Slik avslører du falske SMS-er og e-poster

Start med det viktigste

En falsk melding kan se ut som den kommer fra banken, Posten, politiet eller noen du kjenner. Logo, språk og avsendernavn er ikke bevis på at meldingen er ekte. Svindlere kan forfalske både telefonnummer og e-postavsender.

Det tryggeste er å stanse og sjekke i en annen kanal. Ikke bruk lenken eller telefonnummeret i meldingen. Åpne den vanlige appen, skriv inn den offisielle nettadressen selv eller ring et nummer du allerede kjenner.

En ekte virksomhet tåler at du avslutter samtalen eller lar meldingen ligge mens du undersøker.

Fem faresignaler

Ett tegn alene beviser ikke at noe er svindel. Flere av disse samtidig er en god grunn til å stoppe:

• Meldingen er uventet og krever at du gjør noe straks.
• Avsenderen spiller på frykt, fristelser eller omsorg for noen du kjenner.
• Du blir bedt om å oppgi passord, kortinformasjon, koder eller personopplysninger.
• En lenke eller e-postadresse har små avvik, ekstra ord eller et uvanlig domene.
• Du blir bedt om å omgå vanlige rutiner, installere et program eller flytte penger.

Dårlig språk kan være et faresignal, men godt norsk betyr ikke at meldingen er trygg. Svindelmeldinger kan være godt skrevet og profesjonelt utformet.

Slik sjekker du en SMS

En falsk SMS kan havne i samme meldingstråd som ekte meldinger fra en virksomhet. Avsendernavnet øverst på skjermen er derfor ikke nok til å avgjøre om meldingen er trygg.

1. Ikke trykk på lenken med en gang.
2. Spør om du faktisk forventet meldingen eller handlingen den ber om.
3. Åpne virksomhetens offisielle app eller skriv inn nettadressen selv.
4. Sjekk om den samme beskjeden finnes der.
5. Slett eller rapporter meldingen hvis den er falsk.

Venter du en pakke, kan du finne sporingen i transportørens app eller på nettsiden du selv åpner. En kortlenke eller en adresse som ligner på den ekte, kan føre til en svindelside. Hengelås og «https» betyr at forbindelsen er kryptert, men er ingen garanti for at nettstedet tilhører riktig virksomhet.

Slik sjekker du en e-post

Se på hele e-postadressen, ikke bare navnet som vises. En konto kan få visningsnavnet «Skatteetaten» eller «Kundeservice» selv om adressen bak er en helt annen.

På datamaskin kan du holde musepekeren over en lenke uten å klikke. Da vises ofte adressen lenken faktisk peker til. På mobil er det sikrere å la lenken være og finne virksomheten gjennom appen eller nettleseren på vanlig måte.

Vær særlig forsiktig med et uventet vedlegg. Ikke åpne filer eller slå på redigering og makroer fordi en e-post ber deg om det. Hvis en beskjed angivelig kommer fra en person du kjenner, ring eller send en ny melding gjennom en kontaktoppføring du allerede har.

Når telefonen viser et kjent nummer

Telefonnummer kan manipuleres slik at anropet ser ut til å komme fra banken, politiet eller et norsk nummer. Dette kalles spoofing. Et kjent nummer på skjermen er derfor ikke en sikker bekreftelse på hvem som ringer.

Legg på dersom innringeren ber om koder, passord, kortinformasjon, fjernstyring av telefon eller datamaskin, eller overføring til en «sikker konto». Finn nummeret på bankkortet eller virksomhetens offisielle nettsted og ring selv.

Les også Slik bruker du BankID og Vipps tryggere før du godkjenner innlogging eller betaling.

Hvis meldingen kommer fra familie eller venner

En vanlig metode er å påstå at avsenderen har fått nytt nummer og trenger penger raskt. Nye verktøy kan også etterligne stemmer og bilder.

Kontakt personen på et nummer eller i en kanal du brukte fra før. Still gjerne et spørsmål bare dere kjenner svaret på. Ikke betal før du har bekreftet hvem du snakker med.

Hvis du allerede har trykket

Et klikk alene betyr ikke alltid at noe er tapt. Det avgjørende er hva du gjorde etterpå.

• Har du bare åpnet siden, lukk den og ikke last ned noe.
• Har du skrevet inn passord, bytt passordet fra den ekte tjenesten. Bytt også andre steder der du bruker samme passord.
• Har du oppgitt kortinformasjon eller BankID, ring banken straks via et kjent nummer og be om hjelp til sperring.
• Har du installert et program eller gitt fjernstyring, koble enheten fra nettet og få teknisk hjelp.
• Ta vare på meldinger, adresser, telefonnumre, kvitteringer og skjermbilder.
• Anmeld svindel eller ID-tyveri til politiet.

Ikke la skam forsinke hjelpen. Svindel er laget for å påvirke oss når vi har dårlig tid eller blir følelsesmessig berørt.

En vane som virker

Bruk tre rolige steg: stopp, tenk, sjekk. Vent med å svare. Tenk gjennom hva avsenderen vil at du skal gjøre. Sjekk henvendelsen gjennom en offisiell app, en kjent adresse eller en person du stoler på.

Last ned sjekklisten «Stopp og sjekk før du klikker» og ha den klar på telefonen eller på papir.

Det viktigste er ikke å avsløre hver teknisk detalj. Det er å bryte tidspresset og velge en trygg vei tilbake til den virkelige virksomheten eller personen.