Svindel-SMS og smishing: slik oppdager og stopper du det

En svindel-SMS kan se ut som en helt vanlig melding fra banken, Posten eller Vipps – men målet er å lure deg til å klikke på en lenke, oppgi BankID eller ringe et nummer der en svindler venter. Denne typen svindel kalles smishing, en sammentrekning av «SMS» og «phishing». Her får du vite hvordan du kjenner igjen en falsk melding, hva du gjør hvis du allerede har klikket, og hvordan du melder fra slik at færre blir lurt.

Hva er smishing?

Phishing er et samlebegrep for svindel der noen utgir seg for å være en du stoler på, for å lure fra deg sensitiv informasjon. Når svindelen kommer som tekstmelding, kalles den smishing. Avsenderen gir seg ofte ut for å være banken din, Posten, Vipps, Skatteetaten, Statens vegvesen eller politiet.

Målet er alltid det samme: å få deg til å gjøre én av tre ting – klikke på en lenke som fører til en falsk nettside, oppgi koder, passord eller BankID-informasjon, eller laste ned en app som egentlig er skadelig programvare. Et økende antall svindel-SMS-er ber deg i stedet om å ringe et telefonnummer, der en «kunderådgiver» snakker deg gjennom resten av svindelen. Det siste kalles vishing («voice phishing») og er vanskeligere for operatørenes spamfiltre å fange opp.

Omfanget er stort. De siste to årene er over 100 millioner svindelforsøk med norske telefonnumre stoppet før de nådde fram til kundene, og nesten én av fem nordmenn sier de har blitt svindlet minst én gang i livet. Tapene gikk likevel ned med 265 millioner kroner fra 2024 til 2025 etter at myndighetene og mobilselskapene strammet inn – men meldingene slipper fortsatt gjennom, og det er her du selv er siste skanse.

Slik kjenner du igjen en svindel-SMS

De fleste svindel-SMS-er følger et mønster. De skaper hastverk eller frykt – kontoen er «sperret», en pakke «venter», et gebyr «må betales i dag» – fordi en stresset mottaker tenker mindre kritisk. De inneholder en lenke med en nettadresse som ser rar ut eller ikke stemmer med den ekte nettsiden til selskapet, og de ber om noe en seriøs avsender aldri spør om på SMS: BankID-koder, passord eller kortnummer.

Språket var tidligere et tydelig varseltegn, med stavefeil og klønete formuleringer. Det holder ikke lenger alene, for svindlerne bruker i økende grad kunstig intelligens til å skrive feilfri norsk. Se derfor like mye på hva meldingen ber deg om som på hvordan den er skrevet.

De vanligste svindel-SMS-ene i Norge

Svindlerne bytter stadig forkledning, men noen få historier går igjen. Kjenner du dem igjen, er du allerede godt beskyttet:

• Bank og BankID: «Kontoen din er sperret – logg inn med BankID for å bekrefte.» Lenken fører til en falsk innloggingsside som stjeler kodene dine.
• Pakke, toll og Posten: «Pakken din venter – betal et lite tollgebyr for å motta den.» Du blir sendt til en falsk betalingsside som ber om kort- og BankID-informasjon.
• Bompenger og AutoPASS: meldinger om en ubetalt bompasseng som leder til en falsk BankID-innlogging. Slike meldinger sendes ofte fra utenlandske numre.
• Vipps: «Du har mottatt en refusjon – bekreft med BankID.» Er du usikker på en slik melding, ikke klikk på lenken – ta heller kontakt med Vipps, banken eller politiet på vanlig måte.
• Skatteetaten: «Du har penger til gode» eller «skatten din må bekreftes», med lenke til en falsk side.
• Politiet: meldinger som påstår at politiet ønsker kontakt eller etterforsker deg. Vær skeptisk til enhver «politi»-SMS med lenke – kontakt heller politiet selv på 02800.

Hvorfor den falske avsenderen ser så ekte ut

Mange blir lurt fordi meldingen havner i samme samtaletråd som ekte meldinger fra for eksempel banken. Det skyldes spoofing – svindleren forfalsker avsendernavnet eller telefonnummeret slik at meldingen ser ut til å komme fra en kjent avsender. Telefonen din grupperer meldinger etter avsendernavn, så en forfalsket «DNB» eller «Posten» legger seg rett under de ekte.

Myndighetene har strammet inn. I november 2024 kom et digitalt «skjold» på plass som gjør det vanskeligere for kriminelle å «spoofe», eller tjuvlåne, norske numre. Anrop fra utlandet som utgir seg for å være et norsk nummer, blir blokkert før de når mobilen, og lignende filtre fanger opp SMS-er som etterligner kjente avsendere. Tiltakene stopper mye, men ikke alt: svindlerne bytter til navnevarianter som ikke er registrert, eller sender fra vanlige telefonnumre. Derfor bør du bedømme en melding ut fra innholdet, ikke ut fra hvem den ser ut til å komme fra.

