Nanoleksjon · tar vanligvis 2–3 minutter
Falske SMS-er — pakke, bank og innlogging
Pakke-, bank- og BankID-SMS-er som vil lure deg — kjenn trikset.
«Pakken din venter»
«Pakken din venter — betal 19 kr. i toll.» Kjenner du den? De fleste har fått den. Smishing er svindel på SMS: meldingen ligner posten, banken eller BankID, og lenken fører til en falsk side.
Typiske meldinger
- «Pakken din venter — betal et lite gebyr her.» (falsk Posten/toll)
- «Mistenkelig aktivitet på kontoen din — bekreft med BankID.»
- «Tjen enkle penger hjemmefra» — falske jobb- og oppdragstilbud er den vanligste lokkematen.
Hvor fører lenken egentlig hen?
https://
Domenebankid-bekreft.com
/bekreftSti
- Protokoll
- Måten siden hentes på (http eller https).
- Domene
- Det egentlige stedet siden ligger. Det er dette du skal lese.
- Sti
- Den bestemte siden på domenet.
En SMS-lenke kan peke på bankid-bekreft.com — det er ikke BankID. BankID ber aldri om innlogging via en lenke i en SMS.
Slik avslører du den
- Uventet — du ventet ikke en pakke, en regning eller en melding fra banken.
- Hastverk — «innen i dag», «kontoen blir sperret», «siste sjanse».
- Ber om innlogging eller betaling — passord, BankID, kortnummer eller en «liten avgift».
- Avsendernavnet betyr ingenting — «Posten» i en SMS kan hvem som helst skrive; det kan forfalskes.
Nye triks akkurat nå
- «Feil nummer» — en vennlig fremmed skriver «er det Maria?» og trekker deg inn i en samtale som ender i falske investeringer.
- QR-koder — en SMS (eller et fysisk brev) med en QR-kode fører til den falske siden, forbi filtrene.
- «Pakken din kunne ikke leveres — bestill nytt tidspunkt» er den mest utbredte akkurat nå.
Gjør
klikk aldri på lenker i uventede SMS-er. Gå selv inn i appen eller skriv adressen i nettleseren. Bank og BankID ber aldri om innlogging via en SMS-lenke.
Husk
Forskningen sier
Tap til SMS-svindel nådde 470 millioner dollar (over 5 mrd. kr.) i 2024 — 5× nivået fra 2020 — selv om færre melder fra om det (altså dyrere svindel). Oftest lokkes det med falske pakke-meldinger, falske jobb-/«oppdrags»-tilbud og falske veiavgifter.
Spørsmål 1 av 3
Du venter faktisk på en pakke — og så kommer SMS-en: «Pakken din venter på tollklarering: betal 19 kr.» med en lenke. Hva gjør du?
✓ Riktig!
Svindlerne sender i blinde — at du nettopp venter en pakke, er tilfeldet de spiller på. Et svar (også «STOPP») forteller dem bare at nummeret virker. Sjekk pakken på egen hånd.
Ikke helt. Prøv et av de andre svarene.
Spørsmål 2 av 3
SMS: «Mistenkelig aktivitet — bekreft med BankID» med en lenke. Hva gjør du?
✓ Riktig!
BankID og banker ber aldri om innlogging via en SMS-lenke — og både hengelås og avsendernummer kan svindlere skaffe seg selv. Gå alltid inn på egen hånd.
Ikke helt. Prøv et av de andre svarene.
Spørsmål 3 av 3
En ny SMS havner i samme tråd som dine ekte meldinger fra «Posten». Betyr det at den er ekte?
✓ Riktig!
Svindlere kan sette et hvilket som helst avsendernavn på en SMS — da legger telefonen den automatisk i tråden med de ekte. Døm aldri en SMS ut fra tråden eller språket; gå selv inn i appen.
Ikke helt. Prøv et av de andre svarene.
Godt jobbet!
Du har tatt ett av grunnkursene – det alle får gratis.
Med en gratis innlogging:
- Poengene, fremgangen og kursbeviset ditt blir lagret.
- Du får kurs skreddersydd til din rolle – ikke bare grunnkursene.
- Vi sender treningen akkurat når du trenger den – for eksempel som oppfølging etter en phishing-test.