SMS-svindel («smishing») er falske tekstmeldinger der svindlere utgir seg for å være kjente norske aktører som Posten, Statens vegvesen, banken eller parkeringsselskaper, for å få deg til å trykke på en lenke og oppgi kortinformasjon, BankID eller personnummer 1,2. Hovedregelen er enkel: aldri trykk på lenker i uventede SMS-er – gå i stedet til aktørens offisielle nettside og logg inn der. Har du oppgitt betalingsinformasjon, kontakt banken umiddelbart for å sperre kort, konto og BankID, og anmeld saken til politiet 3.
Hvordan virker SMS-svindel i Norge?
Du får en tilsynelatende normal SMS med en lenke som leder til en falsk nettside, der du blir bedt om å legge inn kortinformasjon, BankID eller andre opplysninger 1. Svindlerne kan også forfalske avsenderen, slik at meldingen blander seg inn under vanlige meldinger fra en kjent aktør – selv om avsendernavnet ser riktig ut, er det altså ikke noe bevis på at SMS-en er ekte 1.
Meldingene skaper nesten alltid hastverk: pakken «blir sendt i retur», «abonnementet fornyes», eller du får bot hvis du ikke handler nå 4,5. Poenget er at du skal handle før du rekker å tenke.
Hvilke temaer brukes mest?
Svindlerne velger temaer der folk forventer å få meldinger – og der det virker truende å ignorere dem. Typiske eksempler i Norge er:
- Pakkelevering: sporingslenke for en pakke du «snarest» må betale gebyr for 6. Dette er vanlig fordi mange faktisk venter på pakker fra netthandel.
- Bom og trafikk: falsk AutoPass-side der svindlerne ber om registreringsnummer og deretter leder deg til en falsk BankID-pålogging 3.
- Fartsbot og parkering: meldinger om fartsovertredelse eller ulovlig parkering, der du oppgis å skylde bot og må betale via lenke. Husk at det er politiet – ikke Statens vegvesen – som håndterer fartsovertredelser 3.
- Statens vegvesen generelt: innkalling til kjøretøykontroll, kjøretøyforbud, kjøretøyavgift, utgått førerkort og fartsbot er registrerte svindelvarianter 3.
- Banken og offentlige etater: svindlere utgir seg også for å være fra banken, politiet eller parkeringsselskaper 2.
Statens vegvesen opplyser at ekte tjenester alltid nås via vegvesen.no eller autopass.no skrevet direkte inn i adresselinjen – aldri via lenke i SMS 3. Les mer om falsk pakke-SMS om toll og levering.
Hvordan avslører du en svindel-SMS?
Start alltid med å spørre deg selv: Har du bestilt noe, eller venter du melding fra denne avsenderen? Hvis ikke – ikke trykk 5,6.
- SMS-en kommer helt uventet, gjerne om pakke, talemelding, bompengegebyr, bot eller «video av deg» 4,6.
- Hastverk og truende tone: «snarest», «blir sendt i retur», bot hvis du ikke handler nå 4,5.
- Skrivefeil og rare formuleringer i melding eller lenke 1,3.
- Lenken slutter på annet enn .no, men utgir seg for å være fra norsk aktør (f.eks. posten.es) 1.
- Bruk av lenkeforkortere som bit.ly, tinyurl.com, bl.ink og short.io for å skjule svindelsiden 1.
- Avsender er ukjent eller utenlandsk nummer (f.eks. +63 Filippinene, +212 Marokko) 3.
- Du blir bedt om å oppgi kortinformasjon, BankID, personnummer eller registreringsnummer via lenke 3,4.
- Meldingen ber deg ringe et nummer for å «løse et problem» 7.
Merk deg forfalskede avsendernavn: Selv om meldingen ser ut til å komme fra en kjent aktør, kan svindlerne ha manipulert visningsnavnet 1,2. Dette kalles spoofing og brukes også i telefonsvindel.
Slik sjekker du lenken
| Sjekk | Godt tegn | Varseltegn |
|---|---|---|
| Toppnivådomene (etter siste punktum før skråstrek) | .no – styres av Norid med gode registreringsordninger 1 | Andre domener for påstått norsk aktør |
| Lenkeformat | Full, lesbar adresse | Kortlenker som bit.ly og tinyurl.com 1 |
| Språk | Korrekt norsk, riktig aktørnavn | Skrivefeil og rare formuleringer 1 |
| Avsender | Kjent norsk nummer | Utenlandsk nummer som +63 eller +212 3 |
Har du klikket eller oppgitt opplysninger? Gjør dette nå
- Kun trykket på lenken (ikke fylt ut noe): Installer eller gjenopprett alle programmer på nytt, og søk teknisk hjelp hvis du er usikker (se nettvett.no) 4.
