Falsk mail om dit .dk-domæne: sådan kender du forskel på ægte og svindel

Siden starten af september 2026 har Punktum dk sendt fakturaer, kreditnotaer, varslinger og ændringer af vilkår til e-Boks i stedet for på mail. Det gør de, fordi svindlere i stigende grad kopierer Punktum dk's navn, logo og layout og sender falske regninger til folk med et .dk-domæne. Samtidig modtager danske domæneejere falske »fornyelsesfakturaer« fra firmaer, der slet ikke har noget med deres domæne at gøre. Her kan du se, hvordan du kender forskel, og hvordan du tjekker dit domæne uden at klikke på et eneste link.

Det har Punktum dk ændret

Omlægningen til e-Boks gælder de fleste registranter, der bor i Danmark eller Grønland. Registranter i udlandet får stadig beskeder på mail, og vil du hellere have mail end e-Boks, kan du selv slå e-Boks fra i Punktum dk's selvbetjening.

Ikke alt er flyttet. Tekniske kvitteringer fra selvbetjeningen og advarsler om suspension og sletning kommer stadig på mail. Det er værd at hæfte sig ved, for mange af de falske mails handler netop om suspension. Selv om e-Boks gør fakturaerne lettere at stole på, skal du stadig tjekke den slags mails med lige så stor omhu som før.

Hvem sender egentlig din regning

Det første, du skal vide, er, hvem der opkræver dig for dit domæne. Det afhænger af, om domænet er forhandlerhåndteret eller stadig administreres direkte hos Punktum dk.

• Er dit domæne forhandlerhåndteret, betaler du til din registrator på den måde, registratoren har oplyst. Registratoren sørger for betalingen videre til Punktum dk. Du skal altså ikke have en faktura for selve fornyelsen fra Punktum dk.
• Administrerer du stadig domænet direkte hos Punktum dk, får du fakturaen derfra. Prisen er 72,50 kroner om året inklusive moms, og fornyelse sker ét år ad gangen. Den mulighed findes til og med 30. juni 2028.
• Hos en registrator koster en årlig fornyelse typisk mellem 79 og 152 kroner inklusive moms. Bliver du bedt om at betale flere hundrede kroner, er det et tydeligt faresignal.

Har du for nylig flyttet domænet til en registrator, og får du alligevel en betalingsopfordring »fra Punktum dk« om fornyelse, er der god grund til at være mistænksom.

Sådan kender du en falsk mail

Punktum dk har selv beskrevet, hvad der går igen i de falske mails. Tjek disse punkter, før du gør noget som helst:

• Afsenderen: Ægte mails fra Punktum dk kommer fra en adresse, der ender på @punktum.dk. De sender aldrig fra admin@dk-hostmaster.dk. Afsenderen kan dog forfalskes, så en adresse på @punktum.dk er ikke i sig selv et bevis.
• Beløbet: Prisen hos Punktum dk er 72,50 kroner for et år. Et andet beløb er et faresignal.
• Fristen: Punktum dk giver 30 og 45 dage til at betale. Krav om at betale inden for få dage eller timer er typisk for svindel.
• Dine oplysninger: Ægte mails og fakturaer indeholder altid dit bruger-id og dit fulde navn eller firmanavn.
• Navnet: Firmaet hedder Punktum dk A/S. Stavefejl i navnet tyder på en falsk afsender.
• Linket: Punktum dk advarer om, at der kan gemme sig et helt andet link bag den tekst, du ser i mailen.

»Notifikationstjenester« til mange hundrede kroner

Der findes også en anden slags svindel. TjekDet har beskrevet, hvordan danske domæneejere modtager personlige fakturaer fra et firma, der kalder sig DMS Denmark. Fakturaen lyder typisk på 883 kroner, og emnefeltet nævner dit eget domænenavn, så den virker målrettet.

Læser du fakturaen grundigt, betaler du for en såkaldt »domain renewal notification service«, altså blot en påmindelse om, at domænet snart skal fornyes. Med meget lille skrift står der, at firmaet ikke er registrator. Ifølge TjekDet er firmaet fiktivt, og samme nummer har kørt i årevis under andre navne. Den egentlige fornyelse sker altid hos den registrator, hvor domænet er registreret.

TjekDets råd er at slette og ignorere den slags fakturaer. Ud over at betale alt for meget for ingenting risikerer du nemlig at få stjålet dine kortoplysninger på betalingssiden.

Tjek dit domæne uden at klikke på linket

1. 1

   Luk mailen

   Klik ikke på knapper, links eller vedhæftede filer. Det gælder især mails om suspension, fakturaer, betaling og varsler.

2. 2

   Gå selv til den rigtige side

   Er domænet hos en registrator, logger du ind hos registratoren via et bogmærke eller ved selv at skrive adressen. Er domænet stadig hos Punktum dk, åbner du selv deres hjemmeside og logger ind i selvbetjeningen.

3. 3

   Se efter åbne fakturaer

   I selvbetjeningen kan du se dine fakturaer, og om de er betalt. Står der ikke noget ubetalt, var mailen sandsynligvis falsk.

4. 4

   Ring, hvis du stadig er i tvivl

   Punktum dk's kundeservice har telefonnummeret 33 64 60 60. Brug aldrig et telefonnummer fra selve mailen. Er domænet hos en registrator, ringer du til registratorens almindelige support.

5. 5

   Send den falske mail videre

   Punktum dk vil gerne se de falske mails, så de kan advare andre. Send dem videre til svindel@punktum.dk, og slet dem bagefter.

Hvis du allerede har klikket eller betalt

Har du tastet dit brugernavn og din adgangskode ind på en falsk login-side, anbefaler Punktum dk, at du straks logger ind i den rigtige selvbetjening og skifter adgangskode. Det samme gælder, hvis du har givet dit login hos registratoren væk: Skift adgangskoden med det samme, og tjek, at navneserverne og kontaktoplysningerne ikke er ændret.

Har du oplyst dine kortoplysninger, skal du kontakte din bank hurtigst muligt.

Sådan ser en ægte suspension ud

Punktum dk sender også ægte advarsler om suspension, så du kan ikke bare slette alle mails om emnet. Bliver fornyelsen ikke betalt, suspenderer Punktum dk domænet. Så holder hjemmeside og mail på domænet op med at virke. Virker din hjemmeside og din mail som normalt, har du som regel tid til at tjekke sagen i ro og mag.

Et suspenderet domæne kan genoprettes inden for 30 dage. Det koster fornyelsen plus et genoprettelsesgebyr på 125 kroner pr. domæne, og hos Punktum dk skal det betales med kort i selvbetjeningen. Er domænet ikke genoprettet efter 30 dage, sletter Punktum dk det, og så kan andre registrere det. Er domænet forhandlerhåndteret, er det registratoren, der står for genoprettelsen.

Når svindlerne bruger dit eget domæne

Har du en lille virksomhed, kan svindlerne også finde på at sende falske mails i dit navn til dine kunder, fra en adresse på dit eget domæne eller fra et domæne, der ligner. Mod den første slags findes der tre mekanismer: SPF, DKIM og DMARC. De oprettes som poster i domænets DNS og fortæller de modtagende mailservere, hvilke mails der faktisk kommer fra dig, og hvad de skal gøre med resten. Typisk skal de afvise dem. Ofte kan du selv oprette posterne i kontrolpanelet hos din DNS-udbyder, eller også kan din mailudbyder hjælpe.