Nyt sikkerhedshul opdaget i NemID: "Det er en stor udfordring"

De kriminelle har fundet en ny måde at misbruge NemID, ved at følge offeret i månedsvis før man slår til.

Artikel top billede

(Foto: Jacob Wittorf)

It-kriminelle har kastet sig over en ny svindelmetode til at stjæle penge fra danske internetbrugere.

Metoden går ud på at følge offeret i månedsvis indtil de skal bestille et nyt NemID, før de slår til.

Efter at have fået fingrene i offerets kode til NemID, eksempelvis gennem en keylogger på en offentlig computer, ved svindleren, hvornår offeret modtager sit nye NemID og får fat i det, når det bliver sendt med posten.

Læs også: 10 simple råd: Sådan sikrer du it-sikkerheden på hjemmekontoret

Det skriver DR, der har talt med teknisk chef hos Cisco, der kalder metoden for en ny og udspekuleret vej uden om sikkerheden i NemID.

"Det er en stor udfordring, for det er faktisk det, der gør, at gerningsmændene gider det her, har tid til det, og får en gevinst ud af det," siger Christian Heinel til DR.

Nets ønsker ikke at stille op til interview om sikkerhedshullet, men henviser i stedet til Digitaliseringsstyrelsen, der forklarer, at det kun er meget få, der bliver udsat for den her nye svindelform.

Læs også: UniLogin lagt ned af stort cyber-angreb: Staten kæmper for at afværge angrebet

Læses lige nu

    Navnenyt fra it-Danmark

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S