🔒 Officiel meddelelse · support.dk

Vi udsender ikke phishing‑mails fra vores mailserver

Aktuelt cirkulerer en falsk kampagne, hvor afsendere i .gov.bf (Burkina Faso) forfalsker vores afsenderfelt (From:) for at udgive sig for at være support.dk.

Hvad betyder det?

⚠️

Hvis du har modtaget en mail, der ser ud til at komme fra os, men som beder dig om at opdatere betalingsoplysninger, kodeord eller 2FA – så er den ikke fra os. Det er forfalskning (spoofing).

Vores egne systemer har ikke afsendt disse mails.
Afsendelsen sker via **gov.bf**‑infrastruktur (Burkina Faso) og spoof’er support.dk i de synlige felter.
Vi kommer aldrig til at bede om kodeord, 2FA‑koder eller kortoplysninger via e‑mail.

Hurtig tjekliste

✅

Er mailen ægte?
Kig efter:

Uventede krav om “opdater betaling”/“ændr kodeord”.
Afsenderdomæner/netværk, der ikke matcher support.dk.
Mistænkelige links eller vedhæftede filer.

Rapportér en mistænkelig mail

Kort konklusion

Den aktuelle bølge af beskeder stammer ikke fra vores mailserver. De er udsendt fra tredjeparter i gov.bf‑miljøet og udgiver sig for at være os ved hjælp af forfalskede header‑felter. Vi overvåger situationen og arbejder løbende for at beskytte vores brugere og partnere.

Sådan beskytter du dig

Klik ikke på links i tvivlsomme mails – gå selv til hjemmesiden via din egen genvej eller skriv adressen manuelt.
Besvar aldrig e‑mails, der beder om adgangskoder, 2FA‑koder eller betalingsoplysninger.
Aktivér to‑faktor‑godkendelse på dine konti, hvor det er muligt.
Hold din browser og dine enheder opdateret.
Lær eventuelt mere om netsvindel på whois.dk

Tekniske noter (for e‑mail‑admins og sikkerhedsfolk)

Denne kampagne er observeret med følgende karakteristika:

Received‑kæde viser leverance via anptic-bm-core.gov.bf → anptic-bm-pmg-1.gov.bf → mg01.gov.bf (196.13.207.22), med autentificeret afsender på formationpro.gov.bf.
SPF=pass gælder ikke support.dk, men formationpro.gov.bf (SRS).
DMARC alignment for support.dk er afgørende for at blokere spoofing hos modtagere; vi indfører opstramning (p=quarantine/ reject) med strikt alignment (aspf=s, adkim=s).
Vi DKIM‑signerer legitim udgående post fra support.dk. Manglende d=support.dk i DKIM er et stærkt signal om spoofing.

Eksempeluddrag af header‑felter

Authenticated sender: vincentdepaul.simpore@formationpro.gov.bf
Received: from anptic-bm-core.gov.bf → anptic-bm-pmg-1.gov.bf → mg01.gov.bf (196.13.207.22)
SPF: pass for formationpro.gov.bf (ikke for support.dk)
Header-From: Andel-Energi@support.dk (forfalsket)
Reply-To: Andel-Energi@support.dk (forfalsket)