08/04/2023
I en verden, hvor vores mobiltelefoner er blevet en uundværlig del af hverdagen, er det vigtigere end nogensinde at være opmærksom på de trusler, der lurer i cyberrummet. En af disse voksende trusler er fænomenet kendt som telefon spoofing. Har du nogensinde modtaget et opkald fra et nummer, der lignede dit eget, eller et lokalt nummer, som du alligevel havde en mistanke til? Chancerne er, at du har oplevet telefon spoofing. Denne artikel vil dykke ned i, hvad spoofing er, hvorfor det bruges – både legitimt og illegitimt – og vigtigst af alt, hvordan du kan beskytte dig selv og dit privatliv i en stadig mere kompleks digital virkelighed.

Hvad er Telefon Spoofing?
Telefon spoofing, i sin mest simple form, handler om at forfalske det nummer, der vises på modtagerens opkalds-ID. Det betyder, at det nummer, du ser på din skærm, ikke er det faktiske nummer, der foretager opkaldet. Forestil dig det som en maskerade for telefonnumre. I stedet for at vise det virkelige nummer, der ringer, viser spoofing et falsk nummer, ofte et der er mere genkendeligt eller betroet af modtageren. Dette kan være et lokalt nummer, et nummer fra en kendt virksomhed eller endda dit eget nummer. Formålet er typisk at øge sandsynligheden for, at opkaldet besvares, og i mange tilfælde er det et redskab for svindlere til at udnytte intetanende ofre. Det er en form for social engineering, hvor angriberen forsøger at udgive sig for at være en betroet kontakt eller myndighed for at opnå følsomme personlige oplysninger eller narre ofre til at aflevere penge.
Hvorfor Bruger Man Spoofing?
Der er mange forskellige grunde til, at folk vælger at spoofe et opkalds-ID-nummer, og disse grunde spænder fra harmløse practical jokes til alvorlig kriminel aktivitet. Selvom det ofte forbindes med svindel og irriterende telemarketing, findes der også legitime anvendelser.
- Beskyttelse af Privatliv: Mange bruger spoofing for at beskytte deres personlige telefoninformation mod at blive opsamlet og solgt til tredjeparter. Dette kan være relevant, når man kontakter en virksomhed, man ikke stoler fuldt ud på, eller når man ønsker at forbeholde sit egentlige nummer til familie og venner, mens et sekundært nummer bruges til mindre vigtige kontakter som “sociale medier”-venner.
- Undersøgelse af Mistænkelige Opkald: Nogle bruger et spoofet nummer til at ringe tilbage til et potentielt svindelopkald for at undersøge det uden at afsløre deres eget nummer.
- Forretningsmæssige Anvendelser: Virksomheder kan bruge spoofing til at vise et officielt kontornummer, selv når medarbejdere ringer fra deres personlige mobiltelefoner. Dette er især udbredt i den såkaldte 'deleøkonomi', hvor chauffører eller bude kan ønske at beskytte deres personlige numre over for kunder.
- Lovhåndhævelse og Sundhedsvæsen: Politi og andre myndigheder kan bruge spoofing til at kontakte personer diskret. Inden for sundhedsvæsenet kan spoofede numre hjælpe med at bevare klientfortrolighed.
- Journalistik og Hjælpelinjer: Journalister kan bruge det til at kommunikere med kilder uden at afsløre deres identitet, og hjælpelinjer kan tilbyde anonym kontakt.
- Prank Opkald: En klassisk grund er at foretage et spøgefuldt opkald til en nabo eller ven, især hvis man kan spoofe et nummer, som offeret genkender.
- Svindel og Bedrageri: Desværre er den mest udbredte og skadelige brug af spoofing til at bedrage andre. Svindlere forfalsker numre, så modtageren tror, at opkaldet kommer fra en lokal person, en kendt virksomhed, en bank, SKAT eller endda en offentlig myndighed. Målet er at lokke følsomme oplysninger som bankoplysninger, passwords eller personnumre ud af offeret.
Er Telefon Spoofing Lovligt?
