Sikkerhed · Skat · Svindel
Falske mails fra Skat efter CPR-lækket: tjekliste for selvstændige
Skattestyrelsen beder alle om at være ekstra opmærksomme på falske mails fra Skat, sms'er og opkald, hvor afsenderen bruger oplysninger om dig. Her er en kort tjekliste til dig, der har enkeltmandsvirksomhed eller ApS: sådan spotter du svindlen, og det gør du, hvis du allerede har klikket.
Kort fortalt
Det gør Skattestyrelsen aldrig i en mail eller sms
Ingen konkrete beløb
Skattestyrelsen skriver aldrig konkrete beløb i mails og sms'er – heller ikke et beløb, du “skal have tilbage”.
Ingen kort- eller kontooplysninger
De beder aldrig om dine bankkonto- eller betalingskortoplysninger. Overskydende skat udbetales automatisk til din NemKonto.
Ingen MobilePay-opkrævninger
Skattekontoen sender ikke opkrævninger via MobilePay. Får du en, skal du afvise den og anmelde det til politiet.
I tvivl? Gå selv til skat.dk
Klik ikke på linket. Åbn din browser, skriv skat.dk og log på derfra – så er du sikker på, at du er det rigtige sted.
Tjekliste
Tjekliste: Sådan spotter du falske mails fra Skat
Gå de seks punkter igennem, før du klikker på noget i en mail eller sms, der ser ud til at komme fra Skattestyrelsen, “skat.dk” eller “SKAT”. Tjeklisten bygger på Skattestyrelsens egne råd.
✓ 1
Hvad vil mailen have dig til?
Skattestyrelsen skriver for at give dig information og handlemuligheder. De beder aldrig om dine personoplysninger, dine kort- eller kontooplysninger eller om, at du oplyser et beløb.
✓ 2
Står der et beløb?
Lover mailen eller sms'en dig et bestemt beløb tilbage, er det et klart faresignal. Skattestyrelsen skriver aldrig konkrete beløb i mails og sms'er.
✓ 3
Tjek afsenderen – men stol ikke blindt på den
Klik på afsenderens navn for at se den fulde mailadresse. Husk, at en adresse nemt kan forfalskes, så den ligner en officiel adresse.
✓ 4
Hold musen over linket
Se, hvor linket fører hen. Skatteforvaltningen bruger bl.a. skat.dk, info.skat.dk, sktst.dk, toldst.dk, vurdst.dk, gaeldst.dk, motorst.dk, ufst.dk, adst.dk og vurderingsportalen.dk. Står der noget andet, så lad være.
✓ 5
Ligner siden skat.dk?
Falske hjemmesider kan ligne skat.dk. Kig i adressefeltet, og vær opmærksom på stave- og tastefejl. Men husk: Falske sider kan godt være skrevet på fejlfrit dansk.
✓ 6
Opkald og MobilePay
Skattestyrelsen beder aldrig om dit bankkontonummer eller dine MitID-oplysninger i telefonen – læg på. En MobilePay-anmodning fra fx “SKTST/Skattekontoen” skal du afvise.
Hvorfor nu?
CPR-lækket gør svindlen mere troværdig
Efter et læk i CPR-registret beder Skattestyrelsen på skat.dk dig om i den kommende tid at være særligt opmærksom på falske mails fra Skat, sms'er og opkald, hvor afsenderen bruger oplysninger om dig.
Det betyder: En mail eller sms med dine rigtige personoplysninger er ikke et bevis på, at den kommer fra Skattestyrelsen.
Som selvstændig får du post fra det offentlige både som person og som virksomhed. Skattestyrelsen oplyser, at både borgere og virksomheder har modtaget falske mails og sms'er. Erhvervsstyrelsen har også fået mange henvendelser fra virksomheder om falske mails, der truer med afregistrering, hvis man ikke betaler et gebyr.
Har du klikket?
Det gør du, hvis du allerede har klikket
Det sker for de fleste på et travlt tidspunkt. Det vigtigste er at handle hurtigt. Skattestyrelsen anbefaler disse skridt:
Trin 1
Kontakt din bank
Har du tastet dine betalingskortoplysninger ind, så kontakt din bank med det samme.
Trin 2
Hold øje med kontoen
Tjek, om der bliver trukket beløb fra din konto, som du ikke har godkendt.
Trin 3
Giv Skattestyrelsen et praj
Send et skærmbillede af den falske mail eller sms til Skattestyrelsen via TastSelv. Så er du med til at bryde omløbet.
Trin 4
Afvis MobilePay-anmodninger
Har du fået en MobilePay-anmodning fra “Skattekontoen”, så afvis den og anmeld det til politiet.
Har du ikke klikket endnu? Så slet mailen eller sms'en. Find flere råd om CPR-lækket hos sikkerdigital.dk.
