Dit CPR-nummer er mere værd, end du tror, sådan undgår du identitetstyveri

Identitetstyveri er en af de hurtigst voksende former for svindel i Danmark, og dit CPR-nummer er ofte den eneste nøgle, en svindler skal bruge for at optage lån, oprette abonnementer eller logge ind på dine konti i dit navn. Mange danskere tænker ikke over, hvor mange steder de har afgivet deres CPR-nummer gennem årene, lige fra fitnesscentret til den lille webshop, der aldrig fik styr på sin datasikkerhed. Netop den manglende bevidsthed er grunden til, at identitetstyveri rammer bredt, og at mange først opdager det, når skaden allerede er sket.

Identitetstyveri og dit CPR-nummer: hvad betyder det egentlig

Dit CPR-nummer (Det Centrale Personregisters nummer) er en unik, livslang identifikator, der følger dig fra fødsel til død. De første seks cifre angiver din fødselsdato, mens de sidste fire cifre fungerer som et løbenummer, hvor det fjerdesidste ciffer også fortæller, om du er født som mand eller kvinde. Nummeret blev indført i 1968 og bruges i dag af stort set alle offentlige myndigheder, banker, forsikringsselskaber, arbejdsgivere og sundhedsvæsenet til at identificere dig entydigt. Du kan læse mere om, hvordan registret administreres, hos CPR-administrationen.

Identitetstyveri betyder, at en anden person bruger dine personoplysninger, typisk navn, CPR-nummer og adresse, til at udgive sig for at være dig. Formålet kan være at optage lån, bestille varer på afbetaling, oprette telefonabonnementer eller i værre tilfælde begå kriminalitet i dit navn. Fordi CPR-nummeret indgår i stort set alle digitale og fysiske verifikationsprocesser i Danmark, er det langt mere værdifuldt for en svindler end for eksempel et kreditkortnummer, som kan spærres på minutter.

Hvorfor er CPR-nummeret så værdifuldt for svindlere

I modsætning til et password kan du ikke bare skifte dit CPR-nummer, hvis det kommer i de forkerte hænder. Det gør oplysningen unik og vedvarende værdifuld. Kombineret med din adresse og fødselsdato, som ofte kan findes offentligt, giver CPR-nummeret en svindler nok til at omgå simple sikkerhedstjek hos mange virksomheder, der endnu ikke har indført stærkere verifikation som MitID.

Forskellen på identitetstyveri og almindeligt svindel

Almindelig svindel, som når du narres til at overføre penge direkte, rammer dig én gang. Identitetstyveri er ofte mere langvarigt, fordi svindleren fortsætter med at misbruge dine oplysninger over måneder, indtil det opdages. Derfor er det afgørende at kende tegnene, så du kan gribe ind tidligt.

7 advarselstegn på at dine oplysninger er blevet misbrugt

Jo hurtigere du opdager, at dine oplysninger er misbrugt, desto mindre skade når svindleren at gøre. Her er de advarselstegn, du bør være særligt opmærksom på:

1. Uventede rykkerskrivelser eller fakturaer for varer eller abonnementer, du aldrig har bestilt.
2. Afvisning af lån eller kredit, du selv forsøger at søge, fordi der allerede står gæld registreret i dit navn.
3. Beskeder om login-forsøg på MitID eller netbank, som du ikke selv har foretaget.
4. Post fra ukendte virksomheder, herunder velkomstbreve til abonnementer eller medlemskaber du ikke kender til.
5. Ændringer i din forskudsopgørelse hos Skattestyrelsen, som du ikke selv har lavet.
6. Dit MitID er pludselig spærret, eller du kan ikke oprette nyt, fordi der allerede er registreret et i dit navn et andet sted.
7. Ukendte overførsler eller hævninger på din konto, selv i små beløb, der kan være en test fra svindleren, inden større beløb forsøges.

Hvis blot et enkelt af disse tegn rammer dig, er det en god idé at reagere med det samme fremfor at vente og se tiden an. Mange identitetstyverier starter netop med et lille, næsten ubemærket skridt, før svindleren eskalerer.

Sådan sker det oftest i Danmark: fra phishing til datalæk

Identitetstyveri i Danmark sker sjældent ved, at en fremmed stjæler dit fysiske sygesikringsbevis. Langt de fleste sager starter digitalt, og metoderne bliver stadig mere sofistikerede.

Phishing og smishing

Phishing, og den mobile variant smishing, er fortsat den mest udbredte metode. Du modtager en e-mail eller sms, der ser ud til at komme fra din bank, MitID, PostNord eller det offentlige, og bliver bedt om at bekræfte dine oplysninger eller godkende en betaling via et falsk link. Svindlerne har i mange tilfælde allerede dine grundlæggende oplysninger fra tidligere datalæk, hvilket gør beskeden endnu mere troværdig.

