Falsk pakke-SMS fra Posten, PostNord og DHL – slik avslører du svindelen

Hvordan ser den falske pakke-SMS-en ut?

De mest utbredte kampanjene i Norge utgir seg for å komme fra Posten Bring, PostNord, DHL eller Helthjem. Svindlerne vet at mange venter på pakker, og utnytter det til fullt. Posten Bring har selv advart mot en økning i svindelforsøk der merkevaren deres misbrukes¹.

Én kjent kampanje gikk ut med teksten «Pakken din har blitt levert til leveringsområdet, men vi klarte ikke å levere den. Oppdater adresseinformasjonen din. Ellers vil pakken bli returnert» – Posten Bring bekreftet at dette er svindel¹. PostNord har også blitt utsatt: der hevder SMS-en at pakken er «pauset», og du må betale et lite beløp for å få den levert³.

Flubot-svindelen sprer seg på samme måte: du får en SMS om at en pakke er på vei, ofte skrevet på engelsk og sendt fra et norsk mobilnummer, med en lenke til en falsk «DHL-app»⁴. I e-postvarianter ser du emner som «Påminnelse: Din pakke krever tollavgift – PostNord» med en knapp der det står «Betal tollavgift nå»⁵.

Ekte eller falsk – kjennetegnene som røper svindelen

Det viktigste å vite: Posten Bring sender aldri SMS eller e-post med lenker til sider der du skal legge igjen kortnummer eller annen personlig informasjon¹. Krav om betaling av toll eller avgift via lenke er aldri ekte.

• SMS-en ber deg betale et lite beløp – toll, porto eller «avgift» – for å få pakken levert^2,3
• Hastverk: meldingen antyder at noe galt skjer om du ikke handler raskt, for eksempel at pakken blir returnert^5,6
• Skrivefeil og rare formuleringer, som «Kjær kunde» i stedet for «Kjære kunde»⁷
• Lenken slutter på noe annet enn .no selv om avsenderen utgir seg for å være norsk – for eksempel posten.es/pakke1234⁷
• Bruk av lenkeforkortere som bit.ly, tinyurl.com, bl.ink eller short.io⁷
• Meldingen ber om kortnummer, personlig informasjon, brukernavn eller passord¹
• SMS på engelsk fra et norsk mobilnummer med lenke til en «DHL-app»⁴
• Meldingen kommer «ut av det blå» uten at du har bestilt noe⁶

Husk også at avsenderadressen kan forfalskes – at meldingen ser ut til å komme fra «Posten» er altså ikke et tegn på at henvendelsen er reell⁶.

Etter Nkoms råd kan du sjekke toppnivådomenet i lenken: .no-domener er underlagt Norid og domenenavnsforskriften, og gir bedre registreringsordninger – et godt tegn når du vurderer en lenke⁷.

Hva gjør du med en svindel-SMS?

1. Ikke trykk på lenken – selv om du venter på en pakke. Vær kritisk til alle lenker i SMS-er⁷.
2. Sjekk statusen selv i Posten-appen, sporingsappen eller på posten.no – eller kontakt kundeservice¹.
3. Slett meldingen og ikke besvar den¹.
4. Videresend SMS-en til 03030 slik at operatørene kan blokkere svindelnumre².

Vil du ha hjelp til å vurdere meldingen, kan du bruke verktøyet vårt for å sjekke en SMS eller e-post, eller sjekke lenken den inneholder. Les gjerne også mer om phishing – hva det er og hvordan en forfalsket avsender kan narve deg.

Har du klikket på lenken eller oppgitt informasjon?

Da gjelder det å handle raskt. Har du oppgitt kort- eller BankID-informasjon, ring banken umiddelbart, sperr kortet, sperr BankID og anmeld forholdet til politiet².

1. Kontakt banken eller kortutsteder umiddelbart for å sperre kortet^2,6.
2. Sperr BankID hvis du har oppgitt BankID-opplysninger².
3. Endre passordet umiddelbart hvis du har oppgitt et passord⁶.
4. Anmeld hendelsen til politiet – Posten anbefaler dette⁶.
5. Videresend SMS-en til 03030 så operatørene kan blokkere nummeret².

Har du delt BankID-kode, bør du følge vår guide om hva du gjør med en delt BankID-kode. Vi har også egne oversikter over hvordan du sperrer BankID, kort og konto, hvordan du anmelder svindel til politiet og hva som gjelder for å få pengene tilbake etter svindel.

Vanlige misforståelser om pakke-SMS

Mange tror at et lite beløp er «for lite til å være farlig». Men falske sider kan hente inn personlig informasjon, og i verste fall installere skadevare på mobiltelefonen din⁵.

En annen misforståelse er at «Posten» i avsenderfeltet betyr at meldingen er ekte. Avsenderadresse kan forfalskes, så en «ekte» avsender er ikke et tegn på at henvendelsen er reell⁶. Og nei – verken Posten eller PostNord krever betaling av toll eller avgifter via lenker i SMS eller e-post. Slike meldinger skal slettes.

Som perspektiv: Ifølge Finans Norges statusrapport om svindel stanset bankene 1,5 milliarder kroner som ellers ville havnet hos kriminelle².

Slik sjekker du at en leverandør er ekte

• Åpne sporingsappen til Posten og se riktig status på forsendelsen der⁶
• Skriv inn posten.no eller postnord.no selv i nettleseren i stedet for å følge lenker⁴
• Sjekk lenken for skrivefeil, lenkeforkortere og toppnivådomener som ikke er .no⁷
• Kontakt kundeservice på nummeret som står på den offisielle nettsiden – ikke nummeret i meldingen⁵

Vil du lære mer om slektningene til denne svindelen, kan du lese om SMS-svindel generelt, falsk kundeservice og hvordan du sjekker hvem som står bak en nettside.

Fant du en feil? Skriv til info@nyhetsvinkel.org. Se slik jobber vi.