Kort svar: Svindelordrer i en dansk webshop følger mønstre: hastværk (ekspreslevering), afvigende adresser, flere kort på samme ordre, store bestillinger af let omsættelige varer – og digitale varer og gavekort som yndlingsmål. Forsvaret er lagdelt: 3D Secure tager en stor del af kortsvindlen, gatewayens risikoværktøjer scorer ordrerne, og en kort manuel screening af de afvigende får resten. Målet er balance – hver falsk alarm, du afviser, er en ægte kunde, du mister.
Fagligt gennemgået: 2. oktober 2026
Svindel i e-handel handler sjældent om avancerede hackere. Det er stjålne kortdata, der prøves af i shops med svagt forsvar, og kunder, der bagefter påstår, at de aldrig har handlet eller fået varen. Begge dele kan håndteres systematisk.
Her er mønstrene, værktøjerne, en screeningsrutine, der ikke kvæler konverteringen, og hvad du gør, når du har fanget en mistænkelig ordre.
Mønstrene, du skal kende
- Hastværk: dyreste levering, gerne til pakkeshop, og ordren ønskes afsted i dag – svindleren vil have varen ud, før kortejeren opdager trækket.
- Afvigelser: faktureringsadresse i én by, levering i en anden og IP-adresse i et tredje land; navn og mailadresse, der ikke hænger sammen.
- Gentagne forsøg: flere afviste betalinger efterfulgt af én gennemført, eller flere kort på samme kundekonto – klassisk aftestning af stjålne kort.
- Varevalget: let omsættelige varer som elektronik og mærkevarer i usædvanlige antal – og gavekort, der leveres digitalt og med det samme.
- Nye konti med høj værdi: en kunde uden historik, der lægger en stor ordre kort efter oprettelsen, typisk om natten.
Ét signal alene betyder sjældent noget – mange ægte kunder vælger ekspreslevering eller sender gaver til en anden adresse. Det er kombinationen, der skal få dig til at stoppe op.
De tre forsvarslag
Lag 1: SCA og 3D Secure. Betalinger, der er godkendt med 3D Secure, flytter som hovedregel ansvaret for kortsvindel til kortudstederen – se guiden om 3D Secure og SCA. Det stopper en stor del af det rå kortmisbrug. Vær opmærksom på, at ansvaret typisk bliver hos dig, når betalingen gennemføres med en undtagelse i stedet for godkendelse.
Lag 2: Gatewayens risikoværktøjer. De fleste udbydere scorer transaktioner ud fra fx adressematch, kortets historik og enhedsdata og kan afvise eller markere automatisk. Slå reglerne til, og justér dem efter dine varer.
Lag 3: Din egen screening af de markerede og afvigende ordrer, før der pakkes. De tre lag sammen betyder, at du kun skal kigge manuelt på en lille del af ordrerne.
Kortaftestning: når bots bruger din checkout
En særlig form for svindel rammer ikke dit lager, men din checkout. Ved kortaftestning (card testing) bruger svindlere bots til at prøve hundredvis af stjålne kortnumre med små beløb for at finde dem, der virker. Du ser det som en pludselig bølge af afviste betalinger, mange nye konti eller gæsteordrer med ens mønstre og betalingsgebyrer for forsøg, der aldrig blev til salg.
- Slå gatewayens beskyttelse mod kortaftestning til, hvis den findes, og bed om hjælp, så snart du ser bølgen.
- Begræns antallet af betalingsforsøg pr. IP-adresse eller session, fx med rate limiting i firewall- eller CDN-laget.
- Overvej en challenge eller captcha på checkout i en periode – men test, at rigtige kunder ikke stoppes.
- Pas på, at botbeskyttelse ikke blokerer gatewayens callbacks; se guiden om Bot Fight Mode og betalings-callbacks.
Manuel screening på to minutter
For en markeret ordre gennemgår du fire spørgsmål:
- Hænger navn, mail, adresser og telefonnummer sammen?
- Findes adressen, og passer den til varekøbet?
- Har kunden historik hos dig?
- Ved større beløb: giver en søgning på navn og by mening?
Er du stadig i tvivl, så ring til kunden. Ægte kunder svarer gerne på 30 sekunders venlig verifikation; svindlere lægger på eller svarer aldrig. Alternativt kan du annullere og bede kunden gennemføre købet igen med MobilePay, hvor brugeren er oprettet med MitID, hvilket gør metoden sværere at misbruge med stjålne kortdata. Skriv screeningens resultat i en ordrenote, så beslutningen kan forklares senere.
Giv også pakkeriet en kort „stop og spørg“-liste: ny kunde, høj værdi, ekspreslevering og leveringsadresse langt fra faktureringsadressen. Så får de skæve ordrer et menneskeligt blik før forsendelse.
