Falske bet365-sider stjæler dit login: så genkender og stopper du svindlen i 2026

Da søgningerne på "bet365" tog fart i Danmark i juli 2026, dukkede der samtidig en stribe falske kopisider op, som efterligner spilgigantens login-side for at stjæle brugernavne, adgangskoder og kortoplysninger. Sikkerhedstjenesten PhishDestroy bekræftede den 6. juni 2026 domænet bet365k01.com som en aktiv phishing-side, der udgiver sig for at være bet365. Google Safe Browsing har markeret siden som phishing, og fem ud af 95 sikkerhedsleverandører hos VirusTotal flager domænet som ondsindet. For danske spillere er faren konkret: et enkelt fejlklik kan koste både saldoen og adgangen til netbanken.

Hvad der sker lige nu

Svindlerne udnytter, at bet365 er et af de mest søgte spilbrands. De opretter domæner, der ligner det ægte til forveksling — som bet365k01.com eller bet365-eu.com — og køber annonceplads, så kopisiden nogle gange ligger over det rigtige resultat i søgemaskinen. Andre sender falske SMS'er og e-mails med beskeder om "bonus", "spærret konto" eller "bekræft din udbetaling". bet365 har selv offentligt advaret om, at der cirkulerer svindel-SMS'er i selskabets navn, og opfordret modtagere til at slette beskeden uden at klikke.

Parallelt strammer de danske myndigheder grebet om ulovlige sider. Ifølge Spillemyndigheden er 276 ulovlige spilsider blevet blokeret siden 2012, og over halvdelen af blokeringerne er sket inden for de seneste tre år. Mange af de blokerede sider markedsfører sig aggressivt som "spil uden MitID og Rofus" — netop de sider, hvor risikoen for datamisbrug og tilbageholdte gevinster er størst.

Sådan genkender du en falsk bet365-side

En kopiside er designet til at narre dig i det splitsekund, hvor du er distraheret. Der er alligevel faste tegn, du kan lære at aflæse:

• Adressen er næsten rigtig. Kig efter ekstra ord, tal eller bindestreger i domænet — som "-eu", "k01" eller ".net" i stedet for det officielle domæne. Bogstavet "l" kan være skiftet ud med et 1-tal.
• Presset er kunstigt. "Din konto lukkes om 24 timer" eller "Bekræft nu for at frigive din gevinst" er klassiske pressgreb, der skal få dig til at handle, før du tænker.
• Du bliver bedt om for meget. En ægte spiludbyder beder dig aldrig indtaste dit fulde kortnummer, din NemKonto eller din MitID-kode via et link i en SMS.
• Certifikatet passer ikke. Klik på hængelåsen i browseren og se, om certifikatet reelt er udstedt til det officielle domæne. Hængelåsen alene er ingen garanti — også svindelsider kan have HTTPS.

Hvorfor det er mere end tabte spillekroner

Det farligste ved en spil-phishing-side er ikke selve indsatsen. Det er de oplysninger, du efterlader. Når du taster login og betalingskort på en falsk side, får svindlerne nøglerne til at tømme kontoen, oprette køb i dit navn eller genbruge adgangskoden på dine øvrige tjenester — for mange bruger jo den samme kode flere steder. Derfra spreder skaden sig hurtigt til e-mail, streaming og netbank. Vi har tidligere beskrevet, hvordan en hacket streamingkonto kan blive indgang til resten af dit digitale liv, og mønsteret er det samme her.

Det skal du gøre, hvis du har klikket

Har du allerede indtastet oplysninger på en side, du er i tvivl om, tæller minutterne. En it-sikkerhedsekspert vil typisk anbefale denne rækkefølge:

1. Spær kortet med det samme via din banks app eller døgnservice.
2. Skift adgangskoden — først på spilkontoen, dernæst overalt hvor du har brugt den samme kode.
3. Slå to-faktor-godkendelse til på e-mail, netbank og spilkonto, så en stjålet adgangskode ikke er nok i sig selv.
4. Kig efter ukendte transaktioner de følgende uger og reager på selv små, uventede beløb — det er ofte en testbetaling før den store.
5. Anmeld forholdet til politiet og til din udbyder, så beviserne bliver sikret.

For virksomheder og selvstændige, der deler enheder eller netværk, er det klogt at få en professionel til at gennemgå systemet for skjult software og vurdere, om andre konti er kompromitteret. En it-ekspert kan også hjælpe med at opsætte en adgangskodemanager og en fast rutine for opdateringer, så du ikke selv skal huske på alt.

Sådan beskytter du dig fremover

Den mest effektive vane er også den enkleste: Gå aldrig til en spil- eller banktjeneste via et link. Skriv adressen selv, eller brug et bogmærke, du har oprettet på et tidspunkt, hvor du var sikker på siden. Overvej at bruge Rofus, Spillemyndighedens register for frivillig udelukkelse, hvis du vil have ro — registeret kræver MitID og lukker samtidig døren for de lovlige udbydere, mens de ulovlige sider netop reklamerer med det modsatte. Det er i sig selv et advarselstegn.

De samme grundregler gælder på tværs af tjenester, uanset om det er spil, billetter eller offentlige selvbetjeningsløsninger. Vi har samlet en gennemgang af de mest udbredte SMS-svindel og it-sikkerhedsrisici, du bør kende, som bygger på præcis de samme principper.

Er du i tvivl om, hvorvidt et link, en besked eller en hjemmeside er ægte, koster det ingenting at spørge, før du klikker. Du kan tjekke officielle advarsler og blokeringslister hos Spillemyndigheden, og du kan få en it-sikkerhedsekspert til at kigge med, hvis mistanken først opstår, efter du har indtastet dine oplysninger. Bølgen af falske bet365-sider i 2026 er en påmindelse om, at det svageste led sjældent er teknikken — det er det travle sekund, hvor vi klikker uden at læse adressen.