved IT-Universitetet, gør lækket det lettere at lave mails og breve, der ser ud til at komme fra en myndighed, bank eller pensionsselskab. Målet er at få dig til selv at overføre penge, logge ind på en falsk side eller godkende noget med MitID.
Sune Gabelgård fra Det Kriminalpræventive Råd peger på, at det er almindelige kunder, svindlerne vil gå efter og ikke bankernes systemer. Det er derfor dig som privatperson, der skal være på vagt.
Typiske svindelformer at holde øje med
- Falske opkald fra “banken”: En venlig stemme kender dit CPR-nummer og siger, at din konto er kompromitteret. Du bliver bedt om at flytte penge til en “sikker konto” eller godkende noget i MitID.
- Phishingmails og sms’er: Beskeder, der ligner, at de kommer fra Skattestyrelsen, din bank, PostNord eller dit pensionsselskab, med et link til en falsk loginside.
- Falske breve om pension eller forsikring: Et brev, der beder dig indbetale penge eller opdatere oplysninger via et link.
- Lån i dit navn: Svindlere kan forsøge at optage lån eller oprette abonnementer med dine oplysninger. Det kræver normalt MitID, så her er de ude efter din godkendelse.
- “Svindel-hjælp”-svindel: En falsk politibetjent eller sikkerhedsmedarbejder ringer og tilbyder at hjælpe dig efter lækket.
Sådan sikrer du dig: 7 konkrete råd
- Behandl dit CPR-nummer som offentligt. At nogen kender det, beviser intet. Myndighederne og svindeleksperterne siger det samme: CPR-nummeret kan ikke længere bruges til at bekræfte, hvem man er.
- Læg på, og ring selv tilbage. Ringer “banken”, så notér navnet, læg på, og ring til bankens officielle nummer fra deres hjemmeside eller dit kort. Det er Sune Gabelgårds vigtigste råd.
- Godkend aldrig med MitID, hvis du ikke selv har igangsat det. Dukker der en anmodning op, mens du taler i telefon med en fremmed, så afvis den. Din bank, Skattestyrelsen og politiet beder dig aldrig om at godkende noget for dem.
- Klik ikke på links i uventede beskeder. Gå selv ind på hjemmesiden eller i appen. Vigtig post fra det offentlige ligger i Digital Post.
- Flyt aldrig penge til en “sikker konto”. Den findes ikke. Enhver, der beder dig om det, er en svindler.
- Tjek dine konti og din MitID-aktivitet. Kig dine kontoudtog igennem jævnligt, og reagér på ukendte trækninger eller login.
- Tal med dine nærmeste. Ældre familiemedlemmer er ofte i farezonen. Fortæl dem, at de skal lægge på og selv ringe op igen.
Hvis du tror, du er blevet snydt
Handl med det samme – det er minutter, som kan gøre forskellen.
- Ring til din bank og få spærret kort og konti. Brug nummeret på bankens hjemmeside.
- Spær dit MitID, hvis du har godkendt noget eller delt oplysninger.
- Anmeld det til politiet på politi.dk.
- Skift adgangskoder på mail og andre konti, hvis du har tastet dem ind på en falsk side.
- Gem beviser: sms’er, mails, telefonnumre og tidspunkter.
Ofte stillede spørgsmål om CPR-svindel
Er mit CPR-nummer blevet lækket?
Med 8,8 millioner berørte personer bør du gå ud fra, at det er. Tag derfor dine forholdsregler.
Kan nogen tage et lån i mit navn kun med mit CPR-nummer?
Seriøse långivere kræver MitID som en del af deres ansøgningsproces. Derfor er din vigtigste beskyttelse aldrig at godkende noget med MitID, som du ikke selv har sat i gang. Du kan desuden registrere en kreditvarsel via borger.dk, så långivere skal være ekstra grundige med at kontrollere, at det faktisk er dig, der søger om lån.
Ringer min bank til mig om lækket?
Det kan godt ske, at de gør det. Men du skal stadig lægge på og ringe tilbage til bankens officielle nummer.
Kort sagt
Lækket ændrer ikke, hvordan du bliver snydt – kun hvor overbevisende svindleren lyder. Kender en fremmed dit CPR-nummer, er det ikke et tegn på ægthed. Læg på, ring selv op, og godkend aldrig MitID for andre.
