Analyse afslører massiv forberedelse af datingsvindel i januar

Hackerne udnytter januar til at organisere svindelnumre rettet mod brugere, der søger kærligheden op til Valentinsdag, viser nye tal

10. februar 2026 Lars Bennetzen Nye nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Gemini (AI)

Mens mange bruger årets første måned på at lede efter nye relationer, bruger it-kriminelle tiden på at forberede sig. En ny analyse fra cybersikkerhedsfirmaet NordVPN indikerer, at aktiviteten omkring datingsvindel stiger markant i januar, hvor svindlere ruster sig til at udnytte den øgede interesse for dating op til Valentinsdag.

Analysen, der bygger på data indsamlet fra det mørke web og ulovlige Telegram-kanaler, viser, at januar er den måned, hvor der foregår mest planlægning og handel med svindelrelaterede værktøjer. Her udveksles taktikker, købes konti og reklameres for tjenester, der skal muliggøre svindel i stor skala, når kalenderen nærmer sig midten af februar.

Det er ikke længere blot enlige aktører, der står bag disse angreb.

Datingsvindel udføres ikke længere kun af enkeltpersoner med falske profiler – de udføres i stigende grad også af strukturerede, organiserede operationer.

Det mest bekymrende er, hvordan de kriminelle forbereder sig strategisk i januar, fordi de ved, at millioner af mennesker er interesserede i nye relationer forud for Valentinsdag.

Mantas Sabeckis, Senior Threat Intelligence Researcher hos NordVPN

Fra datingapps til lukkede rum

De kriminelle diskussioner på nettet peger på en klar strategi om at flytte ofrene væk fra de officielle platforme. Mens kontakten ofte etableres på store tjenester som Tinder og Match, der fremhæves som de mest udsatte på grund af deres store brugerbaser, er målet hurtigt at flytte samtalen.

Svindlere foretrækker beskedtjenester som Snapchat og Instagram til den videre kommunikation, da disse platforme giver mulighed for private chats uden for de modererede datingmiljøer. Også platforme som Facebook, Reddit, YouTube og TikTok benyttes til at finde potentielle mål.

Analysen kortlægger en struktureret fremgangsmåde i svindelnumrene, der typisk følger fem trin:

  1. Tillidsskabelse: Brug af stjålne eller AI-genererede fotos og falske identiteter.
  2. Skift af platform: Brugeren lokkes væk fra datingappen til en privat beskedtjeneste.
  3. Indtægtsgenerering: Anmodninger om penge via gavekort, krypto eller overførsler.
  4. Afpresning: Trusler om deling af seksuelt indhold, herunder AI-manipuleret materiale.
  5. Opfølgende angreb: Videresalg af ofrets data til brug i nye svindelnumre.

Svindlerne udnytter de samme platforme, som folk benytter til at finde kærlighed og relationer. Kombinationen af manipulation af følelser og professionelle fremgangsmåder til svindel gør datingsvindel særligt skadevoldende, både økonomisk og psykologisk.

Mantas Sabeckis, Senior Threat Intelligence Researcher hos NordVPN

Om analysens metode

Datagrundlaget for konklusionerne er indsamlet via et tilpasset script, der har gennemsøgt indhold på det mørke web samt i diverse Telegram-grupper. Analysen dækker en periode på flere år fra 2021 til 2025 for at identificere de tilbagevendende sæsonbetonede tendenser i de kriminelles adfærd.

Relaterede Artikler

Business

Sådan udnytter cyberkriminelle deepfakes af Elon Musk og andre kendte til omfattende svindel

