Center for Terroranalyse (CTA) vurderer i Vurdering af Terrortruslen mod Kongeriget Danmark 2026, at terrortruslen mod Danmark fortsat er på niveauet alvorlig. Særligt truslen fra militante islamister vurderes fortsat som alvorlig, mens højreekstremistiske miljøer fortsat udgør en generel terrortrussel.

Rapporten peger samtidig på et markant forandret trusselsbillede, hvor klassiske ideologiske terrorgrupper i stigende grad suppleres af nye aktører, herunder statslige aktører, organiserede kriminelle netværk, enkeltsagsaktører og løst organiserede onlinefællesskaber. Udviklingen øger kompleksiteten i arbejdet med at identificere og modvirke terrorrelaterede aktiviteter – også for den finansielle sektor.

Den fulde rapport kan læses her.

Krig og geopolitik påvirker trusselsbilledet

CTA fremhæver, at krigen mellem Israel/USA og Iran, som brød ud den 28. februar 2026, allerede har påvirket trusselsbilledet i Vesten, herunder Danmark. Ifølge vurderingen kan flere typer aktører udgøre en trussel, herunder personer motiveret af konflikten, aktører med forbindelser til Iran samt personer med tilknytning til terrorgrupper.

Samtidig vurderer CTA, at konflikten i Gaza fortsat fungerer som en væsentlig mobiliseringsfaktor på tværs af flere ekstremistiske miljøer. Det gælder både militante islamister, venstreekstremister og personer uden et bredere ideologisk tilhørsforhold, som primært aktiveres af selve konflikten.

For den finansielle sektor understreger udviklingen betydningen af løbende risikovurderinger relateret til konfliktområder, politisk eksponering, internationale netværk og potentielle forbindelser mellem ekstremistiske miljøer og organiseret kriminalitet.

Statslige aktører og kriminelle netværk smelter sammen

Et centralt element i CTA’s vurdering er den stigende sammenblanding mellem statslige aktører og organiserede kriminelle miljøer.

CTA vurderer, at stater i stigende grad kan anvende stedfortrædere til at udføre voldelige handlinger eller sabotage med henblik på at skade modparter uden at overskride tærsklen for direkte væbnet konflikt. Her fremhæves særligt brugen af organiserede kriminelle som såkaldte proxy-aktører.

Ifølge CTA anvender Iran i betydelig grad kontakter i kriminelle netværk som stedfortrædere til at forberede eller udføre angreb i Europa. Rapporten beskriver samtidig, hvordan opgaver uddelegeres gennem flere led og tilbydes som en betalt ydelse – betegnet som “Crime-as-a-Service”.

Denne udvikling er væsentlig i et AML- og terrorfinansieringsperspektiv, fordi den kan gøre det vanskeligere at identificere forbindelser mellem finansielle transaktioner, organiseret kriminalitet og statsligt understøttede aktiviteter.

CTA vurderer desuden, at statslige aktørers anvendelse af organiserede kriminelle øger trusselsniveauet, blandt andet på grund af kriminelles adgang til våben, sprængstoffer og voldskapacitet.

Online radikalisering og decentraliserede netværk

Rapporten beskriver samtidig, hvordan teknologisk udvikling grundlæggende har ændret forudsætningerne for ekstremistiske miljøers aktiviteter.

CTA vurderer, at onlineplatforme gør det muligt for personer anonymt at indgå i internationale ekstremistiske fællesskaber, hvor traditionelle barrierer som geografi, alder og social status er reduceret. Dette har blandt andet medført, at mindreårige og psykisk sårbare personer i stigende grad indgår i flere ekstremistiske miljøer.

Samtidig beskriver CTA fremkomsten af såkaldte postorganisatoriske netværk – dynamiske onlinefællesskaber uden formel ledelse eller medlemsstruktur. Disse miljøer vurderes at være mere modstandsdygtige over for myndighedsindsatser og vanskeligere at nedlukke end traditionelle organisationer.

