Deepfake-svindel på dansk: Din personlige nødplan ved falske opkald og annoncer

Deepfake-svindel er gået fra futuristisk sci-fi til helt lavpraktiske opkald, falske bankmedarbejdere og “kendte” i Facebook-annoncer, der aldrig har godkendt noget som helst.

Det her er ikke en tech-forelæsning. Det er din danske kriseprotokol: Hvad du siger, hvad du gør, og hvem du kontakter, når noget føles forkert.

De 4 mest almindelige deepfake-scenarier lige nu

Deepfakes er manipulerede lyd- eller videoklip, hvor ansigter og stemmer er ændret ved hjælp af AI. I Danmark ser vi især fire typer svindel lige nu.

1. AI-stemme-opkald der presser dig til at handle NU

Du får et opkald fra “banken”, “politiet” eller “Skat”. Stemmen lyder helt ægte, måske endda som en du kender: en kollega, din chef, et familiemedlem.

Typiske kendetegn:

• Der er travlhed i stemmen: “Det haster”, “din konto er ved at blive tømt”
• De vil have dig til at oplyse MitID, koder eller kortoplysninger
• Nummeret kan ligne bankens eller en offentlig myndighed

AI-stemme-svindel rammer især ældre, men alle kan blive fanget, hvis man lige står i Netto-køen og bare vil videre.

2. Deepfake-videoer med kendte i annoncer og opslag

Du ser en Facebook- eller Instagram-annonce, hvor en kendt dansker pludselig reklamerer for krypto, investeringer eller et “nyt banksamarbejde”.

Her bruger svindlerne ofte deepfake-video: ansigt og mundbevægelser er manipuleret, mens teksten lover urealistisk højt afkast eller “hemmelige” tilbud.

Vi har allerede set varianter med kendte værter og erhvervsfolk, hvor de på ingen måde er involveret. Det minder meget om de AI-annoncer på sociale medier, vi allerede har gennemgået i vores guide til AI-billeder og rettigheder, men her er målet direkte svindel.

3. “Ven i nød” på besked: kontanter, koder eller gavekort

Du får en besked på Messenger, SMS eller WhatsApp: “Hej, det er mig, jeg har mistet min pung, kan du lige MobilePaye / købe gavekort / overføre penge?”

Her kan deepfake komme ind som:

• Lyd-besked hvor stemmen lyder som din ven
• Kort videoklip hvor en person, der ligner dem, beder om hjælp

Det føles tæt og personligt, og det er lige præcis det, svindlerne går efter.

4. MitID- og banksvindel forklædt som hjælp

Den klassiske: En “medarbejder” vil hjælpe dig med at sikre din konto. Nu bare i en opgraderet version med AI-stemme, så det lyder endnu mere officielt.

Scenariet er ofte:

• De påstår, at nogen er ved at misbruge din konto
• Du skal “godkende” noget i MitID for at stoppe det
• De guider dig gennem login eller får dig til at dele engangskoder

Her smelter deepfake-svindel sammen med klassisk MitID-svindel, og det gør det farligt. Især hvis du er vant til at løse ting hurtigt digitalt.

60-sekunders tjek: 7 signaler der ofte afslører en deepfake

Du kan ikke altid se på pixels, om noget er fake. Men du kan tage et lyn-tjek på adfærden.

Sæt gerne en mental timer på 60 sekunder og scan for de her tegn.

1. Haster det unaturligt meget?

Alle svindel-scripts er bygget på hastværk. Hvis en bank, myndighed eller ven presser dig til at beslutte dig nu-nu-nu, skal din alarmklokke ringe.

2. Vil de have dig væk fra officielle kanaler?

Ser du det her:

• “Lad være med at ringe til hovednummeret, de kan ikke hjælpe dig der”
• “Jeg må kun hjælpe dig her i opkaldet”

Så er svaret næsten altid: stop, læg på, find selv nummer eller login til selvbetjening.

