Ding! Dit headset vibrerer midt i en intens Valorant-runde. På skærmen blinker et dansk nummer, du aldrig har set før: 42 91 91 91. Du ignorerer opkaldet – men få sekunder senere tikker en SMS ind med et kryptisk link og ordene: “Din konto er i fare, bekræft nu!”
Lyder det bekendt? Så er du ikke alene. I takt med at gaming og e-sport vokser, bliver vi gamere også et stadig mere attraktivt mål for kreative svindlere, der udnytter telefonen som deres foretrukne våben. Nummeret ser helt normalt ud… men er det det?
I denne artikel dykker vi ned i mysteriet bag 42 91 91 91 – hvorfor det ringer, hvordan numre kan forfalskes, og hvilke fælder der er sat op specielt til gamere, streamere og e-sport-professionelle. Du får en komplet risikoanalyse, konkrete advarselssignaler og en trin-for-trin guide til at sikre dine konti på Steam, Riot, Battle.net, Discord, Twitch og mere.
Uanset om du er casual spiller eller jagter LAN-trofæer, er telefon-sikkerhed nu lige så vigtigt som dit headshot-ratio. Læs videre, og bliv klogere på, hvordan du holder både telefon og gaming-identitet fri for hacks, scams og uautoriserede GG-calls.
Hvad er nummeret 42 91 91 91, og hvorfor ringer/sms’er det?
Først og fremmest: Et dansk nummer, der begynder med 42, tilhører som udgangspunkt en mobilserie tildelt almindelige privat- eller firmatelefoner. Det betyder dog ikke, at du automatisk kan stole på, at afsenderen bag 42 91 91 91 er legitim. Svindlere benytter såkaldt CLI-spoofing (Caller Line Identification), hvor de frit kan sætte hvilket som helst nummer – også et “helt normalt” dansk mobilnummer – som afsender, når de ringer eller sender SMS. Derfor kan du i praksis modtage et opkald eller en besked, der ser lige så troværdig ud som en ven eller et dansk firma, selvom det i virkeligheden kommer fra udlandet eller fra en automatiseret svindelrobot.
Flere danskere fortæller om meget korte opkald, hvor telefonen kun ringer et par sekunder, stilhed i røret, opkald der gentages flere gange i træk, eller SMS’er med et link, en påstået pakkebekræftelse eller en sekscifret “verifikationskode”. De fleste opdager, at noget er off, og tyr straks til Google for at slå nummeret op. Det er netop derfor, du havner på denne artikel: tallene 42 91 91 91 fremstår velkendte, men konteksten føles forkert.
Hvis du vil undersøge et ukendt nummer, er første skridt de danske opslagstjenester – f.eks. Krak, De Gule Sider eller teleudbydernes egne søgefelter. Finder du ingen entydig ejer der, går turen videre til den potentielle virksomheds officielle hjemmeside: tjek kontaktoplysninger i footeren eller under “Kontakt os” og sammenlign. Derefter kan du se, om SikkerDigital.dk eller politiets online advarsler nævner nummeret. Til sidst kan du kaste et blik på community-baserede apps som Truecaller eller diverse anmeldelsesfora, men husk at tage brugernes kommentarer med et gran salt – alle kan skrive alt.
I gaming-miljøet er telefonen desværre blevet endnu en attack vector. Svindleren kan ringe og udgive sig for at være “Steam-support”, “Riot Games security” eller endda en “turneringsarrangør”, der lover eksklusive scrim-invitationer. Formålet er ofte at fiske 2FA-koder sendt via SMS eller få dig til at klikke på et link, der kaprer din konto til Steam, Battle.net, Riot, Discord eller Twitch. Når først én kode er lækket, kan angriberen råde over skins, in-game valuta, streamer-udbetalinger eller hele din Discord-server – og ja, de videresælger alt på få minutter.
Konklusionen er simpel: selvom 42 91 91 91 teknisk set kunne være din nabo, skal du behandle enhver uventet henvendelse fra et ukendt nummer som potentiel phishing, indtil du har krydsvalideret afsenderen via en helt uafhængig, officielt publiceret kanal. Når gamer-profilen, Twitch-kontoen eller den næste Major-kvalifikation er på spil, er det ikke tiden til at gamble med et tryk på “Besvar” eller et klik på et kortlink.
Risikoanalyse for gamere, streamere og e-sport-folk
Ukendte opkald og SMS’er er ikke bare irriterende – de er en direkte indgang til en række trusler, som rammer gamere hårdt, fordi vi næsten altid er logget ind et sted med værdifulde skins, subscriptions eller streamer-indtægter. Først de klassiske svindelmetoder: vishing, hvor en “supportmedarbejder” fra Microsoft, banken eller endda “Skat” ringer og beder dig installere fjernskrivebordssoftware eller overføre penge; SMS-phishing, hvor et kort link lokker dig til at “bevare adgangen” til MobilePay, hente en forsvundet pakke eller genåbne en låst konto; samt de frygtede opkald, hvor du i hasten bliver bedt om at læse engangskoder højt, som angriberen bruger til at nulstille dine konti.