- Oppgitt kort- eller BankID-informasjon: Kontakt banken umiddelbart slik at kort, konto og eventuell BankID kan sperres så raskt som mulig (SpareBank 1: 91 502 002) 3,4.
- Sjekk kontoen for ukjente belastninger, og send reklamasjon på belastninger du ikke har gjort 4.
- Endre passord på alle berørte tjenester 4.
- Oppgitt andre personopplysninger: Sperre for kredittsjekk, slik at svindlere ikke kan opprette abonnement i ditt navn 6.
- Anmeld til politiet så fort som mulig hvis du er blitt utsatt for svindel 3. Se guiden slik anmelder du svindel til politiet.
- Videresend SMS-en til 7726 (SPAM) hos din teleoperatør, og gjerne til den aktuelle aktøren – f.eks. banken (SpareBank 1 ber kunder sende til nettsvindel@sparebank1.no) 3,4.
Har svindlerne kommet seg inn på kontoen din eller du har tapte penger, kan du sende reklamasjon til banken. Les mer om å få pengene tilbake etter svindel. Har du delt BankID-kode, er det ekstra haster – se delt BankID-kode? Dette gjør du nå.
Tre vanlige misforståelser om SMS-svindel
«Meldingen sto under Posten/banken, så den må være ekte.» Feil. Svindlere kan forfalske avsendernavn, slik at svindel-SMS-en blander seg inn blant ekte meldinger fra kjente avsendere 1.
«Jeg får bot eller mister pakken hvis jeg ikke reagerer.» Slike trusler er typiske svindelknep. Er meldingen ekte, finner du samme informasjon ved å logge inn hos aktøren via deres offisielle nettside 4,5.
«Lenken slutter på .no, så den er trygg.» .no er et godt tegn, siden domenet styres av Norid under domenenavnsforskriften, men vær fortsatt kritisk 1.
Hvem rapporterer du svindel-SMS til?
- Teleoperatøren: videresend SMS-en til 7726 (SPAM) 3.
- Den utgitte aktøren: f.eks. banken eller Statens vegvesen, slik at de kan varsle andre kunder og stoppe nye forsøk 4.
- Politiet: anmeld saken hvis du er blitt utsatt for økonomisk tap 3.
Vil du sjekke en mistenkelig melding eller lenke før du gjør noe? Bruk våre verktøy for å sjekke en SMS og sjekke en lenke, eller test deg selv i svindeltesten. Vil du lære mer om hele metoden, se phishing – hva er det? og hvordan du rapporterer svindelnummer og falske SMS.
Svindelsjekker nevnt i guiden: SpareBank 1
Ofte stilte spørsmål
Hva skjer hvis jeg bare har trykket på lenken, men ikke fylt ut noe?
Du kan ha fått virus på enheten. Installer eller gjenopprett alle programmer på nytt, og søk teknisk hjelp om du er usikker. Har du ikke oppgitt informasjon, trenger du normalt ikke kontakte banken.
Jeg har oppgitt kortinformasjon i en svindel-SMS – hva gjør jeg?
Kontakt banken umiddelbart slik at kort, konto og eventuell BankID kan sperres så raskt som mulig. Sjekk kontoen for ukjente belastninger, send reklamasjon, endre passord og anmeld saken til politiet.
Hvordan vet jeg om lenken i en SMS er ekte?
Sjekk toppnivådomenet (det etter siste punktumet før skråstrek) – .no er et godt tegn, mens andre domener er mistenkelige hvis avsender utgir seg for å være norsk. Se også etter skrivefeil og kortlenker. I tvil: ikke trykk.
Kan en SMS fra et kjent avsendernavn være svindel?
Ja. Svindlere kan forfalske avsendernavn, slik at svindel-SMS-en blander seg inn blant ekte meldinger fra kjente avsendere.
Hvordan rapporterer jeg svindel-SMS?
Videresend SMS-en til 7726 (SPAM) hos din teleoperatør, og gjerne til den aktuelle aktøren som banken eller Statens vegvesen. Anmeld til politiet hvis du er blitt utsatt for svindel.
Kilder
- Slik kan du avsløre SMS-svindel – Nkom (Nasjonal kommunikasjonsmyndighet)
- Beskytt deg mot svindel og ID-tyveri – Politiet.no
- Svindel på SMS og e-post – Statens vegvesen
- SMS-svindel (smishing) – SpareBank 1 Sør-Norge
- Seks måter SMS-svindlerne prøver å lure deg på – Telenor
- Hva er SMS-svindel? – Telia
- Dette er svindeltrendene du må passe deg for i sommer – Nkom
Fant du en feil? Skriv til info@nyhetsvinkel.org. Se slik jobber vi.