I mange lande, herunder USA, er selve handlingen at spoofe et opkalds-ID med et falsk nummer ikke ulovlig i sig selv. Det er intentionerne bag dine handlinger, der generelt afgør lovligheden. Hvis du skjuler dit rigtige nummer for at kontakte en virksomhed og beskytte dine personlige oplysninger, er det lovligt. Hvis du forfalsker dit telefonnummer for at undersøge et potentielt risikabelt opkald, er det også lovligt. Selv at skjule dit rigtige nummer for at lave et prank opkald er ofte lovligt, men det kan afhænge af den specifikke lovgivning i dit område og omstændighederne; det kan betragtes som falsk information i et forsøg på at chikanere eller misbruge.
Men hvis du spofer dit telefonnummer for at snyde modtageren, er det uden tvivl ulovligt. Hvis du ringer fra et engangsnummer for at true modtageren, er det sandsynligvis ulovligt på grund af dine intentioner og forfalskningen af opkaldsidentiteten. For legitime, ikke-kriminelle motiver er du på den sikre side. Som en tommelfingerregel: hvis det er for at begå kriminalitet eller bedrage, er det ulovligt.

Sådan Spoofes et Telefonnummer (Metoder og Tjenester)
Der er grundlæggende tre forskellige måder at spoofe et nummer eller et opkald på:
- Du kan registrere dig for et permanent nummer via en viderestillingstjeneste eller app.
- Du kan få et midlertidigt nummer fra sider, der er mere orienteret mod "burner"-numre.
- Du kan bruge forskellige apps til at indtaste et falsk telefonnummer, der vises på modtagerens opkalds-ID, mens du faktisk bare bruger dit eget nummer til at foretage opkaldet.
Permanente Falske Nummere
Disse numre ændrer sig ikke og genbruges ikke; de kan beholdes, så længe du har brug for dem. De er faktisk et rigtigt nummer, bare forbundet til en telefon, du ikke besvarer, hvis de overhovedet er forbundet til en telefon.
- Google Voice: En gratis, webbaseret tjeneste fra Google, der tilbyder et sekundært nummer. Den har desktop- og mobilwebklienter samt dedikerede apps til iOS og Android. Du kan videresende opkald til dit primære nummer og foretage gratis opkald i USA. Du kan også tilpasse dit tildelte nummer med en specifik landekode eller nemme sidste cifre.
- Talkatone: Ligesom Google Voice tilbyder Talkatone alternative numre til gratis opkald og SMS til amerikanske brugere (og mod mindre gebyrer til numre uden for USA). Du kan endda ændre dette nummer, når du har brug for det, hvilket giver mere fleksibilitet. Ulempen er reklamer i appen.
- Textfree: Har eksisteret i næsten et årti og giver dig et gratis nummer ved at tilmelde dig via hjemmesiden eller mobilappen. Du kan vælge din landekode og huskeværdige nummermønstre. Du kan beholde nummeret, så længe du vil, men du skal bruge det mindst én gang hver 30. dag for at foretage et opkald. Der findes også betalte premium-muligheder som Flyp, Hushed, TextNow og Sideline.
Midlertidige Falske Nummere (Engangsnumre)
Disse numre er designet til at blive brugt i en bestemt periode, før de kasseres. De er ideelle, hvis du kun har brug for et nummer til engangsbrug eller en kort periode.
- Burner: En app, der automatisk giver dig et nyt nummer, når du har brug for et. Nummeret er ægte og kan bruges til at ringe og sende SMS fra appen, og opkalds-ID'et viser dine Burner-oplysninger i stedet for dit faktiske telefonnummer. Appen er flydende og responsiv, og du får et gratis nummer i syv dage ved installation. Burner kan dog hurtigt blive dyrt, afhængigt af hvor mange numre du har brug for og hvor meget du bruger appen.
- Flyp: Tilbyder understøttelse af flere sekundære numre, hvilket gør det lettere at skifte mellem planer. De månedlige gebyrer kan dog hurtigt blive dyre. Hvis du planlægger at have flere numre på én gang, kan denne spoofing-tjeneste blive omkostningsfuld. Muligheden for at spejle lokale landekoder under et opkald er dog ideel for dem, der ønsker at spoofe numre med kun én konto, og lydkvaliteten er god.
