Trods løfter: Din voicemail kan stadig hackes

Telebranchen afviser sikkerhedsproblemer med voicemails. Det er dog langt fra alle, der kan kende forskel på abonnenter og svindlere.

Artikel top billede

Det er kun ganske kort tid siden, at en af Englands største aviser måtte dreje nøglen om, fordi dens medarbejdere aflyttede telefonbeskeder hos en stribe kendisser.
 
Sikkerhedsfolk har derfor rejst debatten, om det også kan ske i Danmark.

Telebranchen har afvist sikkerhedsproblemer af denne karakter, men noget tyder på, at der stadig er uløste problemer, som vedrører voicemail-beskeder.

Sikkerhedseksperter har blandt andet peget på, at der er problemer i den måde, som såkaldte A-numre håndteres på.

Et A-nummer er det telefonnummer, der tilhører den abonnent, som ringer op til en anden, og disse A-numre kan meget nemt forfalskes via nettjenester, hvilket kaldes for spoofing. 

Det er langt fra alle teleudbydere, der kan kende forskel på det falske og det rigtige telefonnummer.

Forfalskning af numre

Når din telefon ringer, kan du i mange tilfælde se på displayet, hvilket nummer, der ringes fra.

Men via en spoofing-tjeneste kan personen ændre på de cifre, som vises på dit display.

Nummeret, der vises, kan således se ud som om, opkaldet kommer fra en person, du kender, selvom det er "forbryderen", der har maskeret nummeret via en spoofing-tjeneste. 

Det har betydning i forbindelse med aflytning af voice-mails.

For her anvender mange teleselskaber nemlig nummeret som identifikation af opkaldet. Herefter bliver du omstillet til de beskeder, der passer til telefonnummeret, uden at du behøver at anvende en pinkode.

Og det er her, at sikkerheden brister.

Uvedkommende personer kan nemlig benytte den slags metoder til at få adgang til andres beskeder, som det var tilfældet i England.

Vi arbejder på sagen

Hos teleselskabet 3 kontrollerer man eksempelvis ikke, om nummeret er det korrekte nummer tilhørende abonnenten, eller om det er et opkald, der er blevet forfalsket via en spoofing-tjeneste.

"Vi kan i øjeblikket ikke kontrollere, om opkaldet kommer fra en spoofing-tjeneste eller fra den korrekte abonnent," erkender Hanne Damgaard, der er kommunikationskonsulent i 3.

Det betyder, at man kan blive stillet igennem til voice-mailen, uanset om nummeret er forfalsket eller korrekt.

Dette svarer ifølge Computerworlds oplysninger til virkeligheden i flere teleselskaber.

"Vi arbejder i øjeblikket på en løsning, og opfordrer desuden alle til altid at benytte pinkode," siger Hanne Damgaard.

indlagt spoofing-filter

Hos telefirmaet TDC har man valgt at lægge en kontrol af opkaldsnummeret ind i it-systemerne, således at de falske opkald kan sorteres fra.

Firmaet ønsker ikke at gå i detaljer med, hvordan sikkerheden fungerer, men konstaterer, at selskabet har fanget de tilfælde af nummer-forfalskning, som TDC har været udsat for.

"Vi blev for nogle år siden ramt af spoofing for første gang, og besluttede derfor at lægge et filter ind i vores system," siger Rasmus Avnskjold, fra TDC's presseafdeling.

Han siger desuden, at selv om man har kendt problemet længe, så udgør det ikke et stort problem i TDC.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

It-løsninger | København Ø

Automatisering med Copilot & Agentic AI

Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

Sikkerhed | Online

Erfaringer fra frontlinjen: Sådan ændrer trusselsbilledet sig

Kort og fokuseret digitalt event: Erfaren frontkæmper fra den digitale sikkerhedsverden giver dig overblik og konkrete anbefalinger til det aktuelle trusselsbillede.

Andre events | Valby

CIO Challenges: Teknologi, transformation og ledelse der flytter forretningen

Hvordan moderniseres en it-platform uden legacy? Hvordan skaber man nye AI‑ og cloud‑drevne forretningsmodeller – uden at miste medarbejdere eller brugere undervejs? På CIO Challenges 2025 får du hands‑on erfaringer fra fire danske CIO’er, der...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S