SIM-swapping: sådan stjæler kriminelle krypto via dit nummer

Din telefon mister pludselig dækning. Ikke et nedbrud — i det øjeblik logger en anden ind med DIT nummer på din e-mail og din børs. Dette er SIM-swapping: angriberen overbeviser (eller betaler) en teleselskabsmedarbejder om at flytte dit nummer over på sit SIM-kort. Hver SMS-verifikationskode går fra da af til ham.

Hvorfor kryptoejere er mål nummer ét

Ved en stjålet bankkonto kan banken tilbageføre transaktioner. Ved krypto ikke: mønter, der én gang er sendt, er væk. SIM-swappere laver deres hjemmearbejde på forhånd — sociale medier, datalæk, phishing — og slår til hos folk, som de formoder har krypto bag nummeret. Tal derfor aldrig offentligt om din besiddelse med dit rigtige navn på.

Angrebet i fire trin

1. Angriberen indsamler dit navn, nummer og fødselsdato (datalæk, social engineering).
2. Han ringer til dit selskab, udgiver sig for at være dig og anmoder om et »erstatnings-SIM-kort«.
3. Din enhed mister dækning; hans enhed modtager nu din SMS- og opkaldstrafik.
4. Via »glemt adgangskode« plus SMS-kode overtager han først din e-mail, derefter din børskonto.

Seks foranstaltninger, der gør forskellen

1. Drop SMS som 2FA, overalt. Brug en authenticator-app (TOTP) eller — bedre — en hardware-sikkerhedsnøgle (FIDO2/passkey) til e-mail og børser.
2. Beskyt din e-mail som kronjuvelen. Den, der har din indbakke, nulstiller alt. Unik adgangskode + hardware-nøgle.
3. Aktivér en tilladelsesliste for udbetalinger. På børser som Kraken og OKX kan du begrænse udbetalinger til forhåndsgodkendte adresser med en ventetid — så går en SIM-swapper alligevel i stå.
4. Bed om en portspærring eller ekstra pinkode hos dit selskab. Hollandske selskaber tilbyder på anmodning ekstra verifikation ved SIM-skift.
5. Brug et separat, hemmeligt nummer til finansielle konti — ikke det nummer, der står i din e-mail-signatur.
6. Store beløb hører ikke hjemme bag et telefonnummer. Langsigtet besiddelse opbevarer du i selvopbevaring på en hardware wallet — den kan ikke SIM-swappes.

Genkend angrebet i tide

Pludselig »ingen forbindelse« uden nedbrud hos dit selskab? Handl straks: ring til dit selskab (via en anden enhed) for at blokere skiftet, skift din e-mailadgangskode og frys udbetalinger på din børs. Hastighed er alt — den største skade sker i den første time.

Flere sikkerhedsbasics: vores seed phrase-guide og den komplette scam-tjekliste.

Kilder: Kraken, OKX. Sidst kontrolleret: 14. juli 2026.