Forebyggelse af svindel i webshop: Strategier og værktøjer

Svindel er en risiko, som alle webshopejere bør tage alvorligt. Ifølge Danmarks Nationalbank blev der i 2025 registreret misbrug af Dankort for ca. 28 mio. kr., hvoraf ca. 7 mio. kr. vedrørte handel på internettet.

Selvom tallene kun dækker Dankort, viser de, hvorfor forebyggelse af svindel i webshop er vigtig. Med de rette sikkerhedsforanstaltninger kan du mindske risikoen for økonomiske tab, opdage mistænkelige ordrer og automatisere dele af arbejdet med at kontrollere dem.

I denne artikel gennemgår vi de mest almindelige former for svindel, hvordan du kan beskytte din webshop, og hvilke værktøjer du kan bruge til at opdage og forebygge svindel.

Hvad er forebyggelse af svindel?

Forebyggelse af svindel handler om at opdage og forhindre svindelforsøg, før de skader din virksomhed eller dine kunder. Det kan fx være at identificere mistænkelige betalinger, beskytte kundekonti og forhindre svindel med stjålne kortoplysninger.

Formålet er at mindske risikoen for økonomiske tab, beskytte dine kunders oplysninger og skabe en sikker købsoplevelse.

Hvorfor er forebyggelse af svindel i webshop vigtig?

Økonomiske tab

Svindel kan koste din virksomhed dyrt. Hvis en svindler eksempelvis bruger stjålne kortoplysninger til at købe varer i din webshop, risikerer du både at miste betalingen og de varer, du allerede har sendt.

Du kan også blive ramt af svindel med tilbageførsler, hvor en kunde bevidst gør indsigelse mod en betaling, selvom købet er gennemført korrekt. Ud over det økonomiske tab kan det koste både tid og penge at dokumentere, at betalingen var berettiget, og forsøge at få tilbageførslen omgjort.

Skader på omdømmet

Tillid er afgørende, når kunder handler på nettet. Hvis kunderne oplever svindel eller føler sig usikre på, om deres oplysninger er beskyttet, kan det skade din webshops omdømme.

Dårlige oplevelser kan hurtigt sprede sig gennem anmeldelser, sociale medier og anbefalinger fra venner og familie. Det kan få potentielle kunder til at vælge en anden webshop.

Overholdelse af lovgivningen

Som webshopejer skal du sørge for, at din virksomhed overholder de relevante regler om behandling af kundeoplysninger og sikker betaling. Det omfatter bl.a. GDPR og de sikkerhedskrav, der gælder for de betalingsløsninger, du bruger.

Banker, betalingsudbydere og andre virksomheder, der er omfattet af hvidvaskloven, har særlige forpligtelser til at kontrollere kunders identitet, overvåge mistænkelige transaktioner og indberette mistanke om hvidvask.

En almindelig dansk webshop er ikke automatisk omfattet af de samme krav. Det afhænger af virksomhedens aktiviteter. Det er derfor vigtigt at kende de regler, der gælder for netop din virksomhed, og bruge betalingsløsninger med passende sikkerhedsforanstaltninger.

Tid og ressourcer

Svindel kan også være tidskrævende at håndtere. Hvis du skal undersøge mistænkelige ordrer, indsamle dokumentation eller bestride tilbageførsler, går der tid fra andre opgaver i virksomheden.

Med en god strategi til forebyggelse af svindel kan du opdage risikable ordrer tidligere og automatisere dele af kontrollen, så du kan bruge mere tid på at drive og udvikle din webshop.

Typer af svindel i webshops

• Phishing
• Svindel med tilbageførsler
• Korttestning
• Retursvindel
• Misbrug af loyalitetsprogrammer
• Kontoovertagelse
• Trianguleringssvindel
• Identitetstyveri

Phishing

Phishing er en form for svindel, hvor kriminelle udgiver sig for at være en person eller virksomhed, du har tillid til, for at lokke følsomme oplysninger ud af dig. Det kan fx være en e-mail, der ser ud til at komme fra din bank, og som forsøger at få dig til at udlevere dine loginoplysninger.