Datalæk hos virksomheder

Når en virksomhed bliver hacket, eller når følsomme data opbevares uforsvarligt, kan dit CPR-nummer havne i de forkerte hænder uden at du selv har gjort noget forkert. Mange mindre virksomheder og nystartede selskaber opbevarer stadig kundeoplysninger i regneark uden ordentlig kryptering eller adgangsstyring, hvilket gør dem til et oplagt mål. Hvis du selv driver en virksomhed, er det værd at overveje, hvornår dit Excel-ark er blevet et reelt sikkerhedsproblem, fordi netop den slags løse datahåndtering ofte er indgangsvinklen til større datalæk.

Social engineering og falske opkald

En anden stigende metode er telefonopkald, hvor svindleren udgiver sig for at være fra banken eller politiet og overbeviser dig om at udlevere koder eller godkende transaktioner via MitID. Denne form kaldes social engineering, fordi den udnytter menneskelig tillid og pres fremfor tekniske sikkerhedshuller. Datatilsynet fører løbende tilsyn med, hvordan virksomheder håndterer persondata, og du kan læse mere om dine rettigheder hos Datatilsynet.

Ironisk nok oplever flere iværksættere i opstartsfasen netop de samme udfordringer med persondata, som de forsøger at etablere en sikker virksomhed omkring. Hvis du selv er ved at starte virksomhed, kan det give mening at kigge på, hvordan man griber det korrekt an lige fra start, for eksempel i artiklen om hvordan Københavns tech-stiftere undgår forsinkelser fra idé til CVR-nummer, hvor god datahåndtering også spiller en rolle for at komme hurtigt og sikkert i gang.

Det skal du gøre med det samme, hvis du mistænker misbrug

Hvis du har mistanke om, at dit CPR-nummer eller andre personoplysninger er blevet misbrugt, tæller hvert minut. Følg disse trin systematisk:

• Kontakt din bank med det samme og få spærret kort, konti eller mistænkelige transaktioner.
• Spær dit MitID via appen eller ved at kontakte MitID-support, hvis du har mistanke om uautoriseret adgang.
• Anmeld forholdet til politiet. En politianmeldelse er ofte nødvendig, for at banker og kreditinstitutter kan behandle sagen som identitetstyveri. Du kan anmelde digitalt via politi.dk.
• Tjek din forskudsopgørelse hos Skattestyrelsen for uregelmæssigheder, som kan afsløre, om nogen har brugt dine oplysninger i forbindelse med indkomst eller fradrag.
• Kontakt kreditoplysningsbureauer for at undersøge, om der er foretaget kredittjek eller registreret gæld i dit navn, som du ikke kender til.
• Gennemgå dine abonnementer og eventuelle breve fra ukendte selskaber, så du kan afmelde dem og bestride eventuelle krav.
• Dokumentér alt, herunder skærmbilleder, breve og datoer, da det bliver vigtigt i den videre sagsbehandling.

Det er vigtigt at forstå, at du som udgangspunkt ikke selv skal hæfte for gæld, der er stiftet ved identitetstyveri, men det kræver, at du reagerer og dokumenterer hændelsen korrekt fra starten. Jo længere tid der går, desto sværere kan det blive at bevise, at det ikke var dig selv, der handlede.

Sådan beskytter du dine oplysninger fremover

Fuldstændig beskyttelse mod identitetstyveri findes ikke, men du kan gøre det markant sværere for svindlere ved at indføre nogle faste vaner i din digitale hverdag.

Vær kritisk med, hvor du afgiver dit CPR-nummer

Mange virksomheder beder om dit fulde CPR-nummer, selvom de reelt kun har brug for din fødselsdato. Spørg altid, hvorfor en virksomhed har brug for det, og overvej om det er nødvendigt at oplyse de sidste fire cifre, som er de mest følsomme, fordi de ikke kan udledes af offentligt tilgængelig information.

Brug MitID korrekt og hold øje med login-historik

MitID giver dig mulighed for at se en oversigt over, hvor og hvornår du senest har logget ind. Tjek den jævnligt, og reager øjeblikkeligt, hvis du ser aktivitet, du ikke genkender. Undgå at godkende login-anmodninger, du ikke selv har igangsat, uanset hvor presserende beskeden virker.

Overvåg dine konti og din kreditværdighed

Flere banker og tredjepartstjenester tilbyder kreditovervågning, der advarer dig, hvis der bliver foretaget kredittjek i dit navn. Det giver dig et tidligt varsel, inden skaden når at blive stor. Kombiner det gerne med faste rutiner, hvor du en gang i kvartalet gennemgår dine kontoudtog og forskudsopgørelse.

Styrk dine digitale vaner generelt

• Brug forskellige, stærke adgangskoder til forskellige tjenester, og undgå at genbruge dem.
• Aktivér to-faktor-godkendelse, hvor det er muligt, ud over MitID.