Hvordan du gennemskuer MobilePay-svindel før det koster dig penge

De fleste tror, at de er for kloge til MobilePay-svindel. Det passer ikke. Selv folk der arbejder med digital sikkerhed ryger i, når presset, timingen og historien er skruet rigtigt sammen.

Pointen er ikke at skamme dig, men at give dig et sæt faste regler og sætninger, du kan læne dig op ad, når du står midt i et pres-opkald eller en mærkelig anmodning. Så du ikke skal tænke klart på 3 sekunder, mens nogen siger “det haster”.

Hvordan MobilePay faktisk virker (og hvad svindlere påstår forkert)

Hvis du kender grundreglerne for, hvad MobilePay kan og ikke kan, bliver 80 procent af svindel-scenarierne pludselig ret nemme at gennemskue.

Det MobilePay ALDRIG gør

MobilePay:

• Ringer dig op for at “hjælpe” dig med en betaling eller sikkerhed
• Beder dig dele MitID-koder eller engangskoder på telefon, sms eller chat
• Sender links i sms/mail for at “bekræfte konto”, “opdatere oplysninger” eller “ophæve spærring”
• Tilbagefører penge direkte mellem to private brugere uden om banken, bare fordi nogen fortryder
• Kræver, at du betaler et gebyr via et eksternt link for at modtage penge

Alt det er klassiske svindel-hooks.

Det MobilePay GODT kan (som svindlere misbruger)

MobilePay:

• Kan sende betalingsanmodninger, også fra folk du ikke kender
• Kan gemme faste betalinger/abonnementer, som du selv har godkendt
• Kan være tilknyttet flere enheder, hvis du selv har sat det op
• Kan bruges i webshops via knap eller QR-kode

Det er netop de funktioner, svindlere læner sig ind i: “Det er bare en anmodning”, “det er bare fragtbetaling”, “du skal bare lige bekræfte med MitID”.

Hvis du vil have et større overblik over betalingsformer generelt, kan du også tage et kig på artiklen om hvilken betalingsmetode der reelt er sikrest online. Men lad os blive hos MobilePay-scenarierne nu.

Scenarie 1: “MobilePay Support” ringer eller skriver til dig

Det starter typisk sådan her: Et dansk nummer ringer. En “medarbejder” præsenterer sig venligt, måske med fornavn og et lidt generisk efternavn. De siger, de har opdaget mistænkelige betalinger, og at de ringer for at hjælpe dig.

Røde flag du skal fange

• De beder dig om MitID-koder, sms-koder eller at åbne MitID, mens du er i røret
• De presser på: “Ellers mister du pengene nu”
• De siger, de ringer fra “sikkerhedsafdelingen” eller “MobilePay Support”, men du har ikke selv bedt om et opkald

Hvad du siger og gør

Din faste sætning kan være:

“Jeg ringer selv til MobilePay via deres officielle nummer. Farvel.”

Så lægger du på. Ikke mere dialog.

Bagefter:

• Gå ind på MobilePays hjemmeside eller app og find deres officielle kontaktinfo
• Ring selv op fra din egen telefon, ikke via links i sms eller mail
• Fortæl hvad der skete, og spørg om de kan se noget mistænkeligt

Scenarie 2: Du får en MobilePay-anmodning, der ikke giver mening

Du står i Netto, i bussen eller midt i madlavning. Pling. En anmodning på 500 kr. fra en person du ikke kender, eller fra en bekendt uden forklaring.

Hurtig tommelfingerregel

Hvis du ikke tydeligt kan koble anmodningen til en aftale, der allerede er lavet, så betaler du ikke.

Sådan håndterer du anmodningen

1) Er det et helt ukendt nummer/navn:

• Tryk “Afvis” uden at skrive noget
• Bloker afsender, hvis appen giver dig muligheden

2) Er det en du kender, men uden forklaring:

Svar gerne uden for MobilePay, f.eks. i Messenger eller sms:

“Jeg har fået en MobilePay-anmodning på 500 kr. fra dig, men jeg aner ikke hvad det er for. Kan du forklare?”

Hvis personen svarer forvirret “det har jeg ikke sendt”, kan det være deres konto eller telefon er kompromitteret. Så skal de skifte kode, opdatere styresystem og eventuelt kontakte bank.

Scenarie 3: Du sælger på Marketplace og får et “fragt-link”

Den her er eksploderet sammen med Facebook Marketplace og DBA: Køberen skriver høfligt, accepterer prisen uden at prutte, og vil gerne bruge “sikker fragt” eller “køberbeskyttelse”.