Phishing og beslægtede svindelmetoder er fortsat udbredte. Ifølge Cybersources globale rapport fra 2025 har 42 % af de adspurgte fagfolk inden for e-handel og betalinger oplevet phishing, pharming eller whaling. Det omfatter bl.a. falske websteder og målrettede forsøg på at lokke fortrolige oplysninger ud af medarbejdere eller ledere.

Det er derfor vigtigt, at både du og dine medarbejdere er opmærksomme på mistænkelige e-mails, beskeder og websteder, der forsøger at lokke oplysninger ud af jer.

Svindel med tilbageførsler

Svindel med tilbageførsler, også kaldet friendly fraud, sker, når en kunde foretager et køb og efterfølgende uberettiget gør indsigelse mod betalingen hos sin bank eller kortudsteder. Kunden kan hævde, at varen aldrig er blevet leveret, eller at betalingen ikke er godkendt, selvom købet er gennemført korrekt.

Det er vigtigt at skelne mellem svindel og berettigede indsigelser. En tilbageførsel er ikke nødvendigvis svindel, da kunden kan have en reel grund til at bestride betalingen.

Ifølge Cybersources undersøgelse fra 2025 har 39 % af de adspurgte fagfolk oplevet, at kunder har misbrugt muligheden for at gøre indsigelse mod betalinger. Det understreger, hvor vigtigt det er at gemme dokumentation for både betaling, ordre og levering.

Korttestning

Korttestning sker, når svindlere forsøger at finde ud af, om stjålne eller tilfældigt genererede kortoplysninger kan bruges til betaling. Det foregår ofte ved hjælp af automatiserede programmer, som foretager mange betalingsforsøg på kort tid.

Der findes især to fremgangsmåder:

• Systematisk afprøvning af kortoplysninger: Svindlere bruger automatiserede programmer til at afprøve forskellige kombinationer af kortnumre og andre oplysninger, indtil de finder nogle, der kan bruges.
• Kontrol af stjålne kortoplysninger: Hvis svindlerne allerede har kortoplysninger, kan de forsøge at kontrollere, om kortene stadig er aktive. Det sker eksempelvis gennem små betalingsforsøg.

Ifølge Cybersources rapport fra 2025 har 33 % af de adspurgte fagfolk oplevet korttestning.

Shopify Payments har indbyggede værktøjer, der kan hjælpe med at opdage og begrænse denne type svindel. Shopifys svindelanalyse kan kontrollere, om faktureringsoplysningerne stemmer overens med kortudstederens oplysninger, og vurdere andre tegn på mistænkelig aktivitet.

En adresseafvigelse betyder dog ikke nødvendigvis, at ordren bliver annulleret. Den kan indgå i den samlede risikovurdering, og visse betalingsforsøg med høj risiko kan blive afvist automatisk.

Retursvindel

Retursvindel opstår, når kunder bevidst misbruger en webshops returpolitik for at få penge eller varer, de ikke er berettiget til. Det kan fx være ved at returnere en anden vare end den, de har købt, eller forsøge at få pengene tilbage for en vare, de allerede har brugt.

Et eksempel er såkaldt wardrobing, hvor en kunde køber tøj, bruger det ved en bestemt lejlighed og derefter forsøger at returnere det, som om det var ubrugt.

Misbrug af retur- og tilbagebetalingsregler er et udbredt problem. Ifølge Cybersources globale rapport fra 2025 har 47 % af de adspurgte fagfolk oplevet denne form for misbrug, som bl.a. kan omfatte falske krav om tilbagebetaling og returnering af brugte eller forkerte varer.

Hvis du driver en dansk webshop, skal din returpolitik naturligvis overholde reglerne om fortrydelsesret. Kunder har som udgangspunkt 14 dages fortrydelsesret ved køb på nettet og må gerne prøve varen, som de ville gøre i en fysisk butik. Hvis varen er blevet brugt mere, end det er nødvendigt for at undersøge den, kan kunden dog blive ansvarlig for en eventuel værdiforringelse. Du kan læse mere om reglerne hos forbrug.dk.

Misbrug af loyalitetsprogrammer

Et loyalitetsprogram skal belønne dine kunder for at handle hos dig, men det kan også blive misbrugt. Svindlere kan eksempelvis få adgang til kunders konti og stjæle deres optjente point eller udnytte fejl og smuthuller i programmets regler.

Ifølge Cybersources undersøgelse fra 2025 har 28 % af de adspurgte fagfolk oplevet svindel med loyalitetsprogrammer.

