Et ægte legat beder dig aldrig om at betale et gebyr for at få pengene udbetalt. Det er den vigtigste tommelfingerregel i hele emnet: Bliver du bedt om at overføre penge, betale en administrationsomkostning eller indtaste dine kortoplysninger for at frigive et legat, du angiveligt allerede har fået, er det næsten uden undtagelse svindel. Rigtige fonde tjener ikke penge på deres ansøgere. De giver penge væk.
Bekymringen er forståelig. Legatverdenen er uoverskuelig, der findes tusindvis af fonde, og de færreste ved præcis, hvordan en rigtig fond opfører sig. Netop den usikkerhed er det, en svindler udnytter. Herunder får du den ene regel, der næsten altid afslører et svindelforsøg, en tjekliste over tegn på en ægte fond mod signaler på svindel, en trin-for-trin-metode og et konkret eksempel, så du trygt kan skelne det ægte fra det falske.
Den vigtigste regel: et ægte legat koster aldrig et gebyr
En ægte fond trækker ikke penge fra dig for at give dig penge. Hvis en fond overhovedet har administrationsomkostninger, betaler den dem af sin egen formue, ikke ved at opkræve dig. Derfor er ethvert krav om betaling, før du kan modtage et legat, et rødt flag. Det gælder, uanset hvad betalingen kaldes: et frigivelsesgebyr, en administrationsomkostning, et forskud, en skat, du skal lægge ud, eller et notargebyr. Formålet er altid det samme: at få dig til at overføre et lille beløb i håb om et stort.
Svindlere er dygtige til at se troværdige ud. De bruger ægte, offentligt tilgængelige oplysninger (et rigtigt fondsnavn, et CVR-nummer, et logo), så beskeden virker seriøs. Erhvervsstyrelsen advarer om præcis samme mønster i en beslægtet svindelform: falske mails, der udgiver sig for at komme fra et virksomhedsregister og opkræver betaling for en registrering, der i virkeligheden er gratis.[2] Princippet går igen i legatverdenen: De rigtige oplysninger er stjålet udefra, men selve betalingskravet er opspind.
Tegn på en ægte fond og signaler på svindel
De fleste svindelforsøg afslører sig selv, når du holder dem op mod, hvordan en rigtig fond faktisk opfører sig. Her er de vigtigste kendetegn side om side. Jo flere signaler i højre kolonne, desto større grund til at trække sig.
| Tegn på en ægte fond | Signaler på svindel |
|---|---|
| Beder dig aldrig betale for at få legatet udbetalt | Kræver et gebyr, forskud eller en skat, før pengene frigives |
| Har et klart, afgrænset formål, den kan gøre rede for | Vage, brede formuleringer, der lyder som om de passer til alle |
| Har synlige kontaktoplysninger og en fysisk adresse | Generisk mailadresse, intet telefonnummer, ingen adresse |
| Uddeler til folk, der selv har søgt | Kontakter dig uopfordret om et legat, du aldrig har søgt |
| Beder kun om oplysninger, der er nødvendige for udbetaling | Kræver MitID-kode, fulde kortoplysninger eller kopi af pas |
| Giver dig tid til at læse og tjekke efter | Presser dig med korte frister og „skynd dig, ellers mister du det“ |
Sådan tjekker du en fond trin for trin
Er du i tvivl om en konkret fond, kan du tjekke den på få minutter. Start med det, der tager kortest tid, og gå videre, hvis du stadig er usikker.
| Trin | Hvad du gør | Hvad du typisk finder |
|---|---|---|
| 1 | Slå fondens navn op på cvr.dk, Erhvervsstyrelsens gratis register. | Er fonden erhvervsdrivende, kan du se, at den findes som juridisk enhed, hvornår den er oprettet, og dens grunddata. |
| 2 | Bed om fondens formål eller vedtægt (fundats). | En ægte fond kan altid forklare, hvorfor netop du eller dit projekt matcher formålet. Fondsloven kræver, at formålet står i vedtægten. |
| 3 | Se på afsenderen: domæne, adresse og telefonnummer. | Etablerede fonde har som regel et dansk domæne og synlige kontaktoplysninger. En generisk mail uden adresse er grund til skepsis. |
| 4 | Tjek, om du selv har søgt legatet. | Har du aldrig ansøgt, men får pludselig besked om en tildeling, er sandsynligheden for svindel markant højere. |
| 5 | Kontakt fonden eller din uddannelsesinstitution via oplysninger, du selv finder. | Bekræftelse eller afkræftelse fra en kanal, svindleren ikke styrer. Brug aldrig linket eller nummeret i den mistænkelige besked. |
Trin 1 er det hurtigste, men har en vigtig begrænsning. Kun erhvervsdrivende fonde skal registreres i CVR og kan slås op der.[1] De mange ikke-erhvervsdrivende fonde (som de fleste studielegater hører til) findes ikke i noget centralt register. Civilstyrelsen skriver det selv: den fører ikke et register over fonde og deres formål.[5] Derfor er det ikke i sig selv et bevis på svindel, at en fond ikke dukker op i CVR. Det betyder blot, at du må læne dig på de andre tjek. Hvor mange fonde der reelt findes, og hvorfor så mange er usynlige, har vi regnet igennem i artiklen om hvor mange fonde der findes i Danmark.