3. Klikker munden lidt underligt, eller matcher stemmen ikke helt?

I video-deepfakes kan du nogle gange se, at mundbevægelserne ikke helt matcher ordene. Øjnene kan virke lidt døde, eller blinke uregelmæssigt.

Det er ikke altid nemt at fange, men hvis du ser en kendt, der taler om et produkt, der slet ikke passer til deres brand, er det et ekstra rødt flag.

4. Usædvanlig ordlyd eller tone

Lyder din mor pludselig som en dårlig kundeservicemedarbejder? Eller taler din ven i mærkeligt formelt sprog?

AI-stemmer kan ramme klangen fint, men snubler ofte i rytme, pauser og små fyldord. Det føles bare lidt off.

5. De beder om hemmelige nøgler

Rigtige banker, MitID-support og myndigheder vil aldrig bede om:

• Dine MitID-koder
• Engangskoder fra SMS eller nøgleviser
• Kortoplysninger, inkl. bagsidens tre cifre (CVC)

Hvis du bliver bedt om det, er det et 100 % nej.

6. Annoncen eller videoen lover urealistiske resultater

“Jeg tjente 37.000 kr. på en uge med den her metode” kombineret med en kendt dansker i video?

Det er næsten altid falsk. Især hvis du ikke ser det samme budskab på deres egne officielle profiler.

7. Du kan ikke finde bekræftelse andre steder

Lav et hurtigt søg: personens navn + “advarsel” eller “svindel”. Tjek deres egne kanaler.

Her er det samme princip som når du tjekker en webshop: brug de trin vi gennemgår i vores guide til at spotte en fupshop på 3 minutter. Mønstrene går ofte igen.

Verifikations-protokollen: Det du gør, før du gør noget

Inden du trykker, taler, overfører eller logger ind, kan du køre en lille verifikations-protokol. Det er den samme logik, vi bruger i vores generelle AI-verifikationsguide, bare skræddersyet til svindel.

Trin 1: Stop-sætningen du kan øve dig på

Hav en standardsætning klar, så din hjerne ikke skal opfinde noget i panik. For eksempel:

• “Jeg afslutter lige opkaldet og ringer tilbage via hovednummeret.”
• “Jeg deler aldrig koder i telefonen, så jeg stopper her.”

Sig den, og læg på. Du skylder ingen at forklare hvorfor.

Trin 2: Ring tilbage via et nummer du selv finder

Brug bankens app, MitID-appen, borger.dk eller organisationens officielle hjemmeside. Ring aldrig tilbage på et nummer, de selv har opgivet i en mail eller SMS.

Hvis det virkelig var dem, der ringede, vil de kunne se det i systemet, når du ringer ind via hovednummeret.

Trin 3: Skift kanal og stil et kontrolspørgsmål

Hvis det handler om en ven eller kollega:

• Skriv til dem på en anden platform end den, du blev kontaktet på
• Eller ring til dem direkte og stil et spørgsmål, kun I to kender svaret på

Eksempler på kontrolspørgsmål:

• “Hvad var navnet på den café vi var på sidst?”
• “Hvad hedder din hund?” (hvis det ikke står alle steder online)

Trin 4: Tjek afsenderens officielle kanaler

Hvis det er en kendt person i en video:

• Gå ind på deres verificerede Instagram, Facebook eller LinkedIn
• Tjek om de nævner kampagnen, investeringen eller samarbejdet

Ingen omtale der? Så er det stærk mistanke.

Hvis deepfaken vil have dig til at logge ind: sådan undgår du MitID/Bank-fælden

Her bliver skaden størst, så her skal du være mest firkantet.

Absolutte nej-regler (ingen undtagelser)

Du skal aldrig:

• Logge ind på MitID, mens du er i telefonen med nogen, der guider dig
• Give MitID-koder eller godkende noget, fordi nogen siger det er “sikkerhed”
• Installere fjernstyringsprogrammer på din computer eller mobil efter anvisning på et opkald

Både banker og Digitaliseringsstyrelsen er enige: De vil aldrig bede om dine koder. Punktum.