Lidt efter sender de et link til en side, der ligner PostNord, DAO, GLS eller MobilePay. Siden beder dig skrive kortoplysninger eller logge ind med MitID for at “modtage pengene”.

Sådan skelner du ægte fra fup

• Ægte fragtløsninger ligger altid på de officielle domæner (postnord.dk, dao.as osv.)
• Ægte MobilePay-betalinger kører inde i appen, ikke på tilfældige landingpages
• Du skal aldrig taste kortoplysninger for at modtage penge

Din faste Marketplace-regel

Skriv for eksempel:

“Jeg bruger kun normal MobilePay-overførsel eller bankoverførsel, og jeg klikker ikke på eksterne betalingslinks.”

Hvis køberen så bliver insisterende, aggressiv eller stopper svaret her, har du sparet dig selv for meget bøvl.

Hvis du handler meget via sociale platforme, kan det også give mening at kende de typiske mønstre fra TikTok Shop-svindel og generel fupwebshop-adfærd. Svindlerne genbruger ofte de samme mekanikker på tværs.

Scenarie 4: “Bekræft lige med MitID i chatten”

Du skriver med en “bank”, “MobilePay-support”, en webshop eller en sælger. De sender et link og skriver, at du lige skal bekræfte noget med MitID for, at alt kan gennemføres.

MitID-reglen der redder meget

MitID er kun noget du bruger på sider, du selv aktivt har åbnet, og hvor du med ro i maven ved hvorfor du logger ind. Ikke fordi en fremmed i en chat siger du skal.

Hvad du gør i stedet

• Luk chatten
• Åbn din browser eller app selv, skriv adressen manuelt (din bank, borger.dk osv.)
• Tjek om der faktisk venter en opgave eller besked til dig

Hvis chatten påstår at være fra din bank, så ring via deres officielle nummer. Ikke via linket.

Scenarie 5: “Jeg kom til at sende for meget, kan du sende tilbage?”

Et klassisk MobilePay-fupscenarie ved køb og salg:

• Du skal have 600 kr. for en vare
• Du modtager en kvittering eller screenshot på 1.600 kr.
• Køberen panikker: “Åh nej, jeg fik tastet forkert, kan du ikke sende de 1.000 kr. tilbage?”

Måske har du ikke fået pengene endnu. Måske er kvitteringen falsk. Måske er pengene sendt fra et stjålet kort eller en hacket konto, som banken bagefter trækker tilbage.

Din faste svar-skabelon

“Jeg tilbagefører kun penge, når jeg kan se den faktiske indbetaling på min egen konto/mit eget MobilePay, og min bank har bekræftet den.”

Tjek altid:

• At pengene står på din konto (ikke bare i en app-notifikation)
• At afsendernavn stemmer med den person du handler med
• At beløbet er korrekt, før du udleverer vare

Hvis du reelt får for meget ind (fra en du stoler på), så kan du selvfølgelig sende det overskydende beløb retur til samme nummer, men først når du kan se indbetalingen i din egen netbank.

Scenarie 6: Abonnement eller fast betaling du ikke kan genkende

Pludselig opdager du, at der hver måned ryger 59 eller 89 kr. via MobilePay til et firma, du ikke helt kan placere. Ofte startede det som en “gratis prøveperiode” eller en hurtig tilmelding fra mobilen.

Først: Find kilden

Gå ind i MobilePay og se:

• Hvem modtager pengene (firmanavn, CVR, mail)
• Hvornår startede betalingen
• Om det er en fast betaling eller enkeltstående træk

Sådan lukker du betalingen

• Stop den faste betaling i MobilePay med det samme
• Log ind på tjenestens egen side (den du kan se navnet på) og opsig abonnementet efter deres regler
• Gem skærmbilleder af din opsigelse

Hvis du føler dig decideret snydt, kan du overveje at kontakte banken og Forbrugerombudsmanden, især hvis de har skjult et abonnement bag en “gratis konkurrence”. Den slags skjulte traps har vi set før i artiklen om skjulte abonnementer.

Scenarie 7: En “ven” der beder om hurtig MobilePay

Du får besked fra en ven, kæreste, søskende eller kollega: “Jeg står i en vildt presset situation, kan du lige sende 2.000 kr. NU? Jeg forklarer senere.”