Rapporten fremhæver også, at ekstremistiske miljøer aktivt udnytter sociale mediers algoritmer gennem forsimplede budskaber, følelsesladet indhold, gamification og brug af kodesprog. I flere tilfælde flyttes kommunikationen efterfølgende til krypterede platforme med begrænset moderation, hvor mere eksplicit indhold og angrebsplanlægning deles.

For banker og andre finansielle institutioner illustrerer udviklingen, at radikaliserings- og netværksdannelse i stigende grad foregår uden for traditionelle organisatoriske strukturer. Det kan udfordre klassiske risikomodeller og identifikation af relationer mellem personer, miljøer og transaktioner.

Terrorfinansiering fortsat relevant

CTA vurderer, at militante islamister i Danmark fortsat finansierer militant islamistiske grupper eller enkeltpersoner i udlandet. Selvom aktiviteterne ifølge CTA ikke nødvendigvis har direkte indflydelse på terrortruslen mod Danmark, bidrager de til at styrke og opretholde militant islamistiske organisationer internationalt.

Rapporten peger samtidig på fortsatte transnationale forbindelser mellem personer i Danmark og Islamisk Stat- eller al-Qaida-relaterede miljøer i udlandet. Kontakterne foregår både via fysiske netværk og gennem onlinefællesskaber.

CTA vurderer desuden, at nogle personer i Danmark ønsker at tilslutte sig Islamisk Stat-undergrupper i blandt andet Afrika og Mellemøsten. Samtidig fremhæves det, at internationale netværk kan bidrage til både angrebsplanlægning og facilitering af udrejse.

Disse forhold understreger fortsat relevansen af terrorfinansieringskontrol, overvågning af internationale overførsler og fokus på forbindelser til konfliktområder og højrisikomiljøer.

Unge og hybride ekstremistiske miljøer

CTA beskriver en udvikling, hvor unge og mindreårige i stigende grad indgår i både gennemførte og afværgede terrorangreb i Vesten. Radikaliseringen sker ifølge vurderingen primært online og ofte uden tilknytning til kendte fysiske netværk.

Samtidig vurderer CTA, at flere yngre radikaliserede personer ikke nødvendigvis udviser stærk loyalitet over for én bestemt ideologi, men i stedet tiltrækkes af en kombination af militant islamisme, ekstrem vold og onlinekultur.

Denne hybridisering kan øge uforudsigeligheden i trusselsbilledet og gøre det vanskeligere at identificere faste mønstre, både operationelt og finansielt.

Højreekstremisme fortsat en generel terrortrussel

CTA vurderer fortsat terrortruslen fra højreekstremister som generel. Truslen udspringer primært fra personer radikaliseret i onlinefællesskaber, men også fra personer i periferien af etablerede højreekstremistiske miljøer.

Ifølge CTA er det mest sandsynlige scenario et angreb udført af enkeltpersoner eller mindre grupper. Potentielle mål kan blandt andet være myndigheder, infrastruktur, LGBT+-mål samt personer eller miljøer forbundet til jøder og muslimer.

CTA fremhæver samtidig, at meget unge personer med sociale, psykologiske eller psykiatriske problemstillinger i stigende grad indgår i det højreekstremistiske trusselsbillede.

Et mere komplekst risikobillede

CTA’s vurdering tegner samlet et billede af et mere fragmenteret og komplekst terrortrusselsmiljø, hvor ideologiske skel i stigende grad overlapper med organiseret kriminalitet, onlinefællesskaber og statslige interesser.

For den finansielle sektor betyder udviklingen, at arbejdet med AML, terrorfinansiering og sanktionsrelaterede risici i stigende grad må tage højde for hybride trusselsaktører, decentraliserede netværk og internationale forbindelser, som kan være vanskelige at identificere gennem traditionelle risikomønstre alene.