Kan folk misbruge ens CPR-nummer?

[Kan folk misbruge ens cpr nummer]: 0,4% rammes

At beskytte dine personlige oplysninger mod svindel kræver opmærksomhed på, hvordan kriminelle udnytter stjålne data. Forstå de reelle risici ved kan folk misbruge ens cpr nummer og beskyt dig mod uautoriserede aftaler, før det rammer din privatøkonomi.

Hvad kan it-kriminelle egentlig stille op med dit CPR-nummer?

Ja, dit CPR-nummer kan desværre misbruges, hvis det falder i de forkerte hænder. Men virkeligheden er heldigvis mere nuanceret, end de fleste frygter, da et personnummer i sig selv ikke er en direkte adgangskode til dit digitale liv. Forståelsen af denne risiko afhænger fuldstændigt af den specifikke kontekst og mængden af andre personoplysninger, som svindlere har held til at stykke sammen.

It-kriminelle bruger sjældent et stjålet personnummer alene, men kombinerer det strategisk med phishing-data eller oplysninger høstet fra dine sociale medier. Data viser, at omkring 0,4 procent af danskerne mellem 16 og 74 år årligt udsættes for misbrug af personoplysninger. Det svarer til et sted mellem 16.000 og 26.000 berørte borgere om året. Når ^[2] kriminelle parrer dit cpr-nummer med dit fulde navn og adresse, forsøger de typisk at oprette uautoriserede mobilabonnementer, bestille dyre elektronikvarer på afbetaling eller optage kviklån hos finansieringsselskaber med mangelfuld identitetskontrol.

Der er dog en klar grænse for, hvad svindlere kan udrette med CPR-nummeret alene. Det er teknisk umuligt for dem at tømme dine bankkonti, logge på din personlige netbank eller ændre dine officielle registreringer på Borger.dk. Alt dette kræver et aktivt, totrins-godkendt MitID fra din side. Kriminelle udnytter derfor i stedet dit personnummer til psykologisk manipulation. Hvis en kriminel ringer dig op og kan diktere dit præcise CPR-nummer, stiger deres troværdighed markant. Det misbruger de til at franarre dig den endelige MitID-godkendelse under dække af at være fra politiet eller Skattestyrelsen.

Forskellen på direkte misbrug og avanceret social engineering

Mange tror fejlagtigt, at et lækket personnummer automatisk betyder, at ens bankbog bliver tømt med det samme. Jeg har selv siddet med it-sikkerhed i flere år, og i starten troede jeg også, at it-kriminelle havde magiske genveje uden om alt. Men efter at have analyseret snesevis af faktiske svindelsager, indtil det næsten flimrede for øjnene, indså jeg noget vigtigt. Svindlernes virkelige våben er ikke kildekode - det er psykologisk pres.

Det reelle misbrug falder i to adskilte kategorier: det rå, administrative identitetstyveri cpr nummer og de målrettede svindelforsøg via telefonen. Men der er en hage ved det. For mens det administrative misbrug overvåges tæt, viser politiets officielle statistikker en eksplosiv vækst i andre relaterede svindelformer. For eksempel steg antallet af anmeldelser om investeringssvindel med hele 144 procent på blot tre år, hvilket understreger kriminelles massive fokus på direkte økonomisk manipulation. ^[3]

Det administrative identitetstyveri

Her agerer svindleren i skyggen. De opretter forbrugslån, tegner dyre streamingtjenester eller bestiller fysiske varer til din hjemmeadresse. Ofte forsøger de derefter fysisk at opsnappe pakkerne fra din postkasse eller direkte fra fragtmanden, før du overhovedet opdager, at ordren eksisterer. Det er en kold, kalkuleret proces, der udnytter de huller, der desværre stadig findes i visse webshoppes kreditvurderinger.

Målrettet telefonphishing (Vishing)

Dette scenarie er langt mere intenst og ubehageligt for det enkelte offer. Svindleren ringer dig op og præsenterer sig som en autoritet. Det næste minut kan ændre alt - men jeg forklarer den præcise forebyggelse i afsnittet om kreditvarsel borger dk længere nede.