Det føles meget som dig-eller-nej-ven-moment. Og det er præcis det, svindleren vil.

Din 3-trins venne-check

1. Stop og svar roligt
   “Selvfølgelig vil jeg gerne hjælpe, men jeg sender aldrig penge før vi har talt sammen. Ring til mig nu.”
2. Skift kanal
   Ring til deres kendte nummer. Ikke det der står i beskeden, hvis det er nyt.
3. Stil 1-2 personlige spørgsmål
   Spørg om noget, kun den rigtige person ved. Hvis der er den mindste tøven eller mærkelig energi, så afbryd.

Hvis det virkelig haster, kan personen godt lige ringe. Hvis de hårdnakket insisterer på kun at skrive, er det et kæmpe rødt flag.

Hvis skaden er sket: din no-panik tjekliste

Hvis du allerede har klikket på noget, delt oplysninger eller sendt penge, er tiden afgørende. Her er rækkefølgen, jeg selv ville bruge.

1. Stop penge og adgang

• Kontakt din bank med det samme (ring, ikke mail)
• Bed dem spærrre kort, konto eller MitID hvis nødvendigt
• Kontakt MobilePay-support via deres officielle kontaktvej

Spørg direkte: “Hvad kan vi nå at stoppe endnu?”

2. Dokumentér alt

• Tag skærmbilleder af beskeder, mails, opkaldslister, links og kvitteringer
• Noter tidspunkter og beløb
• Gem eventuelle telefonnumre eller mailadresser fra svindleren

Det er guld værd, hvis sagen skal til banken eller politiet. Og ja, det kan føles lidt som at lave casenoter på sig selv, men gør det alligevel.

3. Anmeld sagen

• Overvej at anmelde til politiet via politi.dk, især ved større beløb
• Banken vurderer typisk, om du kan få penge tilbage, afhængigt af hvordan svindlen er foregået
• MobilePay kan nogle gange spærrre svindlerens konto eller hjælpe med spor

Der er ingen garanti for at få pengene tilbage, især hvis du selv har godkendt betalingen. Det er hårdt at høre, men hellere vide det end at vente forgæves.

4. Ryd op i dine digitale spor

• Skift kodeord på mail, sociale medier og andre tjenester, især hvis du har genbrugt koder
• Tjek om samme kode lå på din netbank eller MobilePay-login
• Overvej en lille “digital oprydningsweekend” som i artiklen om at finde og slette gamle konti

Forebyg MobilePay-svindel: små vaner der gør dig kedelig at snyde

Svindlere går efter den letteste modstand. Du behøver ikke være 100 procent uigennemtrængelig. Du skal bare være sværere at snyde end gennemsnittet.

Tjek dine indstillinger

• Sæt beløbsgrænser i MobilePay, så der ikke pludselig kan ryge 20.000 kr.
• Slå notifikationer til, så du altid ser, når der sker noget på din konto
• Tjek hvilke enheder der er logget ind, og fjern dem du ikke bruger

Indfør to faste vaner

Jeg vil anbefale to helt konkrete regler til dig selv:

• MitID-brug: Jeg bruger kun MitID på sider og i apps, som jeg selv har åbnet, og hvor jeg ved præcis hvorfor jeg logger ind.
• Pengeregel: Jeg sender aldrig penge til nogen i hast uden at have talt med dem på et kendt nummer.

Det føles måske rigidt, men det tager enormt mange angreb af bordet, før de overhovedet kommer tæt på dig.

Træn din “micro-pause”

Du kan øve dig i at holde en 3 sekunders pause, hver gang noget med penge føles:

• Panikagtigt
• Overraskende
• For godt til at være sandt

I de 3 sekunder kan du tænke: “Hvem tjener på, at jeg skynder mig nu?” Hvis svaret ikke er dig, er det næsten altid værd at stoppe op.

Hvordan du prøver de her regler af i denne uge

Du behøver ikke gå i total paranoia-mode. Start småt:

• Vælg 1-2 faste sætninger du vil bruge ved mistænkelige opkald og anmodninger
• Sæt en beløbsgrænse i MobilePay, som matcher din økonomi
• Tal kort med én person i din familie om, at I aldrig sender penge i hast uden at ringe først

MobilePay er i sig selv ikke farligt. Det er summen af travlhed, høflighed og små pres-situationer, der gør os sårbare. Og ja, nogle gange er den sikreste løsning faktisk at være lidt mere besværlig end høflig.