- Hushed: Tilbyder både permanente og midlertidige numre. Appen giver mulighed for at kassere numre når som helst, så længe du betaler for tjenesten. Hushed skiller sig ud med sin end-to-end-kryptering, når du taler med andre brugere, hvilket gør det til den mest sikre telefonnummer-app på listen, hvilket kan være vigtigt, hvis du forsøger at skjule din identitet. Alle numre er engangsnumre. Der kræves intet kreditkort for at oprette en konto, og opkald kan sendes og modtages overalt. Hushed er også en af de mere overkommelige betalte planer.
Online Spoofing-tjenester
Der findes en række online-tjenester, der tilbyder spoofede opkaldsnumre på en engangsbasis. Når du har registreret dig på siden og betalt abonnementsgebyret, kan du indtaste det nummer, du vil ringe til, og det nummer, du vil have vist på opkalds-ID'et. Opkaldet vil gå igennem via din smartphone, fastnettelefon eller webbrowser.
- Spoof Card: En anerkendt og en af de ældste spoofing-udbydere i branchen. SpoofCard tilbyder en række funktioner, herunder muligheden for kunstigt at skjule din stemme og endda ændre dens køn. Tjenesten giver også mulighed for at optage opkald til senere afspilning, tilføjelse af baggrundsstøj som trafik, en natklub eller politiaktivitet for øget realisme, og muligheden for at sende opkald direkte til telefonsvarer. Du kan også ringe til flere modtagere på én gang eller tilføje flere personer i din ende af opkaldet for at lytte med. SpoofCard giver dig også mulighed for at sende spoofede SMS-tekstbeskeder. Tjenesten er bestemt optimeret til pranksters. SpoofCard tilbyder en 60-sekunders gratis prøveperiode og har en webversion samt en Android-app og en iOS-app. Gebyrer er baseret på bulk-minutpakker, betalt som et engangskøb eller som et månedligt abonnement. SpoofCard understøtter opkald til destinationer uden for USA, men bruger flere kreditter pr. minut.
- SpoofTel: En anden tjeneste, der tilbyder øjeblikkelig spoofing-service on-demand. SpoofTel tilbyder en desktop-app til Windows og en iOS-app. iOS-versionen kræver en jailbroken telefon. SpoofTel har mulighed for at ændre din stemmes tonehøjde og tilføje soundboard-lyd til baggrunden. SpoofTel tilbyder også SMS-tekstbesked spoofing. Omkostningerne er baseret på en minutpris, ud over ekstra funktioner som stemmeændring og optagelse.
- Spoof Call: Tilbyder ikke app-versioner; alle opkald foregår via tjenestens hjemmeside. Tjenesten har nogle unikke funktioner, herunder opkaldsoptagelse, stemmeskiftende software, begrænset baggrundsstøj, gruppeopkald og en tekst-til-tale-konverter med flere sprogvalg. Spoof Call er baseret i Europa, men de kreditter, de sælger, er gyldige for opkald i USA (blandt andre steder).
Hvordan Stopper Du, At Dit Nummer Bliver Spoofet?
Hvis dit nummer bliver spoofet, kan det føre til en strøm af vrede opkald og SMS'er fra fremmede, der anklager dig for at spamme dem eller forsøge at snyde dem. Det er et tegn på, at dit nummer bruges uden din viden. Her er nogle tegn, du skal være opmærksom på:
- Indgående opkald eller tekstbeskeder, der svarer på kommunikation, du ikke har startet.
- Opkald eller beskeder fra folk, der spørger, hvem du er.
- Folk, du ikke kender, ringer eller sender dig SMS'er og beder dig om at stoppe med at genere dem.
- Indgående opkald, der ser ud til at komme fra dit eget telefonnummer.
Det er svært at finde ud af, hvem der spoofs dit nummer, da VoIP-udbydere tillader brugere at konfigurere brugerdefinerede opkalds-ID-oplysninger.