Når svindleren ved, at du spiller eller streamer, skifter historien karakter. Du kan få et telefonopkald fra en “turneringsarrangør”, som lover store præmiepenge og kort efter sender en Discord-DM med en fil, der i virkeligheden er malware. En anden variant er en velartikuleret “sponsor”, der beder dig logge ind via et specielt partnerlink for at se kontrakten – linket er en kopi af Steams loginside, designet til at høste brugeroplysninger. Midt i et scrim kan der også komme en påstand om, at “vi skal lige verificere alle deltagerkonti her og nu”, hvorefter du presses til at opgive din 2FA-kode. Og så er der SIM-swap: en angriber social-engineerer dit teleselskab til at flytte dit nummer til deres eget SIM-kort; to minutter senere tikker dine SMS-koder ind på deres telefon, mens dine spilkonti stille og roligt kapres i baggrunden.
Typiske røde flag går igen: ekstrem hastværk (“du har ét minut, ellers mister du sponsoratet”), stavefejl eller oversat gebrokst dansk, mystiske forkortede links, domæner der næsten – men ikke helt – ligner de officielle, og selvfølgelig alle uopfordrede henvendelser, der kræver koder eller penge. Husk også, at selv et nummer som 42 91 91 91 kan være forfalsket med CLI-spoofing; telefonen viser et pænt dansk mobilnummer, men røret kan i virkeligheden være løftet i et helt andet land. Behandl derfor alle henvendelser som usikre, indtil du selv har verificeret afsenderen via en uafhængig og officielt publiceret kontaktvej – eksempelvis den mailadresse eller supportchat, der står på virksomhedens egen hjemmeside.
Sikker adfærd: Sådan verificerer du og beskytter dine konti
Telefonnummeret 42 91 91 91 kan være legitimt, men behandl det som potentielt farligt, indtil du har bekræftet afsenderen. Følg denne konkrete handleplan:
- Svar ikke – og klik aldrig på ukendte links
Lad opkaldet gå ubesvaret, og ring først tilbage, når du selv har verificeret nummeret. Åbn ikke SMS-links, uanset hvor “officielle” de ser ud. - Verificér afsenderen via en uafhængig kanal
Find kontaktinfo på virksomhedens egen hjemmeside, i din bank- eller spilklient, eller gennem en officiel support-kanal på Twitter/Discord. Ring eller skriv tilbage dertil – ikke til nummeret der kontaktede dig. - Blokér & rapportér
- Blokér nummeret i din telefon.
- Aktivér spam-filter/”Stil ukendte opkald på lydløs” (iOS) eller “Identificér mistænkelige opkald” (Android/Pixel).
- Send klage til dit teleselskab og indberet forsøgene på SikkerDigital.dk eller politiets Rigspolitiets Nationale Cyber Crime Center (NC3).
- Gem beviser
Tag screenshots af SMS’er, opkaldslista og evt. voicemail. Notér dato, tidspunkt og hvad der blev sagt. Det er guld værd, hvis sagen skal politianmeldes.
Ekstra for gamere, streamere & e-sport-folk
- Drop SMS-2FA – skift til app-baseret kode eller sikkerhedsnøgle på Steam, Battle.net, Riot, PlayStation/Xbox, Discord, Twitch m.fl.
- Brug unikke passwords + en password-manager. Genbrugte koder er den hurtigste vej til stjålne skins og channel hijacks.
- Tjek “aktive sessioner” og “tokens” jævnligt. Log alt andet ud, hvis du har den mindste mistanke.
- Gå din købshistorik, API-nøgler og bot-integrationer igennem efter uautoriserede transaktioner eller webhooks.
Hold mobilen skudsikker
| iOS | Android |
|---|---|
|
|
Hvis skaden er sket
- Nulstil adgangskoder til alle konti der kan være berørt. Start med dit primære mail-login.
- Tilbagekald tokens & sessions på Steam, Discord, Riot, Twitch osv. Deaktiver mistænkelige tredjeparts-apps eller browser-udvidelser.
- Kontakt banken/MobilePay øjeblikkeligt ved registrering af uautoriserede transaktioner.
- Spær MitID midlertidigt på borger.dk, hvis du frygter identitetstyveri.
- Informer dit hold, din organisation eller mod-team, så de kan være på vagt – især hvis svindleren bruger dine credentials til at kontakte andre.
Følger du ovenstående trin, får svindleren forhåbentlig game over, før du gør.