Sådan hjælper vi
Vi holder øje med din post fra e-Boks og Digital Post
Hos Digitalt Bogholderi henter og holder vi øje med posten fra e-Boks og Digital Post for vores kunder. Så ser vi også de rigtige breve fra Skattestyrelsen – og du kan spørge os, før du klikker på noget, der ser mistænkeligt ud.
Læs mere om e-Boks Erhverv og Digital Post for virksomheder, og se, hvordan du giver revisor adgang til Skat – den rigtige vej, via skat.dk.
Spørger banken om ejere og pengenes oprindelse, er det typisk et lovkrav. Læs om kundekendskab i banken.
Vi er revisorer med HD(R) og arbejder fra Fredericia. Se vores faste priser på bogføring.
Fået en mistænkelig mail fra “Skat”?
Er du kunde hos os, så ring 30 201 202 eller send en besked, før du klikker. Er du ikke kunde endnu, hjælper vi gerne med din post fra det offentlige og din bogføring.
For selvstændige
Falske mails til selvstændige om moms og CVR
Svindlere går også efter virksomheder. Her er typiske eksempler på falske mails, som er sat op til at ligne beskeder fra Skattestyrelsen eller myndighederne.
Falsk momsrefusion
Mailen påstår, at virksomheden har penge til gode på moms, og beder dig klikke på et link og indtaste kort- eller kontooplysninger for at få pengene udbetalt. Skattestyrelsen udbetaler ikke penge på den måde.
Falsk CVR- eller virksomhedsregistrering
Du får besked om, at virksomhedens CVR-registrering skal fornyes, bekræftes eller er udløbet, og at det kræver betaling via et link. Registrering af virksomheder foregår på virk.dk – ikke via et betalingslink i en mail.
Falsk rykker for moms eller skat
En mail eller sms ligner en rykker for manglende moms eller skat og har et betalingslink med kort tidsfrist. Tjek altid selv din skattekonto ved at logge ind på skat.dk i stedet for at klikke.
Hvad gør du, hvis du har klikket?
1. Skift adgangskoden til din mail og andre konti, hvor du bruger samme kode, og tjek i MitID-appen, om der er godkendt noget, du ikke kender.
2. Kontakt din bank med det samme, hvis du har tastet kort- eller kontooplysninger.
3. Anmeld den falske mail til Skattestyrelsen via skat.dk.
4. Kontakt os på 30 201 202, så hjælper vi med at tjekke virksomhedens post og skattekonto.
Er du i tvivl om en mail om moms eller CVR? Kontakt Digitalt Bogholderi, før du klikker eller betaler.
Spørgsmål og svar
Spørgsmål om falske mails fra Skat
Hvordan ser jeg, om en mail fra Skat er falsk?
Vær på vagt, hvis mailen nævner et konkret beløb, beder om kort-, konto- eller personoplysninger, eller hvis linket fører til et andet domæne end Skatteforvaltningens, fx skat.dk. Er du i tvivl, så klik ikke.
Sender Skattestyrelsen links i mails og sms'er?
Kun til Skatteforvaltningens egne domæner som skat.dk og info.skat.dk. Hold musen over linket for at se adressen. Er du usikker, så åbn selv browseren og gå til skat.dk.
Hvad gør jeg, hvis jeg har tastet mine kortoplysninger?
Kontakt din bank, og hold øje med, om der bliver trukket beløb, du ikke har godkendt. Send også gerne et skærmbillede af den falske besked til Skattestyrelsen via TastSelv.
Kan en falsk mail indeholde mine rigtige oplysninger?
Ja. Skattestyrelsen advarer efter lækket i CPR-registret om falske mails, sms'er og opkald, hvor afsenderen bruger oplysninger om dig. Personlige oplysninger i en besked er derfor ikke et bevis på, at den er ægte.
Skal jeg oplyse mit kortnummer for at få overskydende skat?
Nej. Skattestyrelsen udbetaler automatisk overskydende skat til din NemKonto. Beder nogen om dit kortnummer, kontonummer eller MitID for at udbetale penge, er det svindel.
Kan I holde øje med min post fra det offentlige?
Ja. Vi henter og holder øje med posten fra e-Boks og Digital Post for vores kunder. Ring 30 201 202, så fortæller vi, hvordan det fungerer.
Sender Skat mails om momsrefusion til virksomheder?
Nej, ikke med links til at indtaste kort- eller kontooplysninger. Overskydende moms udbetales til virksomhedens NemKonto. Du ser status ved selv at logge ind på skat.dk.
Hvad gør jeg, hvis min virksomhed har fået en falsk mail om CVR?
Klik ikke og betal ikke. Tjek virksomhedens oplysninger ved selv at gå til virk.dk, og anmeld mailen til Skattestyrelsen via skat.dk. Har du klikket, så kontakt din bank og ring til os på 30 201 202.
Kilder
Kilder og videre læsning
Artiklen er skrevet med egne ord på baggrund af disse kilder (læst 23. oktober 2026):
• Skattestyrelsen, skat.dk: Sådan spotter du falske mails og sms'er (senest opdateret 21.10.2026)