Identitetstyveri: Tegn, forebyggelse og hvad du gør hurtigt

Hvad er identitetstyveri, og hvorfor vokser det hele tiden

Identitetstyveri sker, når nogen stjæler dine personlige oplysninger for at udgive sig for at være dig. Kriminelle bruger dit CPR-nummer, dine kortoplysninger eller dine kontooplysninger til at oprette konti, optage lån eller begå svindel i dit navn. Skaden kan vare i årevis og koste tusindvis af kroner at rette.

FTC modtog mere end 1 million anmeldelser om identitetstyveri i 2023[1] via IdentityTheft.gov, og mere end 1,1 million i 2024[2]. Datalæk, phishingangreb og svag kontosikkerhed driver tallet. Hver stjålet oplysning bliver et værktøj til økonomisk svindel.

Genopretning er sjældent ét telefonopkald. Ofre skal ofte lukke konti, bestride transaktioner, rette kreditoplysninger og følge op hos hvert enkelt selskab. Derfor udgiver FTC en trin-for-trin genopretningsplan[3] til personer, der anmelder et tyveri.

Stærke adgangskoder, multifaktorgodkendelse, krypterede internetforbindelser og kreditspærringer er dine mest effektive forsvar. Men at forstå hvordan identitetstyveri foregår, og at opdage det tidligt, gør størst forskel.

Sådan foregår identitetstyveri i praksis

Kriminelle bruger flere velafprøvede metoder til at stjæle identiteter. Hver metode forklares her, så du kan blokere de mest almindelige angrebsveje.

Datalæk blotlægger millioner af oplysninger

Store datalæk hos virksomheder som Equifax, som blotlagde de personlige oplysninger for 147 millioner mennesker i 2017[4], og T-Mobile, hvis læk i 2021 ramte 76,6 millioner mennesker[5] ifølge FCC, lagde persondata i kriminelles hænder. Navne, fødselsdatoer og CPR-numre er præcis det, en identitetstyv har brug for for at oprette konti i andres navn.

Phishingangreb narrer dig til at dele oplysninger

Phishing-e-mails og sms’er efterligner banker, skattemyndigheder eller virksomheder, du stoler på. De sender dig til falske login-sider, der opfanger dine loginoplysninger. FBI’s Internet Crime Complaint Center registrerede 298.878 klager over phishing og spoofing i 2023[6]. Angrebene lykkes, fordi de skaber hastværk og efterligner legitim kommunikation.

Aflytning på offentligt Wi-Fi opfanger ukrypterede data

Offentligt Wi-Fi på caféer, lufthavne og hoteller er mindre risikabelt end tidligere, fordi de fleste websites nu bruger kryptering[7] (se efter hængelåsen eller https). Den eksponering, der stadig findes, er trafik uden kryptering, fx nogle apps og ældre sites, samt falske netværk, der efterligner et rigtigt.

En VPN krypterer trafikken mellem din enhed og VPN-serveren, så andre på samme netværk ikke kan læse den. Det er et nyttigt ekstra lag på netværk, du ikke stoler på, men det erstatter ikke unikke adgangskoder eller multifaktorgodkendelse, og det stopper ikke phishing.

Fysisk tyveri virker stadig

Stjålne breve, rodning i affald og tyvekoster er stadig effektive. Forhåndsgodkendte kreditkorttilbud, kontoudtog og skattedokumenter indeholder nok oplysninger til at oprette svigagtige konti. Kriminelle stjæler også fra opbrudte biler, fitnesscenter-skabe og kontorskriveborde.

Syntetisk identitetssvindel blander rigtige og falske data

Federal Reserve beskriver syntetisk identitetssvindel som en kriminalitet, hvor gerningsmænd kombinerer fiktive og somme tider rigtige oplysninger[8], fx CPR-numre og navne, for at skabe nye identiteter. Det samme papir henviser til McKinseys skøn over, at det er den type finansiel kriminalitet, der vokser hurtigst i USA, og påpeger, at den er svær at opdage, fordi ingen enkelt rigtig person straks slår alarm.

Advarselstegn og røde flag på en stjålen identitet

Hvis du opdager identitetstyveri tidligt, begrænses skaden. Hold øje med disse konkrete indikatorer.

