Jesper Bengtson
PostNord og DAO er blandt de virksomheder, som svindlerne misbruger oftest.
Politiets Nationale Center for It-Kriminalitet (NCIK) modtog i juni 2026 hele 1.367 anmeldelser af sms-svindel, hvilket er det højeste tal siden opgørelsen begyndte i januar 2022.
Til sammenligning lå tallet på 445 i april og 394 i maj, og bag den kraftige stigning ligger blandt andet en bølge af falske pakke-sms, hvor svindlerne udgiver sig for at være DAO eller PostNord.
Beskederne ser troværdige ud, fordi afsendernavnet er manipuleret via såkaldt sms-spoofing, hvor svindlerne kan skrive næsten hvad som helst i afsenderfeltet.
Hos DAO er bedragerne så dygtige, at de falske sms ofte lægger sig i samme tråd som virksomhedens ægte pakkebeskeder.
Hvad svindlerne skriver
De falske DAO-sms handler typisk om en pakke, der ikke kan leveres på grund af “manglende eller forkert adresse” eller “forgæves levering”, og modtageren bliver bedt om at klikke på et link og udfylde de manglende oplysninger.
Bag linket ligger en falsk kopi af DAO’s hjemmeside, hvor svindlerne gradvist franarrer personlige oplysninger og kortdata.
Ved falske PostNord-sms er den typiske krog et lille beløb i toldgebyr, som modtageren skal betale for at få pakken udleveret.
Beløbet er så lavt, at mange klikker uden at tænke over det, hvorefter kortoplysningerne bliver stjålet på en falsk betalingsside.
To tegn, der afslører, at det er svindel
Det første røde flag er linket i beskeden. Ægte pakkeselskaber sender aldrig et betalingslink direkte i en sms, og domænet i det falske link ligner ofte det rigtige, men med små afvigelser eller endelser som .as eller ukendte topdomæner.
Det andet røde flag er selve præmissen om betaling. Både PostNord og DAO opkræver ikke gebyrer via et sms-link, og en anmodning om at “betale nu for at få pakken udleveret” er i praksis altid svindel.
Kresten Munksgaard, der leder forebyggelse, analyse og digital patruljering i NCIK, giver ét klart råd, uanset hvor overbevisende beskeden ser ud:
“I stedet for at klikke på et link i en sms, så går man ind i sin browser og finder hovedhjemmesiden.”
Hvad skal du gøre?
Venter du en pakke – så log ind direkte hos PostNord eller DAO via deres officielle app eller ved selv at skrive adressen i browseren.
Får du en mistænkelig sms, kan den anmeldes til politiet gennem den lokale politikreds, og selve nummeret kan blokeres på telefonen.
Politiet vurderer, at det reelle omfang af falske pakke-sms er væsentligt større end anmeldelserne viser, fordi mange danskere sletter beskederne uden at melde dem.