Ekstra kontrol på gavekort og digitale varer
Gavekort, licensnøgler og andre digitale varer er særligt attraktive for svindlere, fordi de leveres med det samme og kan videresælges uden en fysisk adresse. Her giver det mening at køre strammere end på resten af sortimentet:
- Sæt en øvre grænse for gavekortværdi pr. ordre eller pr. kunde.
- Lad digitale leveringer over et vist beløb vente på manuel godkendelse, især fra nye kunder.
- Kræv, at betalingen er gennemført med 3D Secure, før koden udleveres.
- Hold øje med mange små gavekortkøb fra samme IP eller samme kort – et typisk tegn på aftestning.
En kort forsinkelse på en digital levering irriterer sjældent en ægte kunde, hvis du skriver det tydeligt i bekræftelsen. For en svindler gør den varen langt mindre interessant.
Når du fanger en svindelordre
Send ikke varen. Annullér og refundér via gatewayen, så sporet er rent – se guiden om refusioner. Blokér eventuelt kundekontoen, og gem dokumentationen: IP-adresse, tidspunkter, adresser og ordrenoter.
Er varen allerede afsendt, så kontakt fragtfirmaet om at stoppe eller omdirigere pakken med det samme. Kommer der senere en chargeback, er din dokumentation forsvaret. Ved større eller gentagne tilfælde bør du anmelde forholdet til politiet – også fordi mønstrene ofte går på tværs af shops.
Venlig svindel: når kunden påstår, at varen aldrig kom
Ikke al svindel kommer fra stjålne kort. Ved såkaldt venlig svindel (friendly fraud) har kortejeren selv handlet, men gør bagefter indsigelse med påstand om, at varen ikke blev leveret eller ikke svarede til beskrivelsen. Her hjælper 3D Secure ikke, for indsigelsen handler om levering, ikke om kortmisbrug.
Forsvaret er dokumentation: track & trace med leveringsbevis, kvittering for underskrift ved dyre varer, en tydelig varebeskrivelse og gemt korrespondance med kunden. En klar ordrebekræftelse og et genkendeligt navn på kontoudtoget forebygger desuden, at kunder gør indsigelse, fordi de ikke kan genkende købet.
Balancen: afvis ikke ægte kunder
Falske positiver er svindelbekæmpelsens skjulte pris: for hårde regler afviser ægte kunder, og de kommer sjældent tilbage. Mål derfor begge sider – svindeltab og andelen af stoppede ordrer, der viste sig at være ægte. Før en lille log over begge dele, og justér reglerne kvartalsvis efter den.
Tilpas reglerne til dit sortiment: en shop med billige forbrugsvarer kan køre løst, mens en elektronikshop skal køre stramt på netop de dyre varer. Rammer svindlen én varetype, så læg den skarpere kontrol kun dér. Svindel skal være et lille, styret tab – ikke en frygt, der styrer hele checkouten.
Resten af fundamentet – stabile betalinger, callbacks der kommer igennem, og ordremails der når frem – afhænger af platformen under shoppen, fx WooCommerce hosting hos Hostious.
Læs også
- Hub: Betalinger i danske webshops
- Chargebacks: sådan forebygger og besvarer du kortindsigelser
- 3D Secure og SCA: hvorfor kunder afvises, og hvad du kan gøre
- Gavekort i WooCommerce: opsætning, moms og bogføring
- WooCommerce hosting hos Hostious – LiteSpeed, NVMe og dansk support døgnet rundt
Ofte stillede spørgsmål om svindelordrer
Hvad er de tydeligste tegn på en svindelordre?
Hastværk med ekspreslevering, afvigende adresser og IP, usammenhængende navn og mail, gentagne betalingsforsøg og større mængder let omsættelige varer – især i kombination.
Hæfter jeg for svindel, når betalingen var godkendt med 3D Secure?
Ved korrekt gennemført 3D Secure ligger ansvaret for kortmisbrug som hovedregel hos kortudstederen. Indsigelser om levering og varens stand er dog stadig dit bord.
Bør jeg ringe til kunder ved mistænkelige ordrer?
Ja, det er den hurtigste afklaring. Ægte kunder tager gerne 30 sekunders verifikation; svindlere lægger på eller svarer aldrig.
Hvorfor får jeg pludselig mange afviste småbetalinger?
Det er et typisk tegn på kortaftestning, hvor bots prøver stjålne kortnumre i din checkout. Kontakt din gateway, slå deres beskyttelse til, og begræns antallet af forsøg pr. IP-adresse – uden at blokere gatewayens egne callbacks.
Udgivet 2. september 2026Opdateret 3. oktober 2026Fagligt gennemgået 2. oktober 2026