Advarselstegn	Hvad det kan betyde
Ukendte transaktioner på bank- eller kreditkortudtog	Kompromitteret finanskonto
Uventede afslag på kredit eller fald i kreditscore	Svigagtige konti oprettet i dit navn
Regninger eller inkassoopkald for konti, du ikke har oprettet	Din identitet er brugt til at optage gæld
Manglende post eller forventede udtog	Adressen er ændret af en svindler
Ukendte konti i din kreditrapport	Nye kreditlinjer oprettet svigagtigt
Skatteforvaltningens meddelelse om dobbelt skatteindberetning	Skatteidentitetstyveri
Låst ude af en eksisterende onlinekonto	Loginoplysninger kompromitteret og ændret
Lægeregninger for ydelser, du aldrig har modtaget	Medicinsk identitetstyveri
Tofaktorkoder, du ikke har bedt om	Nogen forsøger at overtage kontoen

Tjek din kreditrapport mindst én gang om kvartalet. Alle tre nationale kreditoplysningsbureauer tilbyder gratis ugentlige rapporter[9] via AnnualCreditReport.com. Se efter konti, du ikke har oprettet, adresser, du aldrig har boet på, og opslag, du ikke har godkendt.

Gennemgå dine bank- og kreditkortudtog ugentligt. Opsæt transaktionsnotifikationer for hvert køb, uanset hvor småt. Mange banker tilbyder realtidsbeskeder, der markerer mistænkelig aktivitet inden for få sekunder.

Umiddelbare skridt, hvis din identitet er stjålet

Hastighed er afgørende. Jo hurtigere du handler, desto mindre skade kan kriminelle gøre. Følg disse trin i rækkefølge.

Trin 1: Spær din kredit hos alle tre bureauer

Kontakt hvert bureau direkte for at indføre en spærring. Det koster intet at oprette eller fjerne en spærring[10], og den forhindrer, at nogen kan oprette ny kredit i dit navn.

• Equifax: spær online på equifax.com
• Experian: spær online på experian.com
• TransUnion: spær online på transunion.com

Efter amerikansk føderal lov skal et bureau indføre en spærring inden for én hverdag[11] efter en telefonisk eller sikker online anmodning og fjerne den inden for en time efter en telefonisk eller sikker online anmodning. En spærring påvirker ikke din kreditscore.

En kreditspærring adskiller sig fra en svindeladvarsel. En spærring blokerer helt for nye konti, også for dig selv, indtil du fjerner den. En svindeladvarsel får långivere til at verificere din identitet[10] før de giver ny kredit, men den forhindrer ikke virksomheder i at se din kreditrapport. En svindeladvarsel kræver kun ét bureau, som underretter de to andre. Brug begge dele.

Trin 2: Anmeld til FTC og politiet

Anmeld tyveriet på IdentityTheft.gov. FTC giver dig en gratis personlig genopretningsplan med næste skridt[3], og den identitetstyverianmeldelse, den genererer, beviser over for virksomheder, at nogen har stjålet din identitet.

Anmeld til politiet hos din lokale politikreds, hvis du har brug for det. Kombinationen af FTC-anmeldelsen og en politirapport giver dig en mere fuldstændig identitetstyverianmeldelse. Medbring din FTC-anmeldelse, et gyldigt billedlegitimationsbevis og dokumentation for din adresse.

Trin 3: Kontakt alle berørte finansielle institutioner

Ring til hver bank, kortudsteder og finansiel institution, hvor svindlen fandt sted. Bed om at tale med betalingssvindelafdelingen. Anmod om kontolukning eller nye kontonumre. Bed om skriftlig bekræftelse på hver svigagtig transaktion, der fjernes.

Skift adgangskoder på alle berørte konti. Brug en unik adgangskode til hver konto, og gør den mindst 16 tegn lang[12]. Aktiver multifaktorgodkendelse overalt, hvor det er muligt.

Trin 4: Bestrid svigagtige konti i dine kreditrapporter

Indgiv formelle klager til hvert kreditoplysningsbureau, der viser svigagtige konti. Vedlæg din FTC-identitetstyverianmeldelse og politirapportnummer. Et kreditoplysningsselskab skal generelt undersøge en klage inden for 30 dage[13] efter modtagelsen, og nogle klager kan tage op til 45 dage.

Trin 5: Overvåg alt i mindst 12 måneder

Identitetstyve venter ofte uger eller måneder, før de bruger stjålne data. Fortsæt med at tjekke kreditrapporter, bankudtog og skatteoplysninger. Sæt kalenderpåmindelser for kvartalsvise kreditopslag.

Langsigtede forebyggelsesstrategier, der virkelig virker

Forebyggelse koster langt mindre tid og penge end genopretning. Disse metoder reducerer din eksponering ved at blokere de mest almindelige angrebsveje.

Brug unikke, stærke adgangskoder på hver konto

Genbrug af en adgangskode betyder, at ét datalæk kan blotlægge alle konti, der deler den. CISA anbefaler at bruge en forskellig stærk adgangskode til hver konto[12] og en adgangskodeadministrator til at holde styr på dem. Genbrug aldrig en adgangskode på tværs af flere sites.