Du kan mindske risikoen ved at beskytte kundekonti, holde øje med usædvanlig aktivitet og have klare regler for, hvordan loyalitetspoint optjenes og bruges.

Kontoovertagelse

Kontoovertagelse sker, når en svindler får adgang til en konto uden ejerens tilladelse. Det kan være din virksomheds Shopify-konto, en medarbejderkonto eller en kundes konto i webshoppen.

Hvis en svindler får adgang til din virksomheds konti, kan vedkommende fx stjæle oplysninger, ændre indstillinger eller forsøge at afpresse dig ved at blokere adgangen.

Hvis en kundekonto bliver overtaget, kan svindleren bruge de oplysninger og betalingsmetoder, der er knyttet til kontoen, til at forsøge at foretage uautoriserede køb.

Stærke adgangskoder, tofaktorgodkendelse og begrænset adgang til følsomme funktioner er derfor vigtige foranstaltninger til at beskytte både virksomheden og kunderne.

Trianguleringssvindel

Trianguleringssvindel er en form for betalingssvindel, hvor en svindler fungerer som mellemmand mellem en kunde og en rigtig webshop.

Svindleren kan oprette en falsk webshop, hvor populære produkter sælges til usædvanligt lave priser. Når en kunde afgiver en ordre, bruger svindleren stjålne kortoplysninger til at købe den samme vare hos en legitim forhandler og får den sendt direkte til kunden.

Kunden modtager varen og opdager måske ikke, at der er foregået svindel. Den legitime webshop risikerer til gengæld en tilbageførsel, når ejeren af det stjålne kort gør indsigelse mod betalingen.

Denne type svindel kan være vanskelig at opdage, fordi ordren umiddelbart kan ligne et almindeligt køb, og kunden rent faktisk modtager varen.

Identitetstyveri

Identitetstyveri sker, når en svindler bruger en anden persons oplysninger til at udgive sig for at være vedkommende. Det kan fx være navn, e-mailadresse, loginoplysninger eller betalingsoplysninger, som er blevet stjålet gennem phishing eller et databrud.

Et aktuelt dansk eksempel er sikkerhedsbruddet i CPR-systemet i oktober 2026, hvor uvedkommende fik adgang til bl.a. navne, adresser og CPR-numre på omkring 8,8 millioner registrerede personer. Styrelsen for Samfundssikkerhed anbefaler derfor, at virksomheder styrker deres identitetskontrol og ikke alene bruger CPR-nummer, navn eller adresse til at bekræfte en persons identitet.

For webshops kan identitetstyveri være særligt vanskeligt at opdage, fordi svindleren kan fremstå som en almindelig kunde. Hvis en person får adgang til en kundekonto og beder om at få tilbagebetalt en ordre til en anden betalingsmetode, kan det være et tegn på svindel.

Derfor bør du være ekstra opmærksom på usædvanlige ændringer af kundeoplysninger og anmodninger om tilbagebetaling til andre betalingsmetoder end den oprindelige.

Sådan forebygger du svindel

1. Brug Shopify Payments
2. Brug værktøjer til at vurdere svindelrisikoen ud fra IP-adresser
3. Brug værktøjer til identitets- og betalingskontrol
4. Begræns antallet af varer pr. ordre
5. Gennemgå dine butiksbetingelser
6. Gennemgå ordrer med høj risiko
7. Lær dine medarbejdere at opdage svindel
8. Opdater løbende din webshops sikkerhed
9. Gem dokumentation for ordrer og betalinger

1. Brug Shopify Payments

En sikker betalingsløsning er vigtig, når du vil beskytte din webshop mod svindel. Shopify Payments understøtter sikkerhedskravene i EU's betalingstjenestedirektiv (PSD2) og bruger 3D Secure til at beskytte onlinebetalinger.

Med 3D Secure kan kunder blive bedt om at godkende en betaling gennem deres bank, fx med MitID. Når betalingen godkendes med 3D Secure, kan ansvaret for svigagtige tilbageførsler overgå fra dig til kortudstederen. Det afhænger dog af betingelserne for den enkelte transaktion og kortordningens regler.