Dette gjør du når du får en mistenkelig SMS

Regelen er enkel: ikke gjør det meldingen ber om. Ikke klikk på lenken, ikke ring nummeret som står oppgitt, og ikke oppgi koder, passord eller BankID. Er du usikker på om noe faktisk gjelder deg, går du til tjenesten på egen hånd – skriv nettadressen selv eller åpne den offisielle appen – eller ring det nummeret som står bak på bankkortet ditt. En ekte bank eller offentlig etat vil aldri be deg bekrefte identiteten din ved å klikke på en SMS-lenke eller ringe et mobilnummer de har sendt deg.

Når du har slått fast at meldingen er svindel, sletter du den. Da unngår du å trykke feil senere, og du hjelper ingen ved å svare – et svar bekrefter bare at nummeret ditt er aktivt.

Har du allerede klikket eller oppgitt informasjon?

Har du bare åpnet meldingen og lest den, er risikoen lav. Har du derimot tastet inn BankID, kort- eller kontonummer på en falsk side, eller lastet ned en app meldingen ba om, må du handle raskt. Jo kortere tid det går, desto mindre rekker svindleren å gjøre. Følg stegene under, og les deretter hvordan du unngår ID-tyveri i etterkant.

Slik melder du fra og stopper flere svindel-SMS

Å melde fra tar et halvt minutt og hjelper operatørene med å blokkere svindelen for alle andre. Du videresender den mistenkelige meldingen til kortnummeret 7726 (bokstavene SPAM på tastaturet). Operatøren vurderer da om meldingen har svindelmotiv og skal blokkeres. På iPhone med nyere iOS kan du i stedet bruke «Rapporter uønsket» rett i Meldinger-appen.

Har du tapt penger eller fått identiteten din misbrukt, bør du også anmelde forholdet. Det gjør du på politiet.no eller ved å ringe politiets fellesnummer 02800. Nødnummeret 112 bruker du bare hvis noe haster og pågår akkurat nå.

Slik beskytter du deg på forhånd

Du kan ikke hindre at svindel-SMS-er blir sendt, men du kan gjøre skaden mindre hvis en skulle lure deg. De viktigste grepene er enkle:

• Slå på tofaktorautentisering på bank, e-post og sosiale medier, så en stjålet kode alene ikke er nok til å logge inn.
• Bruk et sterkt passord som er unikt for hver tjeneste, slik at ett lekket passord ikke åpner flere kontoer.
• La en passordbehandler huske passordene for deg – den fyller dem heller ikke inn på falske nettsider med feil adresse.
• Hold styr på resten av mobilsikkerheten: oppdater telefonen, installer apper kun fra offisielle appbutikker, og unngå å taste inn sensitiv informasjon over åpne trådløse nett.

Ofte stilte spørsmål (FAQ)

Er det farlig bare å åpne en svindel-SMS?

Nei, å lese en melding er i seg selv trygt. Faren oppstår først hvis du klikker på en lenke, laster ned noe, svarer eller ringer nummeret i meldingen. Lar du den ligge og sletter den, skjer det ingenting.

Jeg klikket på lenken, men oppga ingenting – hva nå?

Risikoen er lav så lenge du ikke tastet inn informasjon eller installerte en app. Ikke fyll ut noe på siden, lukk den, og sørg for at telefonen er oppdatert. Last ned eventuelle apper bare fra den offisielle appbutikken, og hold et ekstra øye med konto og kort de nærmeste dagene.

Hvordan vet jeg om en SMS fra banken er ekte?

Banken ber deg aldri oppgi BankID-koder eller kortnummer via en SMS-lenke, og ber deg aldri ringe et mobilnummer for å «bekrefte» noe. Er du i tvil, ignorer lenken og logg inn i bankappen eller ring nummeret bak på kortet ditt.

Kan svindlere forfalske avsendernavnet til banken min?

Ja. Gjennom spoofing kan en melding se ut til å komme fra banken og til og med havne i samme tråd som ekte meldinger. Derfor bør du vurdere innholdet – hva meldingen ber deg gjøre – og ikke stole blindt på avsendernavnet.

Hjelper det egentlig å videresende svindel-SMS til 7726?

Ja. Når du videresender meldingen til 7726, kan operatøren vurdere om meldingen skal blokkeres slik at den ikke når flere. Har du tapt penger, bør du i tillegg anmelde saken til politiet.