Aktiver multifaktorgodkendelse overalt

Microsoft siger, at multifaktorgodkendelse (MFA) kan blokere over 99,9 procent af angreb på konti[14]. Hvor du kan, så brug en godkendelsesapp eller en sikkerhedsnøgle i stedet for sms-koder, fordi FTC advarer om, at sms-verifikation muligvis ikke stopper et SIM-kortbyt[15].

Krypter din internetforbindelse på offentlige netværk

Kontrollér, at der står https på hvert site, du bruger på et netværk, du ikke selv kontrollerer. En VPN tilføjer et ekstra lag ved at kryptere trafikken mellem din enhed og VPN-serveren, så andre på samme netværk ikke kan læse den.

Makuler fysiske dokumenter, før du smider dem ud

Krydsklip alle dokumenter med personlige oplysninger. Det gælder kontoudtog, lægejournaler, forhåndsgodkendte kredittilbud og skattedokumenter.

Frameld forhåndsgodkendte kredittilbud

Ring til 1-888-5-OPT-OUT (888-567-8688) eller besøg optoutprescreen.com for at framelde forhåndsgodkendte kredit- og forsikringstilbud[16] i fem år eller permanent. Disse udsendelser indeholder nok personlige oplysninger til, at kriminelle kan oprette konti, hvis de opsnappes.

Lås din postkasse, og gå paperless

En låst postkasse forhindrer postyveri. Skifter du til elektroniske udtog fra banker, kreditkort og forsyningsselskaber, fjernes fysiske dokumenter fra din post helt. Opsæt USPS Informed Delivery[17], som er gratis, for at få daglige e-mail-forhåndsvisninger af indgående post.

Hvad genopretning indebærer for hver type tyveri

Hvor lang tid genopretning tager, afhænger af typen og omfanget af tyveriet, og ingen myndighed offentliggør et pålideligt gennemsnit for hver type. Det, hver type kræver, er mere forudsigeligt.

Type identitetstyveri	Vigtigste skridt
Kreditkortsvindel	Bestrid transaktioner, udskift kort, overvåg udtog
Svindel med nye konti	Spær kredit, bestrid konti, anmeld til FTC
Skatteidentitetstyveri	Indgiv IRS’ identitetstyverierklæring (Form 14039) og svar på IRS-breve
Medicinsk identitetstyveri	Kontakt udbydere, ret medicinske journaler, bestrid forsikringskrav
Kriminel identitetstyveri	Arbejd med politi og domstole for at rette registreringer
Syntetisk identitetstyveri	Komplekse klager, kan kræve juridisk bistand

Skattesager er de sværeste at måle. National Taxpayer Advocate rapporterede, at den gennemsnitlige tid til at afslutte mange IRS-sager om hjælp til ofre for identitetstyveri nåede 676 dage ved udgangen af regnskabsåret 2024[18], mod et IRS-mål på 120 dage. Hvis IRS afviser din skatteindberetning, fordi nogen allerede har indberettet med dit nummer, skal du indsende identitetstyverierklæringen, Form 14039[19], og gemme kopier af alt, du sender.

Ressourcer til ofre for identitetstyveri

Identitetstyveri kan ødelægge din økonomi, din kredit og dit personlige liv. Men at forstå præcis hvordan denne forbrydelse foregår, og at tage proaktive skridt, gør dig til et meget sværere mål.

Hold øje med advarselstegnene beskrevet ovenfor. Handl inden for 24 timer, hvis du mistænker kompromittering. Spær din kredit, anmeld til FTC, og sikr hver konto med det samme. Jo hurtigere du reagerer, desto mindre skade kan kriminelle gøre.

Til løbende beskyttelse skal du kombinere stærke adgangskoder, multifaktorgodkendelse, krypterede forbindelser på offentlige netværk og regelmæssig kreditovervågning. Intet enkelt værktøj stopper alle trusler. Lagdelte forsvar virker, fordi de tvinger kriminelle til at forcere flere barrierer i stedet for én.

Beskyt din identitet nu. Alternativet er måneder eller år med kaos, gæld og bekymring, mens du forsøger at rede ud i en forbrydelse, du kunne have forhindret.