Shopify Payments har også indbygget beskyttelse mod korttestning og registrering af proxytjenester. Værktøjerne hjælper med at opdage mistænkelige betalingsforsøg, bl.a. ved hjælp af maskinlæring, så svindlere får sværere ved at teste stjålne kortoplysninger i din webshop.

Samtidig bruger Shopifys svindelanalyse oplysninger som kundens IP-adresse, faktureringsoplysninger og usædvanlige købsmønstre til at vurdere risikoen ved en ordre. Det gør det nemmere at opdage mistænkelige ordrer, inden du sender varerne.

2. Brug værktøjer til at vurdere svindelrisikoen ud fra IP-adresser

En kundes IP-adresse kan give nyttige oplysninger, når du skal vurdere, om en ordre er mistænkelig. Værktøjer til risikovurdering kan undersøge, hvorfra ordren er afgivet, om kunden bruger en proxytjeneste, og om der er tegn på automatiseret aktivitet fra bots.

Shopify har allerede disse muligheder indbygget i sin svindelanalyse. Når Shopify kan foretage en samlet risikovurdering af en ordre, angiver systemet, om risikoen er lav, middel eller høj. Det hjælper dig med at finde ordrer, som bør undersøges nærmere, inden du sender varerne.

Ordrer med middel eller høj risiko kan også fremhæves i dine ordrenotifikationer via e-mail, hvis du har aktiveret disse.

Husk dog, at en IP-adresse eller en enkelt risikoindikator ikke i sig selv beviser, at der er tale om svindel. Se altid på den samlede risikovurdering, inden du beslutter, om ordren skal klargøres.

3. Brug værktøjer til identitets- og betalingskontrol

Det er vigtigt at kunne kontrollere, at personen bag en ordre er den, vedkommende udgiver sig for at være. Med de rette værktøjer kan du opdage mistænkelige betalinger og mindske risikoen for, at svindlere bruger stjålne oplysninger.

Der findes flere former for kontrol:

• Identitetskontrol: Ekstra godkendelse kan hjælpe med at bekræfte kundens identitet. Det kan fx være tofaktorgodkendelse eller biometrisk godkendelse, afhængigt af den løsning, der bruges.
• Kortkontrol: Kortets kontrolkode (CVV) er et ekstra sikkerhedselement ved kortbetalinger. Den kan hjælpe med at kontrollere, at kunden har adgang til de nødvendige kortoplysninger, men er ikke i sig selv bevis på, at betalingen er godkendt af den retmæssige kortholder.
• Adressekontrol: Adressekontrolsystemet (AVS) sammenligner dele af kundens faktureringsadresse med de oplysninger, kortudstederen har registreret. En afvigelse kan være et tegn på svindel, men betyder ikke nødvendigvis, at betalingen er svigagtig.

Disse former for kontrol er almindelige inden for e-handel. Ifølge Cybersources globale rapport fra 2025 bruger virksomheder i gennemsnit fem værktøjer til at opdage og forebygge svindel.

Med Shopify kan du bruge svindelanalyse til at gennemgå oplysninger om bl.a. kortets kontrolkode, faktureringsadresse og usædvanlig aktivitet. Hvis du bruger Shopify Payments, kan 3D Secure også hjælpe med at bekræfte, at en betaling er godkendt.

Identitetskontrol er ikke kun vigtig ved betaling. Hvis en kunde kontakter dig for at ændre betalingsoplysninger eller få adgang til en konto, bør du bruge en sikker metode til at bekræfte kundens identitet frem for kun at kontrollere navn, adresse eller CPR-nummer.

Det er særligt relevant efter sikkerhedsbruddet i det danske CPR-system i oktober 2026. Styrelsen for Samfundssikkerhed anbefaler, at virksomheder supplerer deres identitetskontrol, så personoplysninger fra CPR ikke alene bruges som bevis på en persons identitet.

4. Begræns antallet af varer pr. ordre

Når svindlere bruger stjålne kortoplysninger, kan de forsøge at købe store mængder varer på én gang. På den måde kan de få mest muligt ud af kortoplysningerne, inden misbruget bliver opdaget.

Du kan mindske risikoen ved at sætte en grænse for, hvor mange enheder en kunde kan købe i én ordre. Hvis du eksempelvis begrænser antallet til 10 enheder af det samme produkt, kan du gøre det sværere at gennemføre meget store svigagtige køb.

