Nesten alle har fått den: en SMS om en pakke som venter, et gebyr som må betales eller en konto som er sperret. Noen ganger er meldingen så klønete skrevet at den er lett å avsløre. Stadig oftere er den ikke det. Svindlerne skriver godt norsk, bruker kjente avsendernavn og treffer akkurat når du venter en pakke.
Her er en gjennomgang av de vanligste variantene, tegnene som avslører dem og hva du skal gjøre hvis du allerede har trykket på lenken.
De vanligste variantene
Pakke- og tollsvindel
«Pakken din kunne ikke leveres. Betal et lite gebyr her.» Meldingen later som den kommer fra et fraktselskap eller tollvesenet. Beløpet er lavt nettopp for at du ikke skal tenke deg om. Målet er ikke de 29 kronene, men kortopplysningene dine – og i verste fall godkjenning av et mye større trekk.
Bank og BankID
«BankID-en din utløper» eller «Vi har oppdaget uvanlig aktivitet på kontoen din.» Lenken fører til en falsk innloggingsside som ser ut som banken. Noen ganger følges meldingen opp av en telefon fra en som presenterer seg som bankens sikkerhetsavdeling, og som ber deg bekrefte en transaksjon eller oppgi koder.
«Hei mamma» og «Hei pappa»
En melding fra et ukjent nummer: «Hei mamma, jeg har mistet telefonen, dette er det nye nummeret mitt.» Etter litt småprat kommer en forespørsel om å betale en regning som haster. Svindelen spiller på omsorg og tidspress.
Falske gevinster og konkurranser
Du har angivelig vunnet en telefon eller et gavekort og må bare betale frakt. Eller du er trukket ut i en konkurranse fra en kjent butikk. Premien finnes ikke.
Investeringsråd og kjendisannonser
Ofte starter det i sosiale medier, men flyttes over på SMS, WhatsApp eller telefon. En «rådgiver» lover høy avkastning på kryptovaluta eller aksjer. Dette er blant de mest kostbare svindeltypene, fordi ofrene ofte overfører mange ganger over lang tid.
Tegnene som avslører svindelen
Ingen enkelt regel fanger alt, men disse varselsignalene går igjen:
- Hastverk. «Innen 24 timer», «ellers blir kontoen stengt». Seriøse aktører gir deg tid.
- En lenke du ikke ba om. Banker og offentlige etater ber deg sjelden eller aldri logge inn via en lenke på SMS.
- Adressen stemmer ikke. Se nøye på domenet. Små skrivefeil, ekstra ord eller uvanlige endelser er klassiske triks.
- Forespørsel om koder. Ingen bank vil noen gang be deg lese opp en kode fra BankID eller en engangskode på telefon.
- Betaling på uvanlige måter. Gavekort, kryptovaluta eller overføring til en privatperson er røde flagg.
- Et kjent navn fra et ukjent nummer. Avsendernavnet på en SMS kan forfalskes. At meldingen dukker opp i samme tråd som ekte meldinger fra samme avsender, er ingen garanti.
Hvorfor avsendernavnet ikke er til å stole på
Mange tror at en SMS som vises med «Posten» eller bankens navn som avsender, må være ekte. Dessverre kan avsendernavn på SMS forfalskes, og det samme gjelder telefonnumre ved anrop. Teleselskapene jobber med å stoppe forfalskede nummer, men svindlerne finner stadig nye veier.
Tommelfingerregelen er derfor enkel: stol aldri på avsenderen alene. Gå heller selv inn i appen eller på nettsiden du vanligvis bruker, og sjekk om det faktisk venter en pakke eller en melding der.
Når stemmen kan være falsk
Kunstig intelligens har gjort det mulig å etterligne stemmer med overraskende korte lydopptak. Et anrop der det høres ut som et familiemedlem i nød, kan i verste fall være generert. Det er fortsatt uvanlig, men det er grunn til å være forberedt.
Et godt tiltak er å avtale et kodeord i familien som kan brukes hvis noen ringer og ber om penger i en krisesituasjon. Og: legg på og ring tilbake til nummeret du allerede har lagret. Vi har skrevet mer om dette i artikkelen om deepfakes og KI-generert innhold.
Slik beskytter du deg
- Ikke trykk på lenker i uventede meldinger. Gå selv til tjenesten via appen eller en adresse du har skrevet inn.
- Bruk passnøkler og tofaktor. En passnøkkel kan ikke brukes på en falsk nettside, selv om du blir lurt til å besøke den.
- Hold telefonen oppdatert. Oppdateringer tetter sikkerhetshull som ondsinnede lenker kan utnytte.
- Snakk om det. Svindlere retter seg ofte mot eldre familiemedlemmer. En prat om de vanligste triksene kan være verdt mer enn noen app.
- Vær ekstra varsom med SIM-bytte. Noen svindlere prøver å overta mobilnummeret ditt for å motta kodene dine. Les mer i vår guide til eSIM om hvordan operatørene sikrer overføring av nummer.
Hjelp, jeg har trykket på lenken
Å åpne en lenke er som regel ikke katastrofalt i seg selv. Det avgjørende er hva du gjorde etterpå. Handle raskt:
- Har du oppgitt kortopplysninger? Ring banken med en gang og sperr kortet. Bankene har døgnåpne sperretelefoner.
- Har du logget inn med BankID eller oppgitt koder? Kontakt banken umiddelbart. Tiden er avgjørende.
- Har du oppgitt et passord? Bytt det med en gang – og på alle andre tjenester der du har brukt det samme passordet.
- Har du installert en app eller gitt noen fjerntilgang? Koble enheten fra nettet og få hjelp til å sjekke den.
- Anmeld forholdet til politiet. Det hjelper dem å se mønstre, og banken kan be om anmeldelse ved krav om refusjon.
Skam er svindlernes beste venn. Mange lar være å si fra fordi de føler seg dumme. Men svindelen er laget av profesjonelle for å lure fornuftige mennesker, og jo raskere du varsler, jo større er sjansen for å stoppe pengene.
Hvor finner du mer hjelp?
Nettvett.no, som drives av Nasjonal sikkerhetsmyndighet, har oppdaterte råd om svindel og nettsikkerhet. Banken din har også som regel egne sider med aktuelle svindelvarsler.
Oppsummert
Svindel på SMS og telefon handler sjelden om teknologi og nesten alltid om psykologi: hastverk, frykt og tillit. Det beste forsvaret er en vane – aldri handle direkte på en uventet melding, men alltid gå selv til kilden. Den vanen stopper de aller fleste forsøkene, uansett hvor overbevisende de er.