Sådan tjekker du, om et login er legitimt

Stil dig selv de her spørgsmål:

• Er det mig selv, der har startet handlingen (betaling, login, ændring)?
• Er webadressen korrekt (f.eks. mitid.dk, borger.dk, netbankens rigtige domæne)?
• Kom jeg selv derind, eller fulgte jeg et link fra en mail/SMS?

Hvis svaret på det sidste er “jeg fulgte et link”, så luk siden og gå selv ind via bogmærke, app eller manuel indtastning.

Hvis du allerede har klikket eller delt info: damage control trin for trin

Ingen skam her. Deepfake-svindel er designet til at snyde helt almindelige, smarte mennesker. Fokus nu: begræns skaden.

Trin 1: Stop pengestrømmen

Hvis du har delt kortoplysninger eller godkendt en betaling:

• Ring til din bank med det samme via deres officielle nummer
• Bed om at få spærret kortet og gennemgået transaktioner
• Spørg til muligheden for chargeback eller indsigelse

Har du brug for et hurtigt overblik over, hvilke betalingsmetoder der egentlig stiller dig bedst i en tvivlssituation, så er vores guide til sikre betalingsmetoder online et godt bagtæppe.

Trin 2: Spær MitID og kontakt support

Hvis du har delt MitID-koder eller godkendt noget, du ikke forstod:

• Spær MitID hurtigst muligt (enten i appen eller via mitid.dk)
• Kontakt MitID-support og forklar, hvad der er sket

Her er tempoet afgørende. Jo hurtigere du får blokeret adgangen, jo bedre.

Trin 3: Skift kodeord og tjek andre konti

Hvis du har genbrugt kodeord (vi er mange der har gjort det):

• Skift kodeord på mail, sociale medier, netbank og andre kritiske tjenester
• Aktiver to-faktor-godkendelse (2FA) hvor du kan

Kan du mærke, at du har mistet overblikket over gamle profiler og logins, kan du bruge weekenden på en digital oprydning i gamle konti. Det mindsker risikoen næste gang.

Trin 4: Dokumentér alt

Gem:

• Skærmbilleder af beskeder, annoncer, mails og opkaldslog
• Tidspunkter for opkald og transaktioner
• Eventuelle navne, kontonumre eller mails, svindlerne har brugt

Det hjælper både banken og politiet, hvis sagen skal videre.

Trin 5: Overvej politianmeldelse

I Danmark kan du anmelde it-relateret økonomisk kriminalitet til politiet, ofte via politiets hjemmeside. Banken kan også vejlede om, hvornår det giver mening at anmelde.

Du skal ikke selv være sikker på, at det er strafbart. Mistanke er nok til at tage det videre.

Sådan anmelder og rapporterer du deepfakes på sociale medier

Hvis du støder på en falsk video eller annonce, gør du både dig selv og andre en tjeneste ved at rapportere den.

Meta (Facebook og Instagram)

Typisk proces:

• Tryk på de tre prikker ved opslaget eller annoncen
• Vælg “Find support eller rapporter opslag”
• Vælg kategori: f.eks. “Scam”, “False information” eller “Misleading or scam”

Hvis det er en annonce, kan du ofte vælge “Hvorfor ser jeg denne annonce?” og rapportere den direkte som vildledende.

TikTok

På TikTok:

• Tryk på del-ikonet på videoen
• Vælg “Rapporter”
• Vælg kategori: f.eks. “Bedrageri og svindel” eller “Misleading”

Hvis du vil have bedre styr på, hvilke formater og tendenser du ser i feedet (og hvad der virker for godt til at være sandt), kan du bruge nogle af de samme tricks som i min trend-radar til TikTok og Instagram.

YouTube

På YouTube:

• Tryk på de tre prikker under videoen
• Vælg “Rapporter”
• Vælg “Spam eller vildledende” og derefter passende underkategori

Har videoen tydelig økonomisk svindel-karakter, så skriv det eksplicit i beskrivelsesfeltet.

Forebyggelse: Gør dig selv sværere at ramme

Du kan ikke fjerne risikoen 100 %, men du kan skære rigtig meget af den ved at ændre et par vaner og opsætninger.

