Nanoleksjon · tar vanligvis 2–3 minutter

Smishing — falske SMS-er

Pakke-, bank- og BankID-SMS-er som vil lure deg — kjenn trikset.

«Pakken din venter»

«Pakken din venter — betal 19 kr. i toll.» Kjenner du den? De fleste har fått den. Smishing er svindel på SMS: meldingen ligner posten, banken eller BankID, og lenken fører til en falsk side.

Typiske meldinger

«Pakken din venter — betal et lite gebyr her.» (falsk Posten/toll)
«Mistenkelig aktivitet på kontoen din — bekreft med BankID.»
«Tjen enkle penger hjemmefra» — falske jobb- og oppdragstilbud er den vanligste lokkematen.

Hvor fører lenken egentlig hen?

Protokollhttps:// Domenebankid-bekreft.com /bekreftSti

Protokoll: Måten siden hentes på (http eller https).
Domene: Det egentlige stedet siden ligger. Det er dette du skal lese.
Sti: Den bestemte siden på domenet.

En SMS-lenke kan peke på bankid-bekreft.com — det er ikke BankID. BankID ber aldri om innlogging via en lenke i en SMS.

Slik avslører du den

Uventet — du ventet ikke en pakke, en regning eller en melding fra banken.
Hastverk — «innen i dag», «kontoen blir sperret», «siste sjanse».
Ber om innlogging eller betaling — passord, BankID, kortnummer eller en «liten avgift».
Avsendernavnet betyr ingenting — «Posten» i en SMS kan hvem som helst skrive; det kan forfalskes.

Nye triks akkurat nå

«Feil nummer» — en vennlig fremmed skriver «er det Maria?» og trekker deg inn i en samtale som ender i falske investeringer.
QR-koder — en SMS (eller et fysisk brev) med en QR-kode fører til den falske siden, forbi filtrene.
«Pakken din kunne ikke leveres — bestill nytt tidspunkt» er den mest utbredte akkurat nå.

Gjør

klikk aldri på lenker i uventede SMS-er. Gå selv inn i appen eller skriv adressen i nettleseren. Bank og BankID ber aldri om innlogging via en SMS-lenke.

Husk

En uventet SMS med en lenke og litt hastverk er smishing, inntil det motsatte er bevist.

Forskningen sier

Tap til SMS-svindel nådde 470 millioner dollar (over 5 mrd. kr.) i 2024 — 5× nivået fra 2020 — selv om færre melder fra om det (altså dyrere svindel). Oftest lokkes det med falske pakke-meldinger, falske jobb-/«oppdrags»-tilbud og falske veiavgifter.

FTC 2025 (text-scam data) · APWG Q4 2024.

Spørsmål 1 av 3

Du venter faktisk på en pakke — og så kommer SMS-en: «Pakken din venter på tollklarering: betal 19 kr.» med en lenke. Hva gjør du?

Åpner selv transportørens app eller side og sjekker pakken der Svarer «STOPP» for å slippe flere meldinger Betaler — 19 kr. er småpenger, og pakken må ikke gå i retur

Spørsmål 2 av 3

SMS: «Mistenkelig aktivitet — bekreft med BankID» med en lenke. Hva gjør du?

Klikker og logger inn — siden ser helt ekte ut og har hengelås Sletter og melder den — og sjekker selv via appen hvis du er i tvil Ringer opp nummeret SMS-en kom fra, og spør

Spørsmål 3 av 3

En ny SMS havner i samme tråd som dine ekte meldinger fra «Posten». Betyr det at den er ekte?

Ja — ellers ville den ikke ligget i samme tråd Ja, hvis det ikke er stavefeil i den Nei — avsendernavnet kan forfalskes, slik at meldingen havner i den ekte tråden

Godt jobbet!

Du har tatt ett av grunnkursene – det alle får gratis.

Med en gratis innlogging:

Poengene, fremgangen og kursbeviset ditt blir lagret.
Du får kurs skreddersydd til din rolle – ikke bare grunnkursene.
Vi sender treningen akkurat når du trenger den – for eksempel som oppfølging etter en phishing-test.

Opprett gratis innlogging → ← Se de andre kursene