Spoofing betyr at svindlere manipulerer nummeret slik at det ser ut som meldingen eller anropet kommer fra noen andre enn den faktiske avsenderen – ofte et fiktivt eller fremmed nummer1. Svindlere bruker programvare som skjuler den opprinnelige, ofte utenlandske, avsenderadressen og erstatter den med et norsk nummer eller en kjent e-postadresse2. Derfor er et «riktig» navn i avsenderfeltet aldri bevis for at meldingen er ekte. Siden november/desember 2024 har de norske teleselskapene imidlertid hatt et felles «svindelskjold» som blokkerer det meste3.
Hvordan forfalskes avsenderen?
Spoofing skjer ved at den virkelige avsenderadressen skjules av programvare og byttes ut med et vilkårlig nummer – gjerne et som tilhører banken, politiet eller en annen virksomhet du stoler på2. Anropet eller SMS-en kan dermed se ut til å komme fra Norge, mens den i virkeligheten kommer fra utlandet.
Det snikeste trikset gjelder SMS: En spoofet melding kan legge seg inn i den eksisterende meldingshistorikken din, rett under de ekte meldingene fra banken eller Posten2. Meldingen ser da ut som en naturlig del av tråden. Den avslører seg ofte likevel ved å inneholde en lenke eller be deg om å oppgi informasjon – det kalles «smishing»2. Les mer om dette i guiden om SMS-svindel og falske pakke-SMS-er.
Hvorfor «riktig navn» ikke er bevis
Det er fristende å tenke at en SMS fra «DNB» eller en e-post fra «nrk.no» må være ekte. Men selv NRK advarer om at svindlere ringer med nummer som ser ut til å være fra NRK – og at selv avsenderadressen @nrk.no ikke er full garanti, fordi e-postadresser kan forfalskes4. NRK driver ikke med telefonsalg, men svindlerne ringer gjerne på engelsk og påstår virus på PC-en eller prøver å selge noe4.
Poenget er enkelt: Avsenderfeltet kan manipuleres fritt. Det eneste som teller, er hva du faktisk blir bedt om å gjøre. Bank, politi, Økokrim eller myndigheter vil aldri be om BankID, passord eller koder1. Blir du bedt om det, er det svindel – uansett hva avsenderfeltet viser.
Nkoms og teleselskapenes tiltak mot spoofing
Nkom (Nasjonal kommunikasjonsmyndighet) er tilsynsmyndigheten for nummer og nummervisning i Norge1. Etter januar 2021 fikk Telenors nett funksjonalitet som automatisk legger på skjult nummer for fremtidige anrop etter første spoofede anrop fra utlandet5.
Det store skiftet kom i november/desember 2024: Da hadde alle norske teleselskaper systemer på plass for å blokkere spoofing av egne nummer, og det ble innført et felles «svindelskjold» mot anrop fra utlandet3. Operatørene deler nå data om mistenkelige anrop seg imellom, og det har redusert spoofing mot norske kunder drastisk6. Telia stoppet 44 millioner spoofingforsøk i 2025 – en klar nedgang fra over 90 millioner i 20246. Nkom oppgir at over 100 millioner svindelforsøk er stoppet gjennom samarbeidet, og at svindeltapene i Norge gikk ned med 265 millioner kroner fra 2024 til 2025, ifølge Finanstilsynets tall7.
NRK avdekket i 2024/2025 en sårbarhet hos Telia og Ice som kunne gjort spoofingforsøk mulig. Sårbarheten er nå lukket, og selskapene har ikke grunn til å tro den ble misbrukt3.
Faresignaler: Slik gjenkjenner du spoofing
- Noen ber om BankID, passord eller koder – bank, politi eller myndigheter ber aldri om dette1
- SMS-en ligger i meldingshistorikken fra banken eller Posten, men inneholder lenke eller ber om informasjon2
- Skrivefeil, rare formuleringer eller tekst som bærer preg av maskinoversettelse5
- Truende språk og rotete design i e-posten eller SMS-en5
- E-postadressen er feilstavet eller slutter på .com eller et annet landsdomene i stedet for .no5
- Avsenderen later til å være norsk, men innholdet virker feil – ofte samtaler på engelsk med påstander om virus på PC-en4
- Avsenderen bruker fornavnet ditt eller fullt navn, valgt ut basert på alder og bosted6
Mistenker du at en lenke er svindel? Sjekk den først i verktøyet for lenkesjekk, eller bruk meldingssjekken på SMS-en eller e-posten.
