Smishing og vishing: Svindel via SMS og telefon

Hva er smishing og vishing?

Smishing er phishing via SMS — svindlere sender falske tekstmeldinger som later som om de kommer fra banker, pakkeleverandører, skattemyndighetene eller andre pålitelige avsendere. SMS-er har en åpningsrate på nær 98 prosent, mot rundt 20 prosent for e-post. Det gjør dem til et svært effektivt angrepsvåpen.

Vishing er phishing via stemme (voice phishing) — en person ringer deg og utgir seg for å være fra banken, politiet, Skatteetaten eller Microsoft. De bruker sosial manipulasjon, hastverk og autoritet for å lure deg til å oppgi BankID-koder, passord eller til å overføre penger direkte.

Begge metodene utnytter det faktum at vi er mer tilbøyelige til å stole på meldinger og samtaler enn e-poster, og at de treffer oss der vi er — på mobilen, ofte mens vi har det travelt.

Vanlige smishing-eksempler i Norge

Pakkesvindel er den mest utbredte formen for smishing i Norge. Du mottar en SMS tilsynelatende fra DHL, Posten eller Bring: «Pakken din venter. Bekreft leveringsadresse og betal 29 kr i tollgebyr her: [lenke]». Lenken fører til en overbevisende falsk betalingsside som stjeler kortopplysningene dine.

Banksvindel via SMS er en annen vanlig variant: «DNB: Vi har oppdaget mistenkelig aktivitet på kontoen din. Logg inn for å bekrefte din identitet: [lenke]». Lenken fører til en kopi av bankens innloggingsside.

Skatteetaten-smishing dukker opp rundt skattemeldingstiden: «Skatteetaten: Du har krav på tilbakebetaling av 3.240 kr. Bekreft bankkonto her: [lenke]». Skatteetaten sender aldri slike lenker via SMS.

Slik foregår vishing i praksis

Den vanligste vishingangreps-scenariet i Norge starter med en telefonsamtale der en person presenterer seg som ansatt i banken din. De «har oppdaget» en mistenkelig transaksjon på kontoen din og ber deg bekrefte identiteten din via BankID for å «stoppe» svindelen.

Andre bruker «spoofing» — de forfalsker telefonnummeret slik at det ser ut som om samtalen kommer fra bankens offisielle kundeservicenummer. Dette gjør angrepet langt mer overbevisende. Norsk politi advarer om at spoofing er utbredt og vanskelig for den gjennomsnittlige forbruker å oppdage.

Microsoft/Telenor-svindel er en tredje variant: du mottar en samtale om at datamaskinen din har blitt hacket eller at du skylder penger for en tjeneste. De ber om fjerntilgang til PCen via TeamViewer eller AnyDesk, og bruker den til å stjele informasjon eller overføre penger.

Slik gjenkjenner du smishing og vishing

Disse advarselstegnene er typiske for smishing og vishing:

• Hastverk og frykt: «Du må handle NÅ», «kontoen stenges om 2 timer»
• Forespørsel om BankID-koder, engangskoder eller passord
• Lenke i SMS som fører til nettsted med litt annerledes domenenavn enn originalen
• Telefonnummeret ber deg ringe tilbake til et annet nummer enn det offisielle
• Avsender-ID i SMS ser ut som "DHL" eller "DNB" men er enkelt å forfalske
• Forespørsel om å installere fjernstyringsprogram (TeamViewer, AnyDesk)
• Ber deg overføre penger til «trygg konto» for å beskytte deg mot svindel
• Uoppfordret henvendelse om skatterefusjon eller prisegevinstgevinst

Hva du bør gjøre

Hvis du mottar en mistenkelig SMS: ikke klikk på lenken. Gå manuelt til nettstedet i nettleseren din ved å skrive URL-en direkte. Kontakt avsender via offisiell kanal for å bekrefte om meldingen er ekte.

Hvis du mottar en mistenkelig telefonsamtale: legg på og ring tilbake til det offisielle nummeret du finner på baksiden av kortet ditt eller på det offisielle nettstedet. En ekte bankansatt vil aldri be deg oppgi BankID-koder over telefon — uten unntak.

Husk: det er aldri feil å legge på. Si gjerne: «Jeg ringer deg tilbake på det offisielle nummeret.» En legitim avsender vil forstå og godta dette. En svindler vil forsøke å hindre deg i å legge på.

Smishing og vishing i tall

Omfanget av telefonbasert svindel i Norge vokser raskt:

Tekniske tiltak og ressurser

Telenor, Telia og andre norske operatører tilbyr tjenester for å blokkere kjente svindelnumre. Slå på «Svindelfilter» eller tilsvarende funksjon i teleoperatørens app. iPhone og Android har også innebygde funksjoner for å varsle om potensielle spamsamtaler.

Installer en DNS-basert blokkeringstjeneste som NextDNS eller bruk Pi-hole hjemme — disse kan blokkere kjente phishing-domener automatisk, slik at selv om du klikker på en lenke i en SMS, vil du ikke nå det ondsinnede nettstedet.

Rapporter smishing til din teleoperatør og til Nasjonal sikkerhetsmyndighet (NSM) via nsm.no. Rapporter falske DHL/Posten-SMS-er direkte til disse selskapenes misbruksavdelinger. Din rapport hjelper til å beskytte andre.