SIM-swap: tegnene og hvad du skal gøre
Hvad et SIM-swap er
Dit telefonnummer er knyttet til et SIM-kort eller et eSIM. Ved et SIM-swap beder en kriminel dit teleselskab om at flytte dit nummer til et SIM-kort eller eSIM, vedkommende styrer. Verizon (et amerikansk teleselskab) beskriver det som, at en kundes nummer bliver "transferred to a different SIM card or eSIM profile under the control of a criminal" (overført til et andet SIM-kort eller en anden eSIM-profil under en kriminels kontrol). Police Scotland (Storbritannien) siger, at kriminelle bruger personlige oplysninger fra lækager eller phishing til at bestå teleselskabets sikkerhedstjek.
Det har betydning, fordi mange konti sender en kode med sms for at bevise, at det er dig. Storbritanniens National Cyber Security Centre siger, at angribere udfører SIM-swaps for at få fat i koder, der sendes med sms. Det er ikke det samme som en stjålet telefon. Din telefon kan ligge i din hånd, og nummeret kan alligevel blive taget.
Tegnene
- Din telefon holder pludselig op med at virke: ingen data, ingen sms'er, ingen opkald. Den amerikanske Federal Trade Commission (FTC) nævner dette først.
- En besked fra dit teleselskab om, at et SIM-kort er aktiveret på en ny enhed, eller at dit nummer eller SIM-kort er brugt på en ny enhed. FTC, Police Scotland og Verizon nævner alle dette.
- Du kan ikke logge ind på konti, eller du får koder, du ikke har bedt om. Police Scotland nævner begge dele.
- Ændringer i dine kontooplysninger, som du ikke selv har foretaget. Canadas Cyber Centre nævner dette. Det advarer også om beskeder, der beder dig bekræfte din konto med en PIN-kode eller et link.
Canadas Cyber Centre tilføjer, at et vellykket swap betyder, at du mister mobilforbindelse og Wi-Fi-opkald. Verizon siger, at din telefon, der pludselig holder op med at virke, kan være det første tegn. Et tabt signal er ofte bare dårlig dækning, så se det som en grund til at tjekke, ikke som et bevis.
Hvad du skal gøre med det samme
- Kontakt dit teleselskab fra en anden telefon. FTC siger, at du straks skal kontakte din udbyder for at få kontrollen over dit nummer tilbage. Brug kontaktoplysningerne på teleselskabets egen hjemmeside eller i dets app, eller bed den, du låner telefonen af, om hjælp. Hvem du skal ringe til, afhænger af dit land, så vælg dit her.
- Derefter din bank og din e-mail. Verizon anbefaler at skifte adgangskoderne til dine økonomi- og e-mailkonti med det samme. FTC siger, at du skal tjekke dit kreditkort, din bank og andre økonomikonti for betalinger eller ændringer, du ikke selv har foretaget. Vores begrundelse for e-mail: det er ofte sådan, andre konti bliver nulstillet. Beskyt din e-mail har trinnene, og din bank har sin egen guide.
- Hvad kommer først? FTC siger, at du først skal kontakte din udbyder og skifte adgangskoderne til dine konti, når du har dit nummer igen. Verizon siger, at du med det samme skal skifte adgangskoderne til økonomi og e-mail. Vores råd: kontakt først dit teleselskab, hvis du kan, og hvis du ikke hurtigt kan komme igennem til det, så ring alligevel til din bank i stedet for at vente.
- Anmeld det. Police Scotland siger, at du kan anmelde et SIM-swap til dem online, pr. telefon eller personligt. Andre lande har deres egen politi- eller svindelanmeldelse.
- Giv ikke en kode videre. Police Scotland advarer om, at hvis en, der påstår at være din udbyder, beder om din kode, skal du ikke give den.
Hvis din telefon blev stjålet frem for swappet, så start med hvad du skal gøre, hvis din iPhone er stjålet og at få et nyt SIM-kort.
Sådan gør du det sværere
- Tilføj en PIN-kode eller en adgangskode til din konto hos dit teleselskab. FTC siger, at du skal oprette en, og at du skal tjekke din udbyders hjemmeside for, hvordan.
- Spørg, hvilken ekstra beskyttelse dit teleselskab tilbyder. Police Scotland og Canadas Cyber Centre foreslår begge at spørge. Canadas Cyber Centre nævner portbeskyttelse eller en SIM-lås, hvis det findes. Et eksempel: Verizon (USA) siger, at dets SIM Protection, som det beskriver som gratis, låser en linje, så den er blokeret for handlinger, der kræver et nyt SIM-kort, herunder SIM-swaps. Andre teleselskaber er forskellige, og nogle tilbyder måske ingenting.
- Stol ikke kun på sms-koder. FTC siger, at bekræftelse med sms måske ikke stopper et SIM-swap, og foreslår en autentificeringsapp eller en sikkerhedsnøgle. Det amerikanske agentur CISA rangerer sms-koder som den svageste form for totrinslogin og en fysisk sikkerhedsnøgle som den stærkeste. Storbritanniens NCSC anbefaler at bruge adgangsnøgler (passkeys), hvor en tjeneste tilbyder det. Vores råd: vælg en autentificeringsapp eller en adgangsnøgle (passkey), hvor en konto lader dig, og slå sms-muligheden fra, hvis kontoen tillader det.
En SIM-PIN på din iPhone er stadig værd at sætte, for den forhindrer, at dit SIM-kort bruges i en anden telefon. Det her er vores råd, ikke noget, kilderne siger: et swap bestilles hos dit teleselskab, ikke på din telefon, så en SIM-PIN alene stopper måske ikke et. Beskyttelsen hos teleselskabet ovenfor er den del, der er rettet mod det.
Sådan hjælper FirstHour
Plan B har et guidet tip til at sætte en SIM-PIN, lader dig sætte kryds ved dit teleselskab, så dets nummer ligger klar i din plan for den første time (tjekkede numre er indtil videre indbygget for Filippinerne og USA), og gemmer din telefons oplysninger. Den kan ikke opdage et SIM-swap eller stoppe et. Det gør dit teleselskab, og FirstHour kan ikke kontakte det for dig.
FirstHour kommer snart til iPhone. Dine billeder læses på din iPhone og bliver aldrig uploadet. Se, hvad den gør.
Spørgsmål
Er et tabt signal altid et SIM-swap?
Nej. Dårlig dækning, en netfejl eller et problem med telefonen kan se ens ud. Tjek fra en anden telefon, eller spørg dit teleselskab. Hvis du er i tvivl, koster det kun lidt at spørge.
Kilder
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (USA), læst 4. november 2026
- SIM swapping, Police Scotland (Storbritannien), læst 4. november 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, læst 4. november 2026
- What is a SIM Swapping Scam?, Verizon (USA), læst 4. november 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (USA), læst 4. november 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (USA), læst 4. november 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (Storbritannien), læst 4. november 2026