Slik beskytter du deg – steg for steg
- Stopp – tenk – sjekk. Spør deg selv hva avsenderen egentlig vil at du skal gjøre, og om du venter på en slik henvendelse5.
- Ikke klikk på lenker eller åpne vedlegg du er usikker på. Skriv i stedet inn den offisielle adressen selv i nettleseren, for eksempel telenor.no5.
- Sjekk toppnivådomenet i lenken – det etter siste punktum. .no er et godt tegn, siden .no-domener styres av Norid og er underlagt domenenavnsforskriften og Nkoms tilsyn. .com eller andre landskoder bør gjøre deg skeptisk5,8.
- Aldri oppgi personopplysninger, kortinformasjon eller BankID på sider du er blitt sendt til via usikre lenker5.
- Verifiser via offisielle kanaler. Legg på og ring selv. Er du i tvil, snakk med noen du stoler på, og kontakt virksomheten på nummeret du finner på deres offisielle nettside1.
Blir du utsatt – hvem kontakter du?
| Situasjon | Hva gjør du? |
|---|---|
| Du har gitt fra deg penger eller informasjon | Kontakt banken umiddelbart for å stoppe utbetalinger, og ring politiet på 028001 |
| Du mottar anrop med manipulert avsenderadresse | Kontakt din teleoperatør (Telia, Telenor, Ice mv.)1 |
| Du vil ha generell informasjon om spoofing | Kontakt Nkom, som er tilsynsmyndigheten for nummer og nummervisning1 |
| Du trenger råd og veiledning | Politiet kan nås på 02800, og politiets nettpatruljer finnes i alle politidistrikter1 |
Har du allerede delt BankID-koden eller klikket på en svindellenke, går du raskt videre til hva du gjør nå og slik begrenser du skaden. Vil du rapportere svindelnummeret, finner du en egen guide om rapportering av svindelnummer og falske SMS-er.
Ofte stilte spørsmål
Er det trygt hvis SMS-en viser nøyaktig samme avsender som jeg har fra før, for eksempel banken?
Nei. En spoofet SMS kan legge seg sammen i meldingshistorikken fra en kjent avsender. Selv et «riktig» navn eller nummer er ikke bevis – sjekk alltid lenken og innholdet kritisk.
Hvordan vet jeg om anropet virkelig kommer fra banken eller politiet?
Legg på og ring selv via offisielle kanaler. Bank, politi og myndigheter ber aldri om BankID, passord eller koder per telefon.
Hvorfor har spoofing blitt mindre omfattende i Norge?
Siden november/desember 2024 har alle norske teleselskaper blokkeringssystemer og et felles «svindelskjold» mot spoofede anrop fra utlandet, med datadeling mellom operatørene. Telia stoppet for eksempel 44 millioner spoofingforsøk i 2025, mot over 90 millioner i 2024.
Hva gjør jeg hvis jeg har gitt fra meg informasjon eller penger?
Kontakt banken umiddelbart for å stoppe utbetalinger, og ring politiet på 02800. Du kan også kontakte politiets nettpatruljer, som finnes i alle politidistrikter.
Kan mitt eget nummer bli brukt til spoofing?
Ja, men spoofing-filtrene i mobilnettet begrenser i stor grad denne faren.
Kilder
- Digital svindel – Spoofing – Nkom
- Hva er Spoofing? Slik beskytter du deg – Telia
- Sårbarhet avdekket: Telia og Ice kunne misbrukes i spoofingforsøk – NRK
- Advarsel om svindel – Hjelp og informasjon – NRK
- Svindelforsøk på e-post eller SMS – Telenor
- Telia Norges svindelrapport 2025: stoppet nesten 100 millioner svindelforsøk – Telia Norge (via NTB)
- Over 100 millioner svindelforsøk stoppet – Nkom
- Slik kan du avsløre SMS-svindel – Nkom
Fant du en feil? Skriv til info@nyhetsvinkel.org. Se slik jobber vi.