CPR-læk truer din Black Friday

Telefonen ringer midt i tilbudsjagten. En venlig stemme siger, at den ringer fra din bank. Den kender dit fulde navn, din adresse og dit CPR-nummer – og fortæller, at dit kort er spærret på grund af dine seneste køb. Du skal bare lige bekræfte kortoplysningerne, så virker det igen.

Opkaldet her er et tænkt eksempel. Men det er netop det fupnummer, GF Forsikring nu beder danskerne være klar til at afvise. I en pressemeddelelse advarer forsikringsselskabet om, at oktobers store CPR-læk har givet svindlerne bedre kort på hånden – lige op til årets største indkøbsdag.

Black Friday falder i år fredag 27. november. Og ifølge myndighederne har uvedkommende skaffet sig adgang til oplysninger om cirka 8,8 mio. personer i CPR-registret. Det er altså ikke kun de uforsigtige, der skal passe på.

Derfor er dit CPR guld værd

Et CPR-nummer kan bruges til at skræddersy svindel. Det forklarer Martin Rundager, der er direktør for Skadehjælp i GF Forsikring, i pressemeddelelsen.

Svindleren ringer, mailer eller sms’er og lader, som om han er bankrådgiver eller kommer fra en virksomhed. Kan han samtidig remse dit personnummer op, virker han langt mere troværdig.

»Med vores cpr-nummer bliver henvendelserne mere overbevisende,« siger Martin Rundager ifølge GF Forsikring.

Målet er at opbygge tillid og derefter lokke kortoplysningerne ud af offeret, forklarer han.

Tidspunktet gør det værre. Ifølge direktøren er vi i november omgivet af rabatter og lave priser overalt. Så sænker vi paraderne, pakker skepsissen væk og trykker hurtigere på købeknappen. Det udnytter svindlerne.

8,8 millioner på afveje

Lækket blev offentligt kendt mandag 5. oktober 2026. Her oplyste Forsknings-, Uddannelses- og Digitaliseringsministeriet i en pressemeddelelse, at uvedkommende havde fået uautoriseret adgang til blandt andet navne, adresser og CPR-numre.

Det skete ifølge ministeriet ikke ved et klassisk indbrud i selve registret. I stedet blev en dansk virksomheds lovlige adgang til at slå op i CPR misbrugt.

De cirka 8,8 mio. berørte er registrerede personer – både levende, udrejste og døde. Hele CPR-systemet rummer omkring 11 mio. personer, oplyser ministeriet.

CPR-administrationen lukkede virksomhedens adgang. Da ministeriet meldte sagen ud, var efterforskningen i en indledende fase, og det var ikke muligt at sige, hvem der stod bag.

Tallene bag frygten

GF Forsikring bygger sin advarsel på to sæt tal fra 2025: et for handlen og et for svindlen.

• 1,21 mia. kr. handlede danskerne for på Black Friday 2025, viser Dansk Erhvervs opgørelse.
• 1,82 mio. køb blev det til den dag. Det svarer til cirka 665 kr. pr. køb i gennemsnit.
• 36 gange i sekundet blev der swipet mellem kl. 21 og 22, da netbutikkerne havde mest travlt. Det var ifølge Dansk Erhverv rekord.
• 548 mio. kr. forsøgte kriminelle at stjæle fra danskernes konti i hele 2025, viser tal fra Finans Danmark. Det er det højeste beløb i tre år.
• Godt 280 mio. kr. slap svindlerne afsted med samme år.

Finans Danmark er bankernes brancheorganisation, og tallene er indberettet af bankerne selv. De viser en ubehagelig udvikling: Der bliver færre sager, men de bliver dyrere.

Antallet af sager med tab faldt fra 4.666 i 2023 til 3.118 i 2025. I samme periode voksede det beløb, svindlerne fik fat i, fra 222 mio. kr. til 280 mio. kr. Regner man efter, giver det et gennemsnitligt tab på omkring 90.000 kr. pr. sag i 2025.

Sådan lukker du døren

GF Forsikring giver fire råd til Black Friday:

• Handl kun i butikkens egen officielle webshop eller app.
• Lad være med at købe via annoncer eller beskeder, du får tilsendt.
• MitID kan ikke bruges til at afvise et køb – selv om svindlere påstår det.
• Får du at vide, at dine kort- eller personoplysninger er misbrugt, så læg på og kontakt selv banken eller myndigheden.

Det vigtigste faresignal er ifølge Martin Rundager hastværk. Presser afsenderen på og giver dig en kort frist, bør alarmklokkerne ringe.

Myndighederne giver lignende råd på sikkerdigital.dk, som blev opdateret efter lækket. Her lyder det, at man aldrig skal dele MitID-oplysninger, engangskoder, adgangskoder eller kortoplysninger, og at man ikke bør klikke på uventede links.

Indeholder din adgangskode hele eller dele af dit CPR-nummer, bør du skifte den. Og har du konkret mistanke om misbrug, kan du oprette en kreditadvarsel på borger.dk. Den gør det sværere at optage lån i dit navn – men kan også gøre det mere besværligt for dig selv at låne.

Husk, hvem der advarer

Advarslen kommer fra et forsikringsselskab, og GF Forsikring lægger ikke skjul på sin egen interesse. Selskabet er ejet af medlemmerne, og et eventuelt overskud deles mellem dem, når året gøres op. Færre skader betyder mere til deling, skriver selskabet selv.

Pressemeddelelsen dokumenterer heller ikke konkrete sager, hvor de lækkede CPR-numre er brugt til Black Friday-svindel. Der er tale om en vurdering af risikoen.

De 548 mio. kr. dækker desuden svindelforsøg i hele 2025 og alle typer svindel mod danskernes konti – ikke kun tilbudsdagene i november.

Det sker nu

Tilbudssæsonen er allerede i gang med Black Month og Black Week. Og den slutter ikke 27. november.

Dansk Erhverv har peget på, at lønnen i år først kommer efter Black Friday, og at mange får løn på Cyber Monday. Derfor har butikkerne ekstra grund til at lade tilbuddene fortsætte. Det betyder flere dage med travle forbrugere – og flere dage, hvor svindlerne kan prøve lykken.

Er du i tvivl om en henvendelse, kan du ringe til myndighedernes Cyberhotline på 33 37 00 37. Den har åbent på hverdage kl. 8–20 og i weekender og på helligdage kl. 10–16. Digital svindel kan anmeldes til politiet på politi.dk.