Er Digdir svindel? Nei – men svindlere utgir seg for å være dem

Har du allerede betalt? Ring banken med en gang. Slik får du pengene tilbake →

Hva er Digdir?

Digitaliseringsdirektoratet, kjent som Digdir, er en norsk statlig etat. De forvalter fellesløsningene du bruker hver gang du logger deg inn på det offentlige: ID-porten, Altinn, MinID, Maskinporten og den digitale postkassen.^1,2

De offisielle domenene er digdir.no, altinn.no, info.altinn.no og samarbeid.digdir.no, og brukerstøtten nås på 800 30 300. Digdir samarbeider med NSM, Datatilsynet og teleoperatørene for å blokkere falske meldinger og nettsteder – tiltakene stopper 85–90 % av de falske Altinn-SMS-ene i Telenor- og Telia-nettene.³

Hvorfor lurer folk på om Digdir er svindel?

Svindlere bruker nettopp Digdir og Altinn som dekkhistorie, fordi navnene vekker tillit. Det er flere dokumenterte metoder:

• Falske SMS-er som ser ut til å komme fra Altinn, med lenke til etterlignede innloggingssider. Rundt 250 brukere kontaktet brukerstøtten på én uke i 2024, og flere som klikket og logget inn, ble frastjålet penger.³
• Phishing-e-post som ber deg logge inn via ID-porten for å «bekrefte personopplysninger i henhold til ny forskrift om digital identitetsbekreftelse».²
• Oppringninger der svindlere forfalsker avsendernummeret (spoofing), slik samtalen ser ut til å komme fra Digdirs brukerstøtte 800 30 300 – for eksempel med påstand om at noen har tatt opp lån i ditt navn.¹

Digdirs egne løsninger ble dessuten rammet av DDoS-angrep sommeren 2026, som ga driftsforstyrrelser. Ifølge Digdir er tjenestene gjenopprettet, uten indikasjoner på sikkerhetsbrudd eller at personopplysninger er kommet på avveie.⁴

Slik ser falske meldinger i Digdirs navn ut

• SMS eller e-post fra «Altinn» med en lenke du skal klikke på.⁵
• E-post som ber deg logge inn via ID-porten for å «bekrefte personopplysninger».²
• Telefonsamtale fra tilsynelatende 800 30 300, der noen ber om passord, bankinformasjon eller kontonummer.¹
• Meldinger på Messenger, WhatsApp eller liknende tjenester.¹

Dette gjør ekte Digdir aldri

• Sender aldri SMS eller e-post med lenke. Sikkerhetssjef Tale Sundlisæter i Digdir er tydelig: mottar du en Altinn-SMS med lenke, er det svindel.⁵
• Ber aldri om passord, koder eller BankID – ikke engang politiet eller banken gjør det.¹
• Kontakter deg aldri via Messenger, WhatsApp eller liknende.¹

Slik sjekker du at det er ekte

Telefonnummer og e-postavsendere kan lett forfalskes, så det er ikke nok at avsenderen ser riktig ut.¹

1. Ikke klikk på lenken. Skal du logge inn på Altinn eller banken, åpner du et nytt nettleservindu og skriver inn adressen selv.¹
2. Avslutt telefonsamtalen. Er du usikker, legger du på og ringer Digdirs brukerstøtte selv på 800 30 300.¹
3. Sjekk domenet. Ekte nettsider ligger på digdir.no eller altinn.no – aldri på adresser som ligner, men peker et annet sted. Les mer om dette i guiden vår om phishing og om spoofing – falsk avsender.
4. Kjenn igjen andre meldingstyper. Se også vår oversikt over falske pakke-SMS-er.

Har du klikket eller gitt fra deg opplysninger?

Klikket du på en lenke, følger du vår guide om hva du gjør etter å ha klikket på en svindellenke. Har du oppgitt sensitiv informasjon, kontakter du banken så raskt som mulig og anmelder til politiet.⁶

Politiet rår uansett: aldri del BankID, passord eller sensitive personopplysninger, uansett hvem som spør.⁶ Har du oppgitt kontonummer eller persondata, kan det også være lurt å vurdere kredittsperre og å lese om ID-tyveri.

Opplysningene gjelder per 3. oktober 2026. Selskaper endrer seg – ser du noe som ikke stemmer lenger, skriv til info@nyhetsvinkel.org, så retter vi det. Se også rettelser.