6. september 2024 Lars Bennetzen Business, Nye nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Deepfake-teknologi anvendes i stigende grad af cyberkriminelle til at narre både virksomheder og privatpersoner. Forskerne fra Unit 42 har identificeret snesevis af svindelkampagner, der spreder falsk information gennem realistiske AI-genererede videoer, som bruger kendte ansigter som Elon Musk og andre offentlige figurer. Videoerne bliver ofte brugt til at promovere fiktive investeringsmuligheder og falske tilbud om statsstøtte. Kampagnerne er målrettet enkeltlande, herunder Canada, Frankrig, Tyrkiet, og der er ingen tegn på, at Norden går fri af disse trusler. I et eksempel på en af de største svindelkampagner, kaldet Quantum AI, har Unit 42 afsløret brugen af hundredvis af domæner, der i gennemsnit er blevet tilgået 114.000 gange globalt. Det indikerer et stort omfang og en massiv spredning af misinformation. Nye globale tal viser en markant stigning i deepfake-relaterede svindelkampagner, og der tegner sig et lignende billede af de nordiske tal. Det er derfor afgørende, at både virksomheder og privatpersoner i Norden er opmærksomme på truslen og tager de nødvendige forholdsregler for at beskytte sig mod angreb. Jesper Olsen, Nordeuropæisk CSO for Palo Alto Networks. Sporing af svindel og trusselsaktører Analyser af Quantum AI-svindelkampagnen viser, at mange af kampagnerne har samme taktiske og infrastrukturelle baggrund, hvilket tyder på en enkelt trusselsaktørgruppe som bagmand. Ved at bruge generativ AI (GenAI) formår aktørerne at skabe overbevisende videoer med AI-genereret lyd og avanceret læbesynkronisering, som får kendte personer til at fremstå som fortalere for falske investeringer. Teknologien gør det muligt for svindlerne at ramme specifikke målgrupper i bestemte lande ved at tilpasse kampagnerne i både …. (læs mere her)
Nye nyheder

Falske fragtsider i voldsom stigning efter højtiden

9. januar 2026 Lars Bennetzen Nye nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Selvom julegaverne for længst er pakket op, fortsætter strømmen af falske beskeder fra påståede fragtfirmaer. Mens mange forbrugere har ventet på de sidste leveringer eller byttepakker, har cyberkriminelle intensiveret deres indsats med falske notifikationer om leveringsproblemer. Ifølge data fra NordVPN’s Threat Protection Pro er antallet af ondsindede hjemmesider, der udgiver sig for at være posttjenester, steget med 86 % i løbet af den seneste måned. Statistikken viser, at DHL er det brand, der oftest bliver misbrugt. Antallet af falske hjemmesider, der efterligner DHL, er steget med 206 % fra måned til måned. DPD Group følger efter som det næstmest efterlignede brand med en stigning på 16 %. Den mest eksplosive vækst ses dog hos United States Postal Service (USPS), hvor antallet af falske websider er steget med hele 850 %. AI gør svindlen mere overbevisende De kriminelle bag disse kampagner benytter i stigende grad avanceret teknologi til at narre modtagerne. I et hidtil uset tempo forbedrer svindlere deres fremgangsmåder og anvender ikke kun AI til at automatisere angreb, men også til at gøre dem meget overbevisende. Nu hvor julehandlen er i fuld gang, skal forbrugerne være på vagt over for phishingmetoder, der bliver mere og mere avancerede, og som er rettet mod leveringstjenester. Marijus Briedis, Chief Technology Officer hos NordVPN Smishing rammer direkte på mobilen En stor del af svindlen er flyttet fra e-mail til sms, også kendt som “smishing”. En undersøgelse fra NordVPN indikerer, at 38 % af amerikanerne har været udsat for leveringssvindel, hvoraf mange tilfælde foregår via …. (læs mere her)
Nye nyheder

Danmark på top 2 for attraktivt internet

27. august 2025 Lars Bennetzen Nye nyheder, Nyhedsbrev, Tophistorier
Ifølge et nyt indeks fra Saily, NordVPN’s eSIM til rejser, indtager Danmark en global andenplads over lande med det mest attraktive internet for rejsende og fjernarbejdere. Indekset, der rangerer 96 lande, placerer Frankrig på førstepladsen, mens Italien er nummer tre. De efterfølgende placeringer i top 10 omfatter Polen, Spanien, Holland, Litauen, Portugal, Rumænien og Østrig. Indekset evaluerer lande baseret på fire hovedparametre: cybersikkerhed, internetkvalitet, priser og internetfrihed. Danmark har ifølge indekset især klaret sig godt inden for netværkshastighed og stabilitet. Rapporten fremhæver også, at landet har en høj grad af onlinefrihed og gennemsigtig juridisk beskyttelse. Priserne for mobildata, specifikt 1 GB, ligger nu tæt på EU-normen. For mange rejsende er det at være forbundet blevet lige så vigtigt som et pas. Vykintas Maknickas, CEO hos Saily Digitale nomader, der rejser til Danmark, bør dog være opmærksomme på krav om lokale kontrakter og mulige id-kontroller i forbindelse med SIM-registrering. Den fulde liste og metodologi kan findes på Saily’s hjemmeside.