Nye falske APCOA-domæner er i omløb: bedrageri.com samler overblikket

Beskeden: 17 kroner og en frist på 48 timer 

Sms'en oplyser, at nummerpladen er "scannet ved udkørslen", at parkeringen ikke er betalt, og at der mangler 17 kroner. Betales beløbet ikke inden 48 timer, lægges der et administrationsgebyr oven i. Beløbet er lille nok til, at de færreste gider tjekke efter, og fristen kort nok til, at man handler med det samme. Kortnummeret er målet, og de 17 kroner er kun vejen derhen. Beskederne sendes bredt ud, uanset om modtageren har parkeret eller overhovedet ejer en bil. 

APCOA sender aldrig sms'er om manglende betaling af kontrolafgifter og beder aldrig om betaling via links i sms'er. Selskabet har selv advaret to gange, 4. og 18. juni 2026, og har lagt advarslen øverst på apcoa.dk. 

Domænet er det eneste, der afslører siden 

Der findes kun én rigtig adresse, og det er apcoa.dk. Faktatjekmediet Tjekdet havde 17. juni identificeret mindst 75 forskellige apcoa-domæner i brug til phishing, og APCOA nåede selv op over 100 dagen efter. De navngivne adresser følger tre mønstre: et ekstra ord klistret på navnet, en ukendt endelse som .cfd, .buzz eller .org i stedet for .dk, eller "apcoa" placeret som undermappe frem for som domæne. Adresserne bør ikke skrives ind i browseren for at se efter. 

Domænerne skifter hurtigere ud, end en advarsel kan følge med, og derfor er mønsteret vigtigere end listen — de navne, der indtil videre er navngivet af APCOA og Tjekdet, er samlet i bedrageri.com's oversigt over falske APCOA-domæner. 

"Et krav på 17 kroner bliver ikke undersøgt. Det er hele pointen," siger Peter Danielsson, chefredaktør hos bedrageri.com. "Havde beskeden bedt om 1.700 kroner, havde folk ringet til selskabet først. Svindlerne har regnet ud, at et lille beløb og en kort frist virker bedre end et stort krav." 

Har du tastet kortoplysningerne ind? 

Så tæller de første timer. Kortet spærres i bankappen, og alle godkendelser, der dukker op bagefter, afvises — trækket kommer typisk kort efter indtastningen. Betalingen optræder sjældent som "APCOA", men som et ukendt firmanavn og gerne i fremmed valuta. Er pengene trukket, gøres indsigelse hos banken; kortbetalinger kan i modsætning til overførsler rulles tilbage. Skærmbilleder af sms'en, den falske side og posteringen er dokumentationen. 

Selve forsøget kan anmeldes online hos politiet under digital kriminalitet. Mistænkelige beskeder kan desuden videresendes til 7726, teleselskabernes fælles spamnummer, hvorefter afsenderen blokeres og beskeden slettes.