Hvad skal du gøre, hvis dit nummer bliver spoofet?
Hvis du mistænker, at dit opkalds-ID bliver misbrugt som et spoofet telefonnummer, bør du tage følgende skridt for at hjælpe med at sikre dit privatliv og din sikkerhed:
- Optag en ny telefonsvarerbesked: Dette vil gøre opkaldere opmærksomme på, at de måske er blevet udsat for en telefonnummerspoof, og at du ikke er den sande kilde til de generende eller svindelopkald. Forklar, at dit nummer er blevet spoofet, og at du er ked af det, og at alle, der har modtaget et svindelopkald fra dig, bør blokere dit nummer.
- Bloker alle ukendte numre: Brug en app eller din telefons indstillinger til midlertidigt at blokere eller slå lyden fra alle indgående opkald fra numre, der ikke er i dine kontakter.
- Indsend en klage til de lokale myndigheder: I USA kan FCC (Federal Communications Commission) undersøge forbrugerklager over telefonnummerspoofing. Find din lokale myndighed, og indsend en klage.
- Informer din mobiludbyder: Det er vigtigt at lade din udbyder vide om enhver mistænkelig aktivitet vedrørende dit telefonnummer. De fleste udbydere har support-sider til håndtering af identitetstyveri og telefon spoofing.
- Øg dine opkaldssikkerhedsindstillinger: iPhones og Android-smartphones har forskellige indstillinger, der kan begrænse opkald kun til kontakter i din adressebog, hvilket kan hjælpe med at stoppe svindlere fra at bruge dit telefonnummer til spoofing. Opkald fra andre numre sendes derefter direkte til telefonsvarer.
- Indstil eller skift din telefonsvarerkode: De fleste telefonsvarer- eller beskedbanktjenester kan tilgås blot ved at ringe til dem fra din telefon. Hvis nogen spoofs dit telefonnummer, vil de sandsynligvis også have adgang til alle dine beskeder. Hvis du ikke allerede har gjort det, skal du oprette en adgangskode eller sikkerheds-PIN til din beskedtjeneste eller ændre den, du har i øjeblikket, bare i tilfælde af, at spooferen har fået adgang til disse oplysninger.
- Giv det tid: Vent et par uger. Hvis du er heldig, kan dit telefonnummer være et af mange, der bruges af telefonsvindlere, og de kan simpelthen stoppe med at bruge det efter et stykke tid. Dette kan meget vel ske, hvis de laver 'neighbor spoofing', hvor svindlere bruger numre til at målrette dem i et område tæt på dig; de vil flytte til et nyt kvarter ret hurtigt, og det kan ende dine problemer.
- Tjek din telefonregning: Selvom de fleste telefonnummerspoofing ikke er et tegn på identitetstyveri, kan det nogle gange være, så det er en god idé at sikre, at alt i din telefonhistorik og dens tilknyttede rapporter og fakturering ser normalt ud.
- Få et nyt telefonnummer: Dette er sandsynligvis det sidste, du ønsker at gøre, men det kan være nødvendigt, hvis dit telefonnummer bliver kraftigt spoofet, og du har modtaget et stort antal opkald fra vrede svindelofre på en konsekvent basis i over en måned.
Hvordan Stopper Du Spoofede Opkald Til Din Enhed?
At stoppe spoofede opkald – og den risiko og irritation, der følger med dem – handler om at forhindre spoofing-tjenester i at bruge dit nummer samt at blokere og rapportere svindelopkald, du modtager. Her er, hvordan du kan stoppe telefon spoofing:
- Svar ikke på opkald fra ukendte numre: Indgående opkald med blokerede eller ukendte numre bør vække mistanke. Ved at nægte at tage telefonen fratager du potentielle svindlere chancen for at bedrage dig. Selv den lille handling at besvare disse opkald kan registrere dit nummer som aktivt og kan tilføje dig til en svindlers liste for fremtidige svindelopkald.