Referencer

1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. Hentet 16. oktober 2026 fra https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public.Arkiveret: Wayback Machine-snapshot
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. Hentet 16. oktober 2026 fra https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.Arkiveret: Wayback Machine-snapshot
3. Consumer Advice. 2024. How to recover from identity theft. Hentet 16. oktober 2026 fra https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft.Arkiveret: Wayback Machine-snapshot
4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. Hentet 16. oktober 2026 fra https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement.Arkiveret: Wayback Machine-snapshot
5. FCC. u.d. DA 24 860A1. Hentet 16. oktober 2026 fra https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf.
6. IC3. 2024. 2023 IC3Report. Hentet 16. oktober 2026 fra https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.Arkiveret: Wayback Machine-snapshot
7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. Hentet 16. oktober 2026 fra https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know.Arkiveret: Wayback Machine-snapshot
8. Fedpaymentsimprovement. u.d. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.Arkiveret: Wayback Machine-snapshot
9. Consumer Advice. 2023. Free Credit Reports. Hentet 16. oktober 2026 fra https://consumer.ftc.gov/articles/free-credit-reports.Arkiveret: Wayback Machine-snapshot
10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. Hentet 16. oktober 2026 fra https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts.Arkiveret: Wayback Machine-snapshot
11. Consumer Financial Protection Bureau. u.d. What is a credit freeze or security freeze on my credit report? Hentet 16. oktober 2026 fra https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/.Arkiveret: Wayback Machine-snapshot
12. Cybersecurity and Infrastructure Security Agency CISA. u.d. Use Strong Passwords. Hentet 16. oktober 2026 fra https://www.cisa.gov/secure-our-world/use-strong-passwords.Arkiveret: Wayback Machine-snapshot
13. Consumer Financial Protection Bureau. u.d. How long does it take to repair an error on a credit report? Hentet 16. oktober 2026 fra https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/.Arkiveret: Wayback Machine-snapshot
14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (20. august 2019). Hentet 16. oktober 2026 fra https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/.Arkiveret: Wayback Machine-snapshot
15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. Hentet 16. oktober 2026 fra https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself.Arkiveret: Wayback Machine-snapshot
16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. Hentet 16. oktober 2026 fra https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance.Arkiveret: Wayback Machine-snapshot
17. Usps. u.d. Informed Delivery® - Mail & Package Notifications. Hentet 16. oktober 2026 fra https://www.usps.com/manage/informed-delivery.htm.
18. IRS. u.d. ARC24 MSP 03 Identity Theft. Hentet 16. oktober 2026 fra https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf.Arkiveret: Wayback Machine-snapshot
19. IRS. u.d. F14039. Hentet 16. oktober 2026 fra https://www.irs.gov/pub/irs-pdf/f14039.pdf.Arkiveret: Wayback Machine-snapshot

Ressourcer til denne side

Diagrammer og referencebilleder fra vores forskning, gratis at se og dele.

• 

• Guide til forebyggelse af identitetstyveri og sikring af aktiverPDF · 0.7 MB

Ofte stillede spørgsmål

AlleHvordan det fungererTruslerBeskyttelseBedste praksis

Hvad er identitetstyveri, og hvor udbredt er det blevet?

Identitetstyveri sker, når nogen stjæler dine personlige oplysninger, fx et CPR-nummer eller kontooplysninger, for at oprette konti eller begå svindel i dit navn. FTC modtog mere end 1 million anmeldelser om identitetstyveri i 2023 og mere end 1,1 million i 2024. Genopretning betyder normalt at lukke konti, bestride transaktioner og rette kreditrapporter hos ét selskab ad gangen.

Hvilke måder stjæler kriminelle oftest din identitet på?

Kriminelle bruger datalæk, phishing, aflytning på offentligt Wi-Fi, fysisk tyveri og syntetisk svindel. Equifax-lækket i 2017 blotlagde de personlige oplysninger for 147 millioner mennesker, og T-Mobiles læk i 2021 ramte 76,6 millioner. FBI’s Internet Crime Complaint Center registrerede 298.878 klager over phishing og spoofing i 2023.

Hvad er syntetisk identitetssvindel, og hvorfor er den så svær at opdage?

Syntetisk identitetssvindel blander fiktive og somme tider rigtige oplysninger, fx et CPR-nummer og et navn, til en ny identitet. Kriminelle opbygger kredit under denne blandede profil, før de udnytter kontiene fuldt ud. Federal Reserve henviser til et skøn, der gør den til den finansielle kriminalitet, der vokser hurtigst i USA, blandt andet fordi ingen enkelt offer bemærker det med det samme.

Hvilke advarselstegn tyder på, at min identitet allerede er stjålet?

