Den nye virkelighed: Hvorfor mundtlig identitetskontrol er død
I mange år har vi som borgere vænnet os til, at når vi ringer til vores bank, pensionsselskab, internetudbyder eller læge, bliver vi mødt med spørgsmålet: »Kan du lige bekræfte dit CPR-nummer og din adresse?«. Vi har svaret i god tro, fordi vi troede, det var en hemmelighed mellem os og systemet.
Men efter efterårets massive datalæk i Danmark, hvor uvedkommende fik adgang til 8,8 millioner CPR-numre, navne og adresser, er virkeligheden ændret for altid. Dit CPR-nummer og din adresse er ikke længere en hemmelig kode. Svindlere og cyberkriminelle kan slå det op på få sekunder.
Når en person i telefonen beder dig om at sige dit CPR-nummer højt, er det i dag en usikker vane, der udsætter dig for risiko. Hvis du sidder i bussen, i et tog eller på en café, kan andre lytte med. Og hvis personen, der ringede til dig, i virkeligheden er en svindler, bekræfter du blot dine oplysninger over for en kriminel.
Faren ved SMS-links: Hvorfor links i beskeder er et faresignal
Mange svindlere forsøger at omgå mistillid ved at sende en SMS eller e-mail med et link, der ligner en officiel loginside fra PostNord, Skat, politiet eller din bank. Det kaldes smishing (SMS-phishing).
Når en virksomhed beder dig klikke på et link, de netop har sendt i en SMS under en samtale, skaber det en farlig vane: Du vænner dig til at klikke på links sendt fra ukendte numre.
Sikkerdigital.dk og Danmarks cybersikkerhedsmyndigheder fraråder på det kraftigste at klikke på links i uventede beskeder. En moderne, professionel identitetsbekræftelse behøver slet ikke at involvere links overhovedet.
Hvad gør KvikID anderledes og sikkert for dig som borger?
KvikID er udviklet til at fjerne enhver usikkerhed for både dig og virksomheden. Når en virksomhed benytter KvikID, fungerer det på en helt ny og tryg måde:
Virksomhedens medarbejder indtaster dit CPR-nummer i deres sikre KvikID-system. I samme øjeblik sender den officielle MitID-infrastruktur en push-notifikation direkte til din MitID-app på din egen telefon.
Du skal IKKE klikke på et link. Du skal IKKE oplyse koder. Du skal blot åbne din personlige MitID-app og swipe for at bekræfte din identitet. Verifikationen sker i det lukkede, krypterede MitID-miljø, som svindlere ikke kan hacke eller overtage uden dit fysiske fingeraftryk eller Face ID.
- Ingen usikre links: Du modtager intet mistænkeligt link via SMS eller mail.
- Ingen mundtlig oplæsning: Du behøver ikke at sige dit CPR-nummer højt, så andre kan overhøre det.
- Fuld kontrol: Du ser anmodningen direkte i din verificerede MitID-app, præcis som når du logger på netbank.
- Gensidig tillid: Du ved, at virksomheden er professionelt koblet på MitID Erhverv og godkendt af KvikSign.
7 konkrete hverdagseksempler: Sådan beskytter KvikID dig
Her er syv typiske hverdagssituationer, hvor virksomheder der anvender KvikID skaber maksimal tryghed for dig og eliminerer risikoen for svindel:
- 1. Det uventede bankopkald: Nogen ringer og påstår, at de er din bankrådgiver, og at din konto er under angreb. Hvis det er en ægte bank med KvikID, indtaster de dit CPR-nummer i systemet, og du modtager en officiel verifikationsnotifikation i din MitID-app. Hvis personen i røret i stedet beder dig overføre penge til en »sikker konto« eller udlevere koder, ved du straks, at det er en svindler.
- 2. Skift af mobilabonnement eller bredbånd: Du ringer til et teleselskab for at bestille et nyt abonnement eller ændre en aftale. I stedet for at sige dit CPR-nummer højt over telefonen, modtager du en MitID-anmodning, swiper, og aftalen er bekræftet på 10 sekunder.
- 3. Boligkøb, skøde og advokathjælp: Når du køber bolig eller opretter testamente, skal rådgiveren ifølge Hvidvaskloven bekræfte din identitet. Virksomheder med KvikID klarer det med et swipe, så du slipper for at sende usikre fotokopier af pas eller kørekort via ukrypteret e-mail.
- 4. Bilkøb og prøvekørsel hos forhandleren: Før en bilforhandler udleverer nøglerne til en prøvetur i en bil, indtaster sælgeren dit CPR-nummer. Du swiper i MitID, og forhandleren ved med 100% sikkerhed, at du er den rette – hurtigt, professionelt og uden manuel kopiering af dit kørekort.
- 5. Falske henvendelser fra »Skat« eller »Udbetaling Danmark«: Svindlere kontakter borgere og påstår, at de har overskydende skat eller feriepenge til gode, og beder om kontooplysninger. Hvis en henvendelse ikke kan verificeres med en reel KvikID-anmodning i din MitID-app, skal du aldrig udlevere oplysninger.
- 6. Privathandel på DBA og Facebook Marketplace: Ved køb eller salg af dyre varer (designermøbler, ure, elektronik eller brugte biler) kan parterne bruge KvikID til gensidigt at bekræfte modpartens sande identitet, før der overføres store pengebeløb.
- 7. Håndværkere, flyttefirmaer og låsesmede ved akut tilkald: Når du bestiller akut hjælp til din private bolig, sikrer verifikation via KvikID, at håndværkeren eller låsesmeden ved præcis, hvem kunden er, og at beboeren ved, hvem der bestilte arbejdet.
4 tegn på at en virksomhed tager din sikkerhed alvorligt
Som forbruger kan du stemme med fødderne og vælge leverandører, der investerer i din digitale tryghed. Her er 4 kendetegn ved en sikker virksomhed:
- 1. De beder dig aldrig sige koder eller adgangskoder højt: Hverken MitID-koder, SMS-engangskoder eller pinkoder skal nogensinde deles mundtligt.
- 2. De benytter app-baseret godkendelse (som KvikID): De anmoder om verificering direkte via MitID-appen i stedet for at sende tilfældige links.
- 3. De respekterer, hvis du vil ringe tilbage: Seriøse virksomheder har fuld forståelse for, at du lægger på og ringer op via deres officielle hovednummer.
- 4. De deler dokumenter sikkert: De sender kontrakter og personfølsomme oplysninger via krypterede platforme som KvikSign og KvikSend frem for almindelig ukrypteret mail.
Hvad du selv kan gøre, hvis du bliver ringet op
Hvis du modtager et uventet opkald fra en person, der påstår at repræsentere en virksomhed eller myndighed, kan du fremover bruge denne enkle handlingsplan:
- Trin 1: Forhold dig rolig og skeptisk – uanset hvor meget hastværk opkalderen påstår, der er.
- Trin 2: Bed dem sende en officiel MitID-verifikation til din telefon via KvikID, hvis de har brug for at bekræfte, hvem du er.
- Trin 3: Hvis de nægter, bliver vrede eller beder dig læse dit MitID op, så LÆG PÅ øjeblikkeligt.
- Trin 4: Ring selv op på virksomhedens officielle nummer, som du finder på deres hjemmeside.