- Svar eller ring aldrig tilbage: Det kan være fristende at ringe tilbage til en telefonsvindler eller sende dem et vredt svar, men ligesom at besvare et opkald vil det blot fortælle dem, at dit nummer er ægte og værd at forfølge i fremtidige svindelnumre.
- Bloker spamnumre manuelt på din enhed: Uanset om nummeret er blevet spoofet eller ej, kan opkald, der stammer fra ethvert opkalds-ID, blokeres af din telefon for at forhindre yderligere besvær eller misbrug.
- Rapporter uønskede opkald til lokale myndigheder: I USA bør alle mistænkelige eller uønskede opkald rapporteres til FCC (Federal Communications Commission), som undersøger forbrugerklager over svigagtig telefon spoofing. Ellers skal du finde dit lokale kontor for at rapportere svindel.
- Brug telefonindstillinger:
- For iOS-enheder (iOS 13 eller nyere): Gå til Indstillinger > Telefon > Ryst ukendte opkaldere (Silence Unknown Callers). Slå denne funktion til. Dette sender effektivt telefonnumre, der ikke er i din kontaktliste eller opkaldshistorik, direkte til telefonsvarer.
- For Android-enheder (Android 6.0 eller nyere): Åbn Telefon-appen > Tryk på Mere (de tre prikker) > Indstillinger > Spam og opkaldsskærm. Slå denne indstilling til. Google anbefaler også at slå 'Filtrer mistænkte spamopkald' til i samme app.
- Tredjepartsapps: Der findes en række tredjepartsapps, der kan gøre det lettere at blokere uønskede opkald. Nogle af de bedste inkluderer TrueCaller og Avast One, som tilbyder omfattende sikkerhed og privatlivsbeskyttelse mod mobiltrusler.
Hvorfor Er Telefon Spoofing Farligt?
Selvom spoofing af mobiltelefonnumre måske ikke virker som en alvorlig trussel, kan svindlere ved at ændre opkalds-ID-oplysninger udgive sig for at være fra anerkendte organisationer, manipulere folk til at give følsomme personlige data fra sig og bedrage dem for tusindvis af kroner. Bedrageriske spamopkald hævder ofte at være fra SKAT eller andre myndigheder og forsøger at intimidere folk til at foretage falske restbetalinger for skatter. En anden almindelig fidus er tech-support-svindel, hvor den spoofede opkalder hævder at repræsentere en kendt virksomhed, før de inficerer din computer med malware, såsom ransomware, eller stjæler dine kreditkortoplysninger. Det undergraver den offentlige tillid til telefonisystemets integritet, hvilket gør det sværere at skelne mellem ægte og falske opkald.

Hvad Gør Myndighederne Ved Spoofing? (STIR/SHAKEN)
Siden 2015 har en gruppe telekom-ingeniører fra store teleselskaber arbejdet på at udvikle en måde at stoppe opkalds-spoofing på. Den udbredte karakter af opkalds-spoofing er begyndt at underminere offentlighedens tillid til telefonisystemets integritet. Ingeniørteamene baserer sig på to nye systemer for at stoppe det: STIR (Secure Telephone Identity Revisited) og SHAKEN (Signature-based Handling of Asserted information using tokens).
Idéen bag STIR og SHAKEN er at give hver telefon et ægthedscertifikat, en digital signatur, der bliver den eneste kilde til opkalds-ID-information. Opkalds-ID ville igen blive troværdigt. Den grundlæggende idé er utrolig kompliceret, men her er en forenklet forklaring: Når en person foretager et opkald, vil opkaldets datastrøm indeholde certifikatet (i digital form), der bekræfter, at opkaldet kommer fra det nummer, det hævder at komme fra. Når telefonopkaldet passerer gennem kredsløbet, vil udbyderen kontrollere certifikatets gyldighed ved hjælp af et offentligt/privat nøglesystem. Et opkald, hvis certifikat ikke bestod gyldighedstesten, ville enten blive blokeret eller vise en advarselsmeddelelse i opkalds-ID-feltet. FCC har påbudt, at alle taleudbydere effektivt implementerer STIR/SHAKEN-autentificering senest den 30. juni 2021.