Vigtige røde flag er ukendte transaktioner på udtog, pludselige fald i kreditscoren eller afslag, regninger for konti, du aldrig har oprettet, en meddelelse fra skattemyndighederne om en dobbelt skatteindberetning, at du er låst ude af en eksisterende konto, og tofaktorkoder, du ikke har bedt om. Ethvert af disse kan betyde, at dine oplysninger allerede bruges forkert.

Hvad skal jeg gøre de første 24 timer, efter jeg har mistanke om identitetstyveri?

Spær din kredit hos Equifax, Experian og TransUnion med det samme, for en spærring er gratis og blokerer nye konti helt. Anmeld på IdentityTheft.gov, som genererer en personlig genopretningsplan og færdigudfyldte klagebreve. Anmeld derefter til den lokale politikreds, for nogle kreditorer kræver politirapportnummeret for at fjerne svindel.

Hvad er forskellen på en kreditspærring og en svindeladvarsel?

En kreditspærring blokerer ny kredit i dit navn, skal indføres inden for én hverdag efter en online- eller telefonisk anmodning og skal fjernes inden for en time efter en sådan anmodning. En svindeladvarsel får långivere til først at verificere din identitet, men forhindrer ikke, at de ser din rapport. En spærring kræver alle tre bureauer; en advarsel kræver kun ét.

Hvordan bestrider jeg svigagtige konti, der optræder i min kreditrapport?

Indgiv formelle klager til hvert kreditoplysningsbureau og vedlæg din FTC-identitetstyverianmeldelse og politirapportnummer som dokumentation. Kreditoplysningsselskaber skal generelt undersøge inden for 30 dage, og nogle klager kan tage op til 45 dage. Tjek din rapport bagefter, i tilfælde af at poster dukker op igen.

Hvad er den mest effektive måde at forhindre identitetstyveri på, før det sker?

Byg flere forsvarslag i stedet for at stole på ét. Brug en adgangskodeadministrator til unikke adgangskoder på mindst 16 tegn på hver konto, aktiver multifaktorgodkendelse overalt, hvor det er muligt, krypter trafik på offentligt Wi-Fi med en VPN, krydsklip finansielle dokumenter, og frameld forhåndsgodkendte kredittilbud ved at ringe til 888-567-8688 eller besøge OptOutPrescreen.com.

Skal jeg bruge sms-koder eller en godkendelsesapp til tofaktorgodkendelse?

Brug en godkendelsesapp som Google Authenticator eller Authy i stedet for sms-koder, da SIM-kortbytte-angreb gør det muligt for kriminelle at opfange sms’er direkte. Microsoft siger, at multifaktorgodkendelse kan blokere over 99,9 procent af angreb på konti, hvilket gør den til et af de mest effektive forsvar, der findes. Kombinér det med unikke adgangskoder, for én genbrugt adgangskode kan blotlægge alle konti, der deler den.

Hvilke værktøjer bør jeg bruge til løbende at overvåge for identitetstyveri?

Hent gratis ugentlige kreditrapporter fra Equifax, Experian og TransUnion via AnnualCreditReport.com, og tjek mindst én gang om kvartalet for konti, du ikke har oprettet, eller adresser, du aldrig har boet på. Kombiner det med transaktionsnotifikationer fra banken for realtidsbeskeder om svindel samt en adgangskodeadministrator og en VPN til daglig sikkerhed for konti og forbindelser.

Hvordan beskytter en VPN faktisk mod identitetstyveri på offentligt Wi-Fi?

En VPN krypterer trafikken mellem din enhed og VPN-serveren, så andre på et ukrypteret offentligt Wi-Fi-netværk ikke kan læse den. De fleste websites bruger allerede https, hvilket FTC siger gør offentligt Wi-Fi normalt sikkert, så en VPN er et ekstra lag snarere end en kur. Den stopper ikke phishing.

Hvor lang tid tager det egentlig at komme sig efter identitetstyveri?

Genopretningstiden afhænger kraftigt af typen af tyveri, og ingen myndighed offentliggør et pålideligt gennemsnit for hver type. Skattesager er de bedst målte: National Taxpayer Advocate rapporterede et gennemsnit på 676 dage for mange IRS-sager om hjælp til ofre for identitetstyveri ved udgangen af regnskabsåret 2024.

Hvad betyder en IRS-meddelelse om en dobbelt skatteindberetning?

Det er et klart tegn på skatteidentitetstyveri, altså at nogen har indgivet en selvangivelse med dit CPR-nummer, før du gjorde det. Indgiv IRS’ identitetstyverierklæring, Form 14039, med det samme og gem kopier af alt, du sender. National Taxpayer Advocate rapporterede, at mange sådanne sager i gennemsnit tog 676 dage at løse ved udgangen af regnskabsåret 2024.