En fast grænse er dog ikke nødvendigvis den bedste løsning for alle webshops. Undersøg dine tidligere ordredata, og se, hvor mange varer kunderne normalt køber. På den måde kan du finde en passende grænse, der gør det sværere at begå svindel uden at forhindre almindelige kunder i at gennemføre større køb.

5. Gennemgå dine butiksbetingelser

En vigtig del af forebyggelse af svindel i webshop er at gennemgå dine butiksbetingelser, så svindlere får sværere ved at udnytte smuthuller i din returpolitik eller dit loyalitetsprogram. Derfor er det en god idé at gennemgå dine betingelser regelmæssigt og sikre, at de er tydelige for kunderne og ikke giver unødvendige muligheder for misbrug.

Forestil dig, at du driver en tøjwebshop, hvor kunderne kan returnere varer inden for 14 dage. Du opdager, at nogle kunder begynder at sende brugt tøj retur og kræver hele beløbet tilbage, selvom varerne ikke længere kan sælges som nye.

Du kan mindske risikoen for denne type retursvindel ved at beskrive dine returregler tydeligt, kontrollere de returnerede varer og dokumentere deres tilstand. Men husk, at kunder i danske webshops som udgangspunkt har 14 dages fortrydelsesret. De må gerne prøve varen, og du kan ikke automatisk afvise en returnering, blot fordi mærket er fjernet, eller varen er blevet brugt.

Hvis kunden har brugt varen mere, end det er nødvendigt for at undersøge den, kan du dog have ret til at fratrække en eventuel værdiforringelse i tilbagebetalingen. Du kan læse mere om reglerne hos Konkurrence- og Forbrugerstyrelsen.

Du bør også gennemgå betingelserne for dit loyalitetsprogram. Sørg for at have klare regler for optjening og brug af point, så det bliver sværere at udnytte loyalitetsprogrammet.

6. Gennemgå ordrer med høj risiko

Svigagtige ordrer kan have forskellige kendetegn. Det kan fx være usædvanligt mange betalingsforsøg, store ordrer fra nye kunder eller små betalinger, der bruges til at teste stjålne kortoplysninger.

En forskel mellem faktureringsadresse og leveringsadresse kan også være relevant at undersøge, men det er ikke i sig selv tegn på svindel. Mange kunder får helt legitimt leveret varer til en anden adresse.

Det kan være tidskrævende at gennemgå mistænkelige ordrer manuelt, især hvis du modtager mange ordrer hver dag. Her kan Shopify Flow hjælpe dig med at automatisere dele af arbejdet.

Du kan oprette workflows, der automatisk markerer ordrer med høj risiko, sender en besked til dit team eller annullerer ordrer, der opfylder bestemte kriterier. Du kan også automatisere registreringen af betalinger for ordrer med lavere risiko, hvis din butik er indstillet til manuel registrering af betalinger.

Shopify Flow kan dermed hjælpe dig med at spare tid og håndtere risikable ordrer mere systematisk. Husk dog at gennemgå dine automatiseringsregler grundigt, så du ikke kommer til at afvise almindelige kunder ved en fejl.

7. Lær dine medarbejdere at opdage svindel

Det kan være svært at holde øje med alle dele af virksomheden selv, især når din webshop vokser. Hvis du har medarbejdere, der arbejder med kundeservice, lagerstyring eller klargøring af ordrer, er det vigtigt, at de ved, hvordan de opdager mistænkelig aktivitet, og hvad de skal gøre, hvis de har mistanke om svindel.

Som en del af oplæringen bør du gennemgå:

• Hvorfor det er vigtigt at forebygge svindel
• Hvordan medarbejderne beskytter virksomhedens og kundernes følsomme oplysninger
• Hvilke svindelmetoder de skal være opmærksomme på
• Hvilke værktøjer de kan bruge til at opdage mistænkelig aktivitet
• Hvem de skal kontakte, hvis de opdager eller har mistanke om svindel

Det er også en god idé at gennemgå procedurerne regelmæssigt, så medarbejderne er forberedt på nye svindelmetoder.

8. Opdater løbende din webshops sikkerhed

En webshop er afhængig af sikre digitale systemer, og cyberangreb kan få alvorlige konsekvenser for både virksomheden og kunderne. Det gælder bl.a. angreb med skadelig software, ransomware og forsøg på at få uautoriseret adgang til virksomhedens konti.

