Phishing og svindel: gjenkjenn og rapporter
Svindlerne blir stadig mer sofistikerte. Her lærer du å gjenkjenne phishing, hva du gjør om du har klikket, og hvem du skal varsle.
Phishing-angrep utgir seg for å være fra kjente avsendere som PostNord, banker og Skatteetaten.
Phishing er en av de vanligste svindelformene i Norge. Lær å gjenkjenne falske SMS-er og e-poster, og hva du gjør om du har klikket på en svindellenke.
Hva er phishing?
Phishing er en form for nettsvindel der angripere utgir seg for å være en pålitelig aktør — en bank, offentlig etat, pakkeleverandør eller strømleverandør — for å lure deg til å oppgi sensitiv informasjon som passord, kortdata eller BankID-koder.
Ordet «phishing» er en bevisst feilstaving av «fishing» (fiske) — svindlerne «fisker» etter ofre ved å kaste ut en mengde falske meldinger i håp om at noen biter på. Metodene spenner fra enkle masse-SMS-er til svært målrettede angrep (spear phishing) mot enkeltpersoner eller bedrifter.
Vanlige phishing-eksempler i Norge
Her er de hyppigst rapporterte phishing-variantene i Norge:
- PostNord/Bring-SMS: «Pakken din kan ikke leveres. Betal 39 kr for ny levering.» Lenken fører til en falsk betalingsside som stjeler kortdata.
- Skatteetaten-e-post: «Du har til gode et skattebeløp. Klikk her for å hente det ut.» Fører til en falsk innloggingsside eller skjema som ber om personnummer og kontonummer.
- Falsk bank-SMS: «Vi har oppdaget mistenkelig aktivitet på kontoen din. Klikk her for å bekrefte.» Ber om BankID-koder eller kortinformasjon.
- Strømleverandør-e-post: «Fakturaen din er forfalt. Betal nå for å unngå stenging.» Særlig vanlig i perioder med høye strømpriser.
- Microsoft/Apple-støtte: En telefonoppringing eller e-post hevder at datamaskinen din er kompromittert og ber deg installere et program eller ringe et nummer.
- Romantikksvindel: Falsk person på nettdatingside bygger opp et tillitsforhold over tid, deretter ber de om penger til «en nødsituasjon».
Røde flagg — slik gjenkjenner du phishing
Disse tegnene tyder på svindel:
- Ukjent eller mistenkelig avsenderadresse (f.eks. posten-no.com i stedet for posten.no).
- Lenker som ikke stemmer overens med avsenderens offisielle domene — hold musepekeren over lenken for å se den faktiske URL-en.
- Dårlig norsk, rare tegnsettingsfeil eller uvanlig formulering.
- Press om å handle raskt («Innen 24 timer», «Umiddelbart»).
- Forespørsel om passord, BankID-koder eller kortdata — ingen legitim aktør vil aldri be om dette.
- Vedlegg du ikke forventer, særlig .exe-, .zip- eller .doc-filer.
- Generisk hilsen («Kjære kunde») i stedet for ditt navn.
Hva gjør du om du har klikket?
Ikke få panikk — ikke alle phishing-lenker er aktive eller effektive. Men handle raskt for å minimere skade.
Oppga du kortdata eller bankopplysninger: Kontakt banken umiddelbart og sperre kortet. Ring bankens svindelnummer (tilgjengelig 24/7). Sjekk kontoutskrifter og varsle om uautoriserte transaksjoner.
Oppga du BankID-koder eller passord: Sperre BankID via banken. Bytt passord på alle tjenester der du bruker samme passord. Aktiver tofaktorautentisering der det er mulig.
Lastet ned et vedlegg: Kjør en virusskanning med oppdatert antivirusprogramvare. Koble fra internett midlertidig om du mistenker aktiv skadevare. Kontakt IT-støtte om det gjelder jobb-PC.
Oppga du personnummer: Les vår guide om identitetstyveri og vurder å kontakte politiet.
Slik rapporterer du phishing
Rapportering hjelper myndighetene å stenge svindelnettsteder og advare andre. Her er de viktigste kanalene:
Nasjonal sikkerhetsmyndighet (NSM): Rapporter svindelnettsteder og phishing via nettpatrulje.no. NSM samarbeider med Internett-leverandører om å blokkere skadelige sider.
Nettilbyder: Videresend mistenkelige e-poster til abuse@[din-leverandørs-domene]. De fleste norske nettleverandører har et slikt mottak.
Banken: Kontakt banken direkte med skjermbilde av svindelforsøket, særlig om den utgir seg for å være banken.
Politiet: Dersom du har tapt penger, bør du anmelde forholdet via politiet.no.
Forebygg fremtidige angrep
Noen enkle vaner gir sterk beskyttelse:
- Gå aldri via lenker i e-post eller SMS — skriv inn URL-en til banken eller Skatteetaten direkte i nettleseren.
- Aktiver tofaktorautentisering (2FA) på e-post og viktige kontoer.
- Bruk en passord-manager med unike passord — da er en lekkasje begrenset til ett nettsted.
- Hold operativsystem og nettleser oppdatert — sikkerhetsoppdateringer tetter kjente hull.
- Bruk en e-postleverandør med innebygd phishing-deteksjon (Gmail, Outlook).
Ofte stilte spørsmål
Hva handler «Phishing og svindel: gjenkjenn og rapporter» om?
Phishing er en av de vanligste svindelformene i Norge. Lær å gjenkjenne falske SMS-er og e-poster, og hva du gjør om du har klikket på en svindellenke.
Hva er phishing?
Phishing er en form for nettsvindel der angripere utgir seg for å være en pålitelig aktør — en bank, offentlig etat, pakkeleverandør eller strømleverandør — for å lure deg til å oppgi sensitiv informasjon som passord, kortdata eller BankID-koder.
Hva bør du vite om vanlige phishing-eksempler i Norge?
Her er de hyppigst rapporterte phishing-variantene i Norge:
Hva bør du vite om røde flagg — slik gjenkjenner du phishing?
Disse tegnene tyder på svindel:
Hva gjør du om du har klikket?
Ikke få panikk — ikke alle phishing-lenker er aktive eller effektive. Men handle raskt for å minimere skade.
Hva bør du vite om slik rapporterer du phishing?
Rapportering hjelper myndighetene å stenge svindelnettsteder og advare andre. Her er de viktigste kanalene:
Redaksjonell merknad: Dette innholdet er utarbeidet av Norsk Næring med hjelp av kunstig intelligens og kvalitetssikret av redaksjonen. Informasjonen er ment som generell veiledning og erstatter ikke profesjonell rådgivning. Feil eller unøyaktigheter? Kontakt oss på help@norsknæring.no.