Når de overbevisende oplæser dit rigtige CPR-nummer, sænker du automatisk paraderne. Formålet er udelukkende at skabe en kunstig panik, så du overfører penge til en sikker konto eller godkender en MitID-anmodning på din telefon. Modsvaret? Læg på med det samme. Hverken banker, Skattestyrelsen eller politiet vil nogensinde bede dig om at udlevere koder eller foretage overførsler over telefonen.

Sådan aktiverer du et gratis kreditvarsel på Borger.dk

Hvis du har mistanke om, at dit CPR-nummer er blevet kompromitteret, eller hvis du blot vil være på den sikre side, bør du omgående oprette en såkaldt beskyt cpr nummer mod misbrug i CPR-registret via Borger.dk. Denne digitale barriere fungerer som et permanent advarselstegn til landets pengeinstitutter og finansieringsselskaber. Det er dit absolut stærkeste og mest effektive forsvar mod it-kriminelle.

Her er den præcise fremgangsmåde til at sikre din identitet: 1. Log ind på selvbetjeningen på Borger.dk med dit MitID. 2. Søg efter tjenesten Indsæt markering om kreditadvarsel i CPR. 3. Aktivér markeringen med et enkelt klik. 4. Husk, at du skal være fyldt 15 år for at kunne administrere denne indstilling.

Når markeringen er aktiv, vil virksomheder, der foretager automatiske kreditvurderinger, øjeblikkeligt kunne se advarslen i CPR-registret. I langt de fleste tilfælde vil selskabet afvise at yde lånet eller oprette kreditten, medmindre ansøgeren kan fremvise yderligere, skarp fysisk identitetskontrol. Det stopper identitetstyven effektivt, før pengene overhovedet forlader systemet. Vær dog opmærksom på, at du selv skal fjerne markeringen midlertidigt på Borger.dk, hvis du i fremtiden reelt ønsker at skifte bank eller købe en telefon på afbetaling.

Oversigt over de mest effektive værn mod identitetsmisbrug

Der findes flere forskellige redskaber til at beskytte dine personlige oplysninger digitalt. Her er en direkte sammenligning af de tre vigtigste metoder på det danske marked.

Kreditvarsel (Kreditadvarsel) ⭐

• Indsætter en advarselsmarkering direkte i det centrale CPR-register

• Meget højt mod uautoriserede lån, da banker og kreditydere advares proaktivt

• Fuldstændig gratis for alle borgere over 15 år

• Nem at aktivere via Borger.dk, men skal deaktiveres, hvis du selv vil søge om kredit

Robinsonlisten

• Beskytter mod direkte markedsføring og uanmodede reklamehenvendelser

• Lavt mod målrettet it-kriminalitet, men mindsker synligheden af dine adressedata

• Gratis digital tilmelding for alle med fast bopæl i Danmark

• Engangsregistrering via CPR-registret, som passer sig selv i hverdagen

Aktiv overvågning af Genpartsbreve

• Manuel kontrol af meddelelser om, at der er foretaget en kreditvurdering af dig

• Moderat, da det er en reaktiv metode, som først opdager misbruget, efter det er forsøgt

• Gratis, da genpartsbreve automatisk sendes til din digitale postkasse

• Kræver, at du tjekker din Digitale Post regelmæssigt og reagerer proaktivt

Case: Hvordan Mai sikrede sin identitet efter tyveri

Mai, en 34-årig kontorfunktionær fra Aarhus, mistede sin pung med både sundhedskort og kørekort under en koncert. Hun var desperat og frygtede med det samme, at hendes identitet ville blive misbrugt til uoverskuelig gæld.

Hendes første indskydelse var blot at spærre sine tabte betalingskort i banken og håbe på det bedste. Men to uger efter modtog hun pludselig en uventet faktura på et dyrt mobilabonnement, hun aldrig selv havde oprettet.

Det blev vendepunktet, hvor hun indså, at spærring af betalingskort ikke var nok til at beskytte CPR-nummeret. Hun loggede straks på Borger.dk og aktiverede et gratis kreditvarsel i CPR-registret for at stoppe yderligere misbrug.

Efter aktiveringen forsøgte svindlere kort tid efter at optage et kviklån i hendes navn, men finansieringsselskabet afviste øjeblikkeligt ansøgningen på grund af kreditvarslet, hvilket reddede Mai fra yderligere økonomisk tab.