Start med at gennemgå dine nuværende sikkerhedsforanstaltninger og undersøge, hvor der er behov for forbedringer. Sørg for at bruge stærke, unikke adgangskoder og aktivere tofaktorgodkendelse på relevante konti. Medarbejdernes enheder bør også være opdaterede og beskyttet med passende sikkerhedssoftware.

Gennemgå samtidig, hvem der har adgang til din Shopify-administration og andre vigtige systemer. Medarbejdere bør kun have adgang til de funktioner og oplysninger, de har brug for i deres arbejde.

Svindlerne udvikler hele tiden nye metoder. Derfor er det vigtigt at opdatere dine sikkerhedsforanstaltninger regelmæssigt, holde øje med mistænkelig aktivitet og reagere hurtigt, hvis du opdager tegn på et angreb.

Du kan finde flere råd om forebyggelse af svindel i webshop i Shopify Hjælp.

9. Gem dokumentation for ordrer og betalinger

Hvis du bliver udsat for svindel, eller en kunde uberettiget gør indsigelse mod en betaling, er det vigtigt at have dokumentationen i orden. Ordrebekræftelser, betalingsoplysninger, leveringsdokumentation og kommunikation med kunden kan være afgørende, hvis du skal bestride en tilbageførsel.

Ifølge Cybersources globale rapport fra 2025 bruger næsten 90 % af de adspurgte forhandlere dokumentation til at bestride svigagtige indsigelser mod betalinger.

Shopify gør det nemmere at samle relevante oplysninger, især hvis du bruger Shopify Payments. Betalings- og ordreoplysninger er tilgængelige i Shopify-administrationen, hvor du også kan håndtere tilbageførsler og indsende yderligere dokumentation.

Hvis du bruger Shopify Payments, indsamler Shopify automatisk tilgængelige ordreoplysninger og sender dokumentationen til kortselskabet inden fristen. Du kan selv tilføje oplysninger som fx en leveringsbekræftelse eller korrespondance med kunden for at underbygge din sag.

Du kan læse mere om, hvordan du besvarer chargebacks og indsigelser i Shopify Hjælp.

De bedste værktøjer til at opdage og forebygge svindel

Shopify Payments

Shopify Payments har indbyggede værktøjer til svindelforebyggelse, bl.a. svindelanalyse, beskyttelse mod korttestning og 3D Secure. Det hjælper dig med at identificere mistænkelige betalinger og vurdere risikoen ved ordrer, inden du sender varerne.

Quickpay Fraud Filter

Den danske betalingsudbyder Quickpay tilbyder et svindelfilter, der vurderer betalinger ud fra bl.a. risikoscore, beløb og kortets udstedelsesland. Du kan oprette regler, der markerer eller blokerer mistænkelige betalinger eller kræver ekstra godkendelse med 3D Secure.

Quickpay kan integreres med Shopify, men kræver en separat betalingsaftale og kan medføre ekstra gebyrer.

Nets: Dankort Secured by Nets

Nets' sikkerhedsløsning til Dankort bruger 3D Secure til at beskytte betalinger på nettet. Kunder kan blive bedt om at bekræfte deres køb med MitID eller en anden understøttet godkendelsesmetode.

Løsningen er særligt relevant for danske webshops, der modtager Dankort-betalinger. Den anvendes gennem en betalingsløsning, der understøtter Dankort Secured by Nets, og er ikke en selvstændig Shopify-app.

Wyllo (tidligere NoFraud)

Wyllo er en Shopify-app, der bruger kunstig intelligens og maskinlæring til at opdage mistænkelige ordrer, betalingssvindel og misbrug af returregler.

Appen tilbyder også manuel gennemgang og økonomisk beskyttelse mod visse svindelrelaterede tilbageførsler, afhængigt af abonnement og betingelser.

Shopify Protect

Shopify Protect beskytter kvalificerede Shop Pay-ordrer mod bestemte svindelrelaterede tilbageførsler og dækker både det omtvistede beløb og tilbageførselsgebyret.

Bemærk: Funktionen er i øjeblikket kun tilgængelig for Shopify-butikker i USA med en amerikansk Shopify Payments-konto og kan derfor ikke bruges af danske webshops.