Forside › Investering, bank og svindel · Gennemgået oktober 2026 · Af John Nielsen
Har du betalt en faktura og opdager, at kontonummeret var ændret, så ring til din bank med det samme og bed den forsøge at stoppe eller kalde betalingen tilbage. Ring derefter til afsenderen på et nummer, du selv kender. Gem mailen og den vedhæftede faktura præcis, som du modtog dem. Slet ikke noget, og videresend ikke mailen som almindelig tekst.
Det typiske forløb
Du venter på en faktura fra en håndværker, en sælger eller en udlejer. Den kommer i en mail, der ser rigtig ud. Måske står der, at firmaet har skiftet bank. Du betaler. Senere ringer afsenderen og spørger, hvorfor du ikke har betalt.
Et sted undervejs er mailen eller fakturaen blevet ændret. Det kan være sket hos afsenderen, hos dig eller undervejs, fx fordi nogen har fået adgang til en af mailkontiene. Det er ikke et spørgsmål, du skal løse selv. Men svaret afgør ofte, hvem der skal bære tabet, og svaret findes i de spor, du har lige nu.
Din advokat kan læse om, hvordan tabet typisk fordeles, i fakturasvindel via hacket mail: hvem bærer tabet?.
Hvorfor originalerne er vigtige
En mail er mere end den tekst, du ser. Den har en header (de tekniske oplysninger om, hvor mailen kom fra, og hvilken vej den tog). Fakturaen er en PDF-fil, der også har sine egne oplysninger, fx hvornår og med hvilket program den er lavet. Sammenholdt kan de vise, om fakturaen er ændret, og hvor ændringen sandsynligvis er sket.
Det er kun muligt, hvis originalerne er bevaret. Videresender du mailen, får modtageren en ny mail med nye oplysninger. Åbner du PDF’en og gemmer den igen, kan filens oplysninger blive ændret. Den tekniske forklaring på, hvordan et ændret kontonummer i en PDF kan afsløres, findes i ændret kontonummer i en PDF-faktura.
Det skal du gemme
- Mailen med den falske faktura, i din indbakke · Headeren viser, hvor mailen kom fra
- Den vedhæftede PDF, uåbnet i redigeringsprogrammer · Filens oplysninger kan vise ændringer
- Tidligere ægte fakturaer fra samme afsender · Til sammenligning
- Kvittering for betalingen og kontoudtog · Viser beløb, modtagerkonto og tidspunkt
- Beskeder og opkald med afsenderen · Viser, hvad I aftalte, og hvornår du fik besked
- Din henvendelse til banken · Viser, hvor hurtigt du reagerede
Lad mailen ligge i din indbakke. Vil du gemme en ekstra kopi, så gem den som fil i stedet for at videresende den. Hvordan du gør det korrekt, står i sådan gemmer du en mail korrekt som bevis.
Tjek din egen mailkonto
Det er ubehageligt, men det er vigtigt at tjekke, om ændringen kan være sket hos dig. Log ind på din mail fra en enhed, du stoler på, og se efter:
- regler, der videresender eller flytter mails, som du ikke selv har lavet,
- ukendte logins i kontoens aktivitetsoversigt,
- sendte mails, du ikke kan genkende,
- ændringer i gendannelsesmail eller telefonnummer.
Tag skærmbilleder af det, du finder, før du ændrer noget. Fjern derefter reglerne og skift adgangskode. Ser det ud til, at din mail har været overtaget, så læs hacket privat mail.
Finder du intet, er det også en oplysning. Notér, hvad du har tjekket, og hvornår.
Tal med afsenderen
Mange føler sig snydt af afsenderen og omvendt. Det er sjældent nogen af parternes skyld, at en tredjepart har ændret en faktura. Men begge parter har spor, der skal sikres. Foreslå roligt, at afsenderen også gemmer sine sendte mails og tjekker sin konto. Bed om at få det på skrift, hvis afsenderen bekræfter, at det rigtige kontonummer var et andet.
Hold kontakten saglig og skriftlig, hvor det er muligt. Det, I skriver nu, kan senere indgå i sagen.
Hvorfor tiden tæller
To ting forsvinder hurtigt. Pengene flyttes ofte videre fra modtagerkontoen inden for kort tid, så jo før banken får besked, jo bedre er chancen for at stoppe dem. Og mailtjenesternes logs over logins og aktivitet gemmes ikke altid længe. Det gælder både din og afsenderens konto. Venter I nogle måneder, kan de spor, der kunne vise, hvor ændringen skete, være væk.
Notér derfor tidspunktet for hver ting, du gør: hvornår du opdagede det, hvornår du ringede til banken, og hvornår du talte med afsenderen.
Inden næste betaling
Når sagen er overstået, så lav en enkel vane: Ring altid til afsenderen på et nummer, du kender i forvejen, hvis en faktura har et nyt kontonummer eller en usædvanlig besked om betaling. Det tager et minut og er den mest effektive beskyttelse.
Det skal du ikke gøre
- Lad være med at svare på den falske mail eller ringe til et nummer, der står i den.
- Lad være med at slette mailen, heller ikke for at undgå at klikke på noget ved en fejl.
- Lad være med at åbne PDF’en i et redigeringsprogram og gemme den igen.
- Lad være med at betale fakturaen en gang til, før du har talt med din bank og eventuelt din advokat.
Det kan du selv
- ☐ Ring til din bank og bed om, at betalingen forsøges stoppet eller kaldt tilbage
- ☐ Ring til afsenderen på et nummer, du selv kender
- ☐ Lad den falske mail og PDF ligge uændret, og gem en kopi som fil
- ☐ Find tidligere ægte fakturaer fra samme afsender frem
- ☐ Tjek din mailkonto for regler og ukendte logins, og tag skærmbilleder
- ☐ Skriv en dateret oversigt over forløbet
Er betalingen gennemført uden din godkendelse, er der tale om en anden situation. Læs “det var ikke mig”: dokumentér over for banken.
Her skal en IT-sagkyndig ind
Ved mindre beløb ender mange sager med en aftale mellem parterne. En uvildig IT-sagkyndig er relevant, når:
- du og afsenderen er uenige om, hvis mailkonto der var kompromitteret,
- beløbet er så stort, at sagen kan ende hos en advokat eller i retten,
- mailens header og PDF’ens oplysninger skal vurderes af en, der ikke er part i sagen,
- der er mistanke om, at din egen mail stadig er overvåget.
En IT-sagkyndig kan sikre mailkontoen og undersøge headere, PDF og loginlog. Undersøgelsen kan ofte pege på, hvor ændringen sandsynligvis skete. Den kan også vise, hvor sporene ikke rækker til en sikker konklusion. Kontakten går helst gennem din advokat, men du kan også selv henvende dig. Læs mere om sikring af dine konti.
Kilder og versioner
- Lov om betalinger, lovbekendtgørelse nr. 463 af 26. april 2026, § 103, stk. 4 og 5, om tilbageførsel ved forkert kontonummer
- Sikker Digital: Hvis du er udsat for svindel
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Investering, bank og svindel
Læs også: Kryptoplatform lukket eller konto spærret: sikr transaktioner og skærmbilleder · Fejl hos revisor, advokat eller ejendomsmægler: din dokumentation
→ Investering, bank og svindel · Kontakt · Hjælp til privatpersoner · Via din advokat eller revisor · Tlf. 70 13 63 23
