Økokrims Trusselvurdering 2026 beskriver et kriminalitetsbillede, hvor grænsen mellem organiseret kriminalitet og den legale økonomi bliver stadig mindre tydelig. Kriminelle netværk etablerer sig i lovlige virksomheder, anvender professionelle rådgivere og flytter deres aktiviteter mod brancher og betalingsformer, hvor kontrollen er svagest.

Samtidig udvikler hvidvaskmetoderne sig. Virksomheder, fast ejendom og international handel er fortsat centrale, mens kryptovaluta, uformelle værdioverførselssystemer og digitale platforme giver nye muligheder for at flytte og skjule kriminelt udbytte.

Rapporten i sin helhed kan læses her.

Lovlige virksomheder bliver en del af den kriminelle infrastruktur

Økokrim vurderer, at kriminelle netværk har etableret sig i flere norske brancher og i stigende grad anvender virksomheder til bedrageri, skattekriminalitet og hvidvask.

Komplekse ejerstrukturer, stråpersoner, skuffeselskaber og manipulation af registre kan anvendes til at skjule den reelle kontrol. Netværkene kan samtidig flytte deres aktiviteter mellem brancher og målrette områder med høje indtjeningsmuligheder og relativt begrænset kontrol.

I fiskerisektoren har Økokrim blandt andet identificeret komplekse ejerstrukturer, selskaber uden ansatte eller dokumenteret drift, betydelig finansiel aktivitet og forbindelser til virksomheder i højrisikoområder. Mistænkelige handelsmønstre kan være forbundet med både handelsbaseret hvidvask og sanktionsomgåelse.

Professionelle hjælpere styrker netværkene

Professionelle aktører spiller en central rolle i den kriminelle økonomi. Det kan blandt andet være revisorer, regnskabsførere, advokater og andre personer med særlig adgang til finansiel, juridisk eller teknisk ekspertise.

De kan hjælpe netværk med at etablere selskabsstrukturer, manipulere regnskaber, skjule ejerskab eller give kriminelle aktiviteter et legitimt udseende.

Økokrim fremhæver også specialiserede hvidvaskaktører, som mod betaling håndterer kriminelt udbytte gennem eksempelvis kontanttransport, pengemuldyr og veksling mellem kontanter og kryptovaluta. Når sådanne tjenester tilbydes kontinuerligt, kan de udvikle sig til egentlig illegal undergrundsbankvirksomhed.

Pengemuldyr, stråpersoner og identiteter

Kriminelle netværk anvender i stigende grad andre personers konti, identiteter og formelle positioner til at skabe afstand til kriminaliteten.

Pengemuldyr rekrutteres blandt andet gennem sociale medier, beskedtjenester, annoncer og datingplatforme. Både unge og ældre kan udnyttes, og Økokrim beskriver tilfælde, hvor børn helt ned til 10 år er blevet anvendt som pengemuldyr.

Samtidig er elektronisk identitet blevet en del af den kriminelle infrastruktur. Kontrol over en anden persons eID kan blandt andet anvendes til at optage lån, etablere virksomheder, underskrive kontrakter og søge offentlige ydelser i personens navn.

International handel og ejendomme anvendes til hvidvask

Handelsbaseret hvidvask fremhæves som en af de mere avancerede hvidvaskmetoder. Gennem over- og underfakturering, tredjepartsbetalinger, genbrug af fakturaer og manipulation af handelsdokumenter kan værdier flyttes på tværs af landegrænser som tilsyneladende legitim handel.

Fast ejendom udgør ligeledes en væsentlig risiko. Kriminelle midler kan anvendes til køb af ejendomme, afdrag på lån, renoveringer eller fiktive lejeforhold. Stråpersoner og selskaber kan samtidig skjule forbindelsen mellem den kriminelle aktør og ejendommen.

Nye kanaler til flytning af værdier

Økokrim vurderer, at hvidvask i stigende grad bevæger sig uden for det traditionelle finansielle system. Kryptovaluta, hawala og andre uformelle værdioverførselssystemer samt digitale platforme kan gøre det vanskeligere at identificere både pengenes oprindelse og den reelle modtager.

Ikke-finansielle platforme kan samtidig muliggøre værdioverførsler gennem eksempelvis gaver, abonnementer, fundraising eller handel mellem brugere. Når betalingen passerer gennem flere aktører, kan den enkelte tjenesteudbyder mangle overblik over den samlede transaktionskæde.

Betydning for AML-arbejdet

For finansielle virksomheder viser trusselsvurderingen, at kundens juridiske form og registrerede ejerforhold ikke nødvendigvis giver et retvisende billede af, hvem der kontrollerer virksomheden eller pengestrømmene.

Særlig opmærksomhed kan derfor være relevant ved:

• virksomheder med betydelig finansiel aktivitet, men begrænset synlig drift
• hyppige ændringer i ejere, ledelse eller andre formelle roller
• samme personer, rådgivere eller stråpersoner på tværs af flere virksomheder
• internationale betalinger uden tydelig sammenhæng med virksomhedens aktivitet
• tredjepartsbetalinger og handelsmønstre, hvor modpart eller varetype ikke passer til kundens forretningsmodel
• usædvanlige handler med ejendomme, fartøjer eller andre værdifulde aktiver
• kunder med hurtig gennemstrømning af midler mellem flere konti, betalingsløsninger eller kryptotjenester
• indkomst-, regnskabs- eller låneoplysninger, som ikke stemmer overens med kundens faktiske økonomiske aktivitet.

Økokrims vurdering understreger dermed betydningen af at se på sammenhænge mellem kunder, virksomheder, reelle ejere, rådgivere, transaktioner og brancher frem for at betragte enkelte transaktioner isoleret.

Kriminaliteten flytter sig mod de svageste led

Samlet tegner Trusselvurdering 2026 et billede af kriminelle netværk, der bliver stadig bedre til at kombinere lovlig og ulovlig aktivitet. Virksomheder, professionelle rådgivere, stråpersoner og nye betalingsformer giver netværkene mulighed for både at skjule kriminaliteten og reinvestere udbyttet i den legale økonomi.

For AML-arbejdet bliver udfordringen derfor i stigende grad at identificere den økonomiske realitet bag tilsyneladende legitime kunder, virksomheder og transaktioner. Når kriminaliteten bevæger sig mellem brancher, lande og betalingsformer, bliver evnen til at identificere mønstre og forbindelser på tværs tilsvarende vigtig.