1. Skru ned for offentlige oplysninger

Jo færre detaljer om din familie, dit arbejde og dine rutiner, der ligger offentligt, jo sværere er det at lave troværdige deepfake-scenarier mod dig.

Tjek især:

• Åbne Facebook-profiler med familieoplysninger
• Offentlige Instagram-profiler med adresse, skole eller job tydeligt angivet
• LinkedIn-profiler med alt for mange personlige detaljer

2. Slå to-faktor-godkendelse til

Aktiver 2FA på:

• Mail (Gmail, Outlook osv.)
• Sociale medier
• Vigtige tjenester som netbank, NemKonto-portaler og cloud-lager

Det gør det markant sværere for svindlere at overtage dine konti, selv hvis de får fingre i et kodeord.

3. Brug stærke logins uden at miste overblikket

Overvej at skifte til passkeys eller en password-manager, så du ikke genbruger de samme kodeord. Du kan bruge vores danske guide til passkeys uden panik som startpunkt.

4. Lav en rolig beslutningsregel for dig selv

Beslut f.eks.:

• “Jeg tager aldrig store økonomiske beslutninger i et telefonopkald”
• “Jeg overfører aldrig penge til nye konti uden at tjekke via en anden kanal”

Det lyder banalt, men den slags små regler fjerner fristelsen til at reagere i panik.

Mini-tjekliste til familie og kolleger: Aftal kodeord og kanal-skift

Deepfake-svindel rammer ofte hårdest, når nogen bruger vores relationer imod os. Derfor giver det mening at have nogle fælles sikkerhedsregler.

Fælles “kodeord” uden det bliver James Bond

I en familie eller mindre arbejdsgruppe kan I aftale:

• Ét kontrolspørgsmål eller kodeord, I kan bruge, hvis nogen skriver “jeg er i problemer”
• At kodeordet aldrig må deles i samme besked-tråd som forespørgslen

Det behøver ikke være hemmeligt-nøgleord-agtigt. Det kan være noget så simpelt som “Hvad hed min første kat?”

Aftal altid et kanal-skift ved penge

Lav en fælles regel:

• Alle penge-forespørgsler over X kroner skal verificeres på en anden kanal
• Ingen overfører til “nye” konti uden at have talt sammen først

For forældre til unge (eller bedsteforældre til Gen Alpha) kan det være en god idé at koble det med en snak om digitale fænomener. Du kan f.eks. bruge vores artikler om internetkultur og communities til at forstå, hvilket online-miljø dine børn eller børnebørn bevæger sig i.

Printbar mini-protokol du kan hænge op

Skriv 5 linjer på et stykke papir og hæng det ved computeren eller på køleskabet hos dem, der er mest udsatte i din familie:

1. Del aldrig MitID-koder eller kortoplysninger med nogen.
2. Læg på, hvis nogen presser dig til at handle hurtigt.
3. Ring selv til banken på hovednummeret.
4. Overfør aldrig penge på baggrund af beskeder uden at ringe først.
5. Spørg altid en, du stoler på, hvis du er i tvivl.

Er deepfake-svindel et fad eller noget vi skal leve med?

Teknologien bag deepfakes bliver bedre, ikke dårligere. Det betyder, at vi nok ikke slipper for problemet foreløbig. Men vi kan vænne os til at køre små mentale sikkerheds-tjek, ligesom vi vænnede os til NemID, MitID og to-faktor.

Mit bud: Deepfake-svindel går fra “chokerende nyt” til “irriterende hverdagsstøj” over de næste par år. Den gode nyhed er, at din adfærd betyder mere end teknologien. Hvis du holder fast i stop-sætningen, kanal-skiftet og de faste nej-regler omkring koder og logins, så står du allerede markant stærkere end gennemsnittet.

Næste skridt kunne være at tage en kop kaffe og gå guiden igennem med én person i dit liv, der ville være ekstra sårbar overfor den her type svindel. Det er en af de trends, hvor det faktisk er ret rart at være foran.