Ofte Stillede Spørgsmål (FAQ)
Er der en måde at se, om et spoofet nummer ringer?
Det er yderst usandsynligt, at du vil vide, at et nummer er spoofet, før du besvarer telefonopkaldet. Hvis nogen spoofs et nummer, du er bekendt med, vil du sandsynligvis ikke vide, at det er det, der sker, før du tager telefonen. Hvis det ringende nummer er ukendt for dig, men spoofet ved hjælp af den samme landekode som dit telefonnummer, kan du foretage en omvendt opslag på telefonnummeret. Hvis nummeret er spoofet, vil søgeresultaterne ikke give nogen information. At ringe tilbage til et spoofet nummer vil sandsynligvis også resultere i et optaget signal i stedet for faktisk at komme til at tale med nogen.
Hvordan undgår jeg at blive snydt?
Spoofede numre kan være utroligt vanskelige; det giver enhver svindler overtaget. Hvis du modtager et telefonopkald fra en virksomhed, der beder om personlige oplysninger, er det bedst at lægge på og ringe til virksomheden fra et telefonnummer, du er bekendt med (f.eks. fra deres officielle hjemmeside). De fleste velrenommerede virksomheder vil aldrig bede dig om oplysninger, hvis de ringer til dig.
Er opkalds-spoofing svindel?
Opkalds-spoofing i sig selv er ikke en svindel, men det er et værktøj, der ofte bruges af svindlere til at udføre svindel. Svindlere forfalsker opkaldsnummeret for at narre en bruger til at tage telefonen eller få et opkald til at se mere legitimt ud. Det er et globalt problem, og det er desværre stigende de seneste år. Svindlere ved, at folk er mere tilbøjelige til at tage telefonen til et nummer, der ser legitimt ud, snarere end et, der vises som privat, blokeret eller fra udlandet. De kan også ringe fra spoofede numre, der er "nabo" til dit eget (f.eks. dit nummer er 0400 000 000, og de ringer fra 0400 000 001) for at øge sandsynligheden for, at du tager telefonen.

Hvad sker der, hvis du tager et spoofet opkald?
Når målet tager telefonen, afspilles en automatiseret besked ofte, der kræver penge og truer med falske konsekvenser, hvis der ikke betales. Nogle spoofing-angreb forbinder dig endda til en rigtig person, hvis job det er at presse penge ud af dig under falske forudsætninger. Uanset om det er personaliseret eller automatiseret, anvender svindlerne ofte tidspres og trusler om sanktioner eller straffe, hvis du ikke betaler under opkaldet. De kan også være ude efter andre identificerende oplysninger til brug i andre svigagtige aktiviteter, so det er vigtigt, at du ikke giver personlige oplysninger under et opkald, og hvis du mistænker, at det er et svindelopkald, skal du lægge på med det samme.
Kan du finde ud af, hvem der spoofs dig?
Det er ikke let at finde ud af, om dit telefonnummer er blevet spoofet. Og da VoIP-tjenesteudbydere tillader opkaldere at konfigurere brugerdefinerede opkalds-ID-oplysninger, kan det ofte være meget svært at finde ud af, hvem der spoofs dit telefonnummer.
Er 'nummer spoofing' en rigtig ting?
Ja, 'nummer spoofing' er en reel ting. Det er, når svindlere ændrer deres opkalds-ID for at skjule deres identitet fra den person, de ringer til. Mange telefonhåndset giver dig nu mulighed for at se nummeret på den person, der ringer, før du svarer.
At beskytte dig mod telefon spoofing kræver en kombination af bevidsthed, forsigtighed og brug af de rigtige værktøjer. Ved at forstå, hvordan spoofing fungerer, og hvilke skridt du kan tage, kan du betydeligt reducere risikoen for at blive offer for svindel og bevare dit digitale privatliv. Vær altid opmærksom, og stol på din intuition, når du modtager uventede opkald.
Hvis du vil læse andre artikler, der ligner Telefon Spoofing: Beskyt Dig Mod Falske Opkald, kan du besøge kategorien Teknologi.
