TastSelv-svindel: Sådan nuppede kriminelle millioner

Fusk med SKATs TastSelv-system er opklaret. Få hele fortællingen her.

Artikel top billede

Læs også:

It-kriminelle har stjålet overskudsskat fra danskerne

Det er i stor grad østeuropæiske arbejdere i Danmark, der har været indblandet i de sager, hvor Skat har udbetalt minimum en halv million kroner til de forkerte personer.

Et slag på tasken viser, at der uberettiget kan være udbetalt i alt 50 millioner kroner.

Det fortæller SKAT København.

Det er SKATs selvbetjeningssystemer, der er blevet misbrugt til at udbetale for mange penge fra statskassen til de forkerte modtagere.

Frem for decideret it-kriminalitet eller hacking er der i højere grad tale om banalt bedrageri. Sikkerhedsfirmaet CSIS gætter ellers på, at de phishingkampagner, der har floreret på det seneste med SKAT som lokkemad, har været forstadiet til bedrageriet hos SKAT.

Sådan snød de 

Men skattedirektør Lisbeth Rasmussen ved Skat i København fortæller, at der især er tale om skattemapper tilhørende udenlandske personer, som bedragerne har fået adgang til - uden at anstrænge sig.

"Et typisk forløb har været, at en polak gerne vil til Danmark. Så har en anden polak, der bor her i forvejen, formidlet kontakt og samtidigt tilbudt, at han sagtens kunne registrere personen, så han fik et CPR-nummer og skattekort," siger Lisbeth Rasmussen og understreger, at sagerne omfatter flere forskellige folkeslag. Men især fra den østlige del af Europa.

"Den samme person, der har formidlet kontakten, tilbyder så at lave alle dokumenter ordentligt, så de pågældende personer ikke efterfølgende får problemer med skattemyndighederne.

Og uanset om man er rumæner eller dansker, så vil mange sikkert tage imod sådan en udstrakt hånd, hvis man er i et land, hvor de ikke kender sproget.

Den type rådgivning kan også sagtens fungere, men det kræver, at "rådgiverne" opfører sig ordentligt," siger Lisbeth Rasmussen.

De herboende rådgivere i sagerne har ikke opført sig ordentligt.

I den første sag, som næsten er fuldstændig opklaret, omdirigerede en person en halv million kroner i tilbagebetalt skat og tilluskede høje fradrag til sin  egen konto.

Intet galt med vores system


Skattedirektøren afviser, at bedrageriet har kunnet lade sig gøre på grund af svagheder eller brister i SKATs it-systemer.

Problemet er grundlæggende, at personerne i stor stil frivilligt overlader CPR-nummer og TastSelv-kodeord til andre, mener Lisbeth Rasmussen.

Hun mener heller ikke, at sikkerheden havde været større, hvis SKAT droppede det gamle TastSelv-login.

Men for at fokusere på ét loginsystem er SKAT alligevel i færd med at udfase TastSelv og overgå 100 procent til NemID.

I hendes øjne er sikkerhedsbristen i de pågældende sager, at personerne ikke har været forsigtige nok med deres personlige kodeord.

"I mange af sagerne ved ofrene godt, at det bliver misbrugt. Men de kommer måske med en anden kultur, hvor man tager lidt let på det. Bliver det opdaget, så tager man det derfra. Men det kan få alvorlige konsekvenser for de berørte, så når vi taler med dem, kan de godt se, at det var dumt gjort," siger Lisbeth Rasmussen.

Nogle af sagerne er blevet opdaget via bankerne, der har informeret bagmandspolitiet. Bankerne har undret sig over, at udlændinge adskillige gange på ganske kort tid fik restskat på forholdsvist store beløb udbetalt.

Men kunne I ikke også bremse fupnumrene ved at begrænse, hvor mange skattesager man kan flytte fra den normale NemKonto og koble til en og samme bankkonto?

"Sagerne er lidt mere komplicerede end som så. Nogle gange bliver der overført penge til flere konti, som bliver lukket igen, når der er udbetalt lidt penge," siger Lisbeth Rasmussen.

Hun fortæller, at SKAT heller ikke kan stoppe med at tilbyde de såkaldte specifikkonti, hvor danskere vælger en anden udbetalingskonto end deres NemKonto.

"Der er rigtig mange, der gerne vil have have penge udbetalt på en anden konto end deres lønkonto. Og der er mange sager med forældre, der opretter konti for deres børn, og så er der umyndiggørelsesager, hvor det er helt nødvendigt at kunne flytte kontonummer. Jeg vil tro, at vi har 60.000 med specifikkonto. Men nu har vi altså fundet 4-5000 sager, hvor der kan være foregået noget forkert. Så det er lidt som at lede efter nålene  i høstakken."

For at hindre at overskudsskat udbetales til forkerte konto kræver SKAT nu, at man skal møde op personligt for at få en anden konto koblet på sin skattemappe.

Ifølge Politiken kan der i alt blive tale om bedrageri for 50 millioner kroner, når alle sager er optrevlet.

Læs også:

It-kriminelle har stjålet overskudsskat fra danskerne

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Højbjerg, Aarhus

Cyber Security Summit 2026 - Aarhus

Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

Digital transformation | Aarhus

AI i det offentlige - Aarhus

Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

Digital transformation | Køge

Derfor skal du videre fra Dynamics AX – og sådan gør du

Computerworld giver klar viden om vejen videre fra Dynamics AX. Du ser forskellen mellem AX og moderne cloud-ERP og får et konkret beslutningsgrundlag for næste skridt. Tilmeld dig og få styr på skiftet til Dynamics 365 FO eller BC.

Se alle vores events inden for it

Forsvarets Efterretningstjeneste

Private Cloud Engineers – din ekspertise styrker Danmarks sikkerhed

Københavnsområdet

Politiets Efterretningstjeneste

Fullstack-udvikler med fokus på IAM og dataoverførsler til PET

Københavnsområdet

Politiets Efterretningstjeneste

API-udvikler til PET

Københavnsområdet

Navnenyt fra it-Danmark

Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job
Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

Dan Toft

Pinksky ApS

WITRICS A/S har pr. 1. juli 2026 ansat Tim Meicker som Sales & Marketing Manager. Han skal især beskæftige sig med marketingstrategi, salgsaktiviteter, samt virksomhedens kommercielle vækst. Han kommer fra en stilling som projektansat hos WITRICS A/S. Han er uddannet BA (hons) Strategic Management og MBA fra Syddansk Universitet. Nyt job

Tim Meicker

WITRICS A/S

Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job