Trin 2 er ofte det mest afslørende. En ægte fond har et formål beskrevet i sin fundats, og fondslovens § 6 kræver netop, at vedtægten angiver dette formål.[3] En legitim fond kan derfor altid svare præcist på, hvorfor du matcher. Kan afsenderen ikke det, eller er formålet så bredt, at det passer til hvem som helst, er der grund til at trække sig. Hvordan du læser en fonds vedtægter, har vi gennemgået i artiklen om fundatsen og fondens vedtægter.
Del aldrig MitID, kortoplysninger eller pas
Selv hvis du ikke bliver bedt om at betale, kan et svindelforsøg forsøge at franarre dig oplysninger, der er lige så værdifulde som penge. Her gælder en klar regel fra myndighederne: „Ingen banker eller offentlige myndigheder vil uopfordret bede om dine betalingskortoplysninger, CPR-nummer, MitID eller andre login-informationer via e-mail, beskeder eller opkald.“[7] Det samme gælder en ægte fond.
Myndighedernes råd om at spotte falske mails er nyttige her: Vær særligt på vagt over for beskeder med krav om personlige oplysninger, sprogfejl, mistænkelige links, tidspres og ukendte afsendere.[6] Send aldrig CPR-nummer, kontonummer eller kodeord over mail.[6]
Der er én undtagelse, der er værd at kende, så du ikke bliver unødigt bange. En ægte fond kan godt have brug for dit CPR-nummer, men til noget legitimt. Danske fonde har pligt til at indberette skattepligtige uddelinger pr. modtager til skattemyndighederne, og det kræver CPR-nummeret.[4] Det er noget helt andet end at blive bedt om at betale et gebyr eller dele din MitID-kode. CPR-nummer ved selve udbetalingen er normalt; betalingskrav og login-koder er det aldrig.
| Oplysning | Må en ægte fond bede om den? | Hvorfor |
|---|---|---|
| Navn, uddannelse og mailadresse | Ja | Helt almindelige oplysninger, fonden skal bruge for at behandle din ansøgning og svare dig. |
| Kontonummer | Ja, ved udbetalingen | Pengene skal et sted hen. Send det aldrig i en mail, du ikke selv har taget initiativ til.[6] |
| CPR-nummer | Ja, ved udbetalingen | Fonde skal indberette skattepligtige uddelinger pr. modtager til skattemyndighederne.[4] |
| MitID-kode eller anden login-kode | Nej, aldrig | Ingen bank eller myndighed beder uopfordret om login-oplysninger, og en ægte fond gør det heller ikke.[7] |
| Fulde kortoplysninger | Nej, aldrig | Kortnummer, udløbsdato og de tre cifre på bagsiden bruges til at trække penge, ikke til at udbetale dem. |
| Kopi af pas eller kørekort | Nej, aldrig | Unødvendigt ved en udbetaling, og det kan misbruges til identitetstyveri. |
| Betaling af gebyr, forskud eller skat | Nej, aldrig | Et ægte legat koster dig ikke noget at modtage. Et betalingskrav er i sig selv nok til at stoppe. |
Eksempel: Mette opdager et svindelforsøg
Useriøse formidlere er ikke det samme som svindel
Ud over decideret svindel findes der en gråzone. Nogle kommercielle aktører tilbyder mod betaling at „finde“ eller „sikre“ dig legater uden selv at være en fond. Det er ikke nødvendigvis ulovligt, men det er værd at vide, hvad du betaler for: adgang til en database og eventuelt vejledning, ikke en garanti for et bestemt legat.
Her er en pointe, der skiller det seriøse fra det tomme løfte: Ingen aktør, uanset forretningsmodel, kan garantere dig et konkret legat. Den endelige beslutning ligger nemlig altid hos fondens egen bestyrelse. Lover nogen dig et bestemt beløb mod betaling, lover de noget, de ikke kan holde. Hvem der reelt afgør din ansøgning, har vi set nærmere på i artiklen om hvem der står bag fondene.
Hvad gør du, hvis du har betalt eller delt oplysninger?
Er du kommet til at overføre penge eller dele oplysninger, så handl hurtigt. Det, der føles pinligt i øjeblikket, er langt billigere at reagere på med det samme end at lade ligge.
Har du delt din MitID-kode, så kontakt også MitID-support og få den spærret. Og har du sendt en kopi af pas eller kørekort, så vær ekstra opmærksom på tegn på identitetstyveri i tiden efter.
Sådan søger du legater trygt fra start
Den bedste beskyttelse er at møde ægte fonde fra begyndelsen. Søg primært legater gennem etablerede, gennemsigtige kanaler: direkte hos den enkelte fond, gennem dit uddannelsessteds legatoversigt eller gennem en tjeneste, der har samlet reelle fonde. Slå altid en ukendt fond op i CVR, før du deler personlige eller økonomiske oplysninger, og vær kategorisk skeptisk over for enhver besked, der beder om betaling for at udbetale penge til dig. Flere veje til at finde de rigtige fonde (også de mange små, der ikke står i noget register) har vi samlet i guiden til, hvor du finder legater, og i artiklen om de oversete lokale legater.
Vil du helt undgå tvivlen, er en verificeret kanal det tryggeste sted at starte. Legatmatch matcher din profil med reelle, eksisterende fonde, så du kun møder ægte legater, hvad enten du skal på studieophold, i praktik, i gang med en ph.d. eller har et projekt. Vores gratis quiz er et trygt første skridt, netop fordi den kun viser dig fonde, der findes. Efter vores og vores brugeres vurdering er Legatmatch blandt Danmarks bedste platforme til at finde legater og fonde, og det er teknisk set Danmarks billigste platform til en skræddersyet legatliste.