Hvordan kjenne igjen svindel på SMS og e-post – og hva gjør du hvis du har trykket?
En melding som haster, ber deg trykke på en lenke og vil ha kortnummer, BankID eller passord, er nesten alltid svindel. Har du allerede trykket eller oppgitt noe, ring banken med en gang – raske grep kan stanse pengene.
Svindel på SMS og e-post kjenner du igjen på kombinasjonen: Meldingen kommer uventet, den skaper hastverk eller frykt, og den ber deg trykke på en lenke for å logge inn, betale et lite beløp eller «bekrefte» noe. Banken, BankID, Nav og Skatteetaten ber deg aldri oppgi koder, passord eller kortnummer via SMS eller e-post. Har du trykket på lenken og skrevet inn noe, er det første du gjør å ringe banken og sperre kort eller BankID. Deretter bytter du passord og anmelder.
Under ser du hvordan de vanligste variantene ser ut i Norge, hvilke tegn som faktisk avslører dem – og en plan for hva du gjør, avhengig av hvor langt du kom.
Slik ser svindelen ut i Norge
Svindlerne låner tilliten til navn du kjenner. Politiet beskriver det typiske opplegget slik: Du får en tekstmelding eller e-post fra noen som utgir seg for å være banken din, Skatteetaten, BankID eller et kjent selskap, og blir bedt om å klikke på en lenke eller ringe et nummer for å verifisere, oppdatere eller aktivere kontoen. Lenken går til en falsk nettside som samler inn det du skriver. Nummeret går rett til svindlerne.
De vanligste variantene i innboksen og på mobilen:
- Pakkevarselet. En pakke «venter», men det mangler et lite gebyr eller en adressebekreftelse. Lenken leder til et skjema som ber om kortnummer.
- «Nav» eller «Skatteetaten». Du har penger til gode, eller noe må bekreftes før en frist. Skatteetaten skriver at de aldri ber om kredittkortinformasjon, sikkerhetskoder, kopi av pass eller kontonummer via SMS eller e-post, og at de ikke sender lenker uoppfordret.
- «Banken» eller «BankID». Kontoen er sperret, BankID må fornyes, eller noen har forsøkt å logge inn. BankID skriver at de aldri sender SMS-er med lenker. Får du en slik melding fra «BankID», er det svindel.
- Strømmetjenesten eller abonnementet. Betalingen feilet, og du må oppdatere kortet for å beholde tilgangen.
- Kombinasjonen. Først en SMS, så en telefon fra «banken» eller «politiet» som vil «hjelpe» deg. BankID advarer om at svindlere bruker flere kanaler nettopp for at det skal virke ekte.
Den siste varianten er den farligste. Politiet beskriver hvordan oppringeren sier at et lån er tatt opp i ditt navn, eller at du er blitt svindlet, og at de trenger BankID-passord og koder – eller at du godkjenner noe i BankID-appen – for å stoppe det. Ber noen deg flytte pengene til en «sikker konto», er det ifølge BankID alltid svindlere.
Avsenderen kan være forfalsket
Mange stoler på at en SMS som dukker opp i samme tråd som ekte meldinger fra banken, er ekte. Det er ikke trygt. Politiet forklarer at svindlerne bruker en teknikk som kalles spoofing, slik at meldingen eller anropet ser ut til å komme fra et annet navn eller nummer. Politiet har også advart mot anrop fra tilsynelatende norske nummer som starter med +47, der den som ringer, utgir seg for å være politiet og ber deg taste 1 for å gå videre. Legg på.
E-post kan forfalskes på samme måte. Nettvett, som drives av Norsk senter for informasjonssikring, beskriver tre vanlige metoder:
- Falskt visningsnavn. Hvem som helst kan opprette en gratis e-postkonto og kalle seg «Skatteetaten». Sjekk alltid selve adressen bak navnet.
- Forfalsket avsenderadresse. Fra-feltet kan vise en ekte adresse uten at e-posten kommer derfra. Svindleren legger da ofte sin egen adresse i Svar-til-feltet, som du først ser når du trykker «Svar».
- Luredomene. Et domene som ligner det ekte, med en liten l i stedet for i, eller med en annen endelse enn .no.
Sju tegn som avslører de fleste svindelmeldinger
Ingen enkelt detalj er nok. Det er summen som avslører meldingen. Gå gjennom listen før du gjør noe:
- Du ventet ikke meldingen. Har du ikke bestilt noen pakke, søkt om noe eller hatt kontakt med avsenderen, er det et varsel i seg selv.
- Det haster. «Innen 24 timer», «kontoen stenges i dag». Nettvett peker på hastverk som et av de tydeligste tegnene. BankID sier det enkelt: Du har aldri dårlig tid.
- Den spiller på følelser. Frykt for å miste noe, eller fristelse – penger til gode, en gevinst, et tilbud som er for godt til å være sant.
- Du skal trykke på en lenke for å logge inn eller betale. Etater og banker ber deg logge inn via egne nettsider eller apper, ikke via en lenke i en melding.
- Lenken går til feil domene. Hold fingeren på lenken (mobil) eller pekeren over den (PC) uten å trykke, og se hvor den peker. Det som teller, er domenet rett før den første enkle skråstreken: dnb-no-nettbank.net er ikke dnb.no.
- Du blir bedt om noe hemmelig. Kortnummer med CVC-kode, BankID-passord, engangskoder eller bilde av pass. Ingen seriøs avsender ber om dette i en melding.
- Du blir bedt om å omgå en vanlig rutine. Godkjenne noe i BankID-appen du ikke selv har startet, installere en app eller gi noen tilgang til skjermen din.
Legg merke til hva som ikke står på listen: dårlig norsk. Både Nettvett og BankID skriver at språket i svindelmeldinger ofte er plettfritt nå. Skrivefeil er fortsatt et varsel, men god rettskrivning beviser ingenting.
Gå aldri inn via lenken – skriv adressen selv
Nav gir et råd som fungerer for alle avsendere: Åpne nettleseren og skriv inn nav.no i adresselinjen selv, eller bruk appen du allerede har. Har du virkelig noe til gode eller en pakke som venter, finner du det der. Finner du det ikke, var meldingen falsk.
Vedlegg er en egen risiko. Nettvett ber deg være særlig forsiktig med programfiler, skriptfiler, Office-dokumenter som ber deg «aktivere redigering» eller makroer, og zip-filer. Et ukjent vedlegg i en uventet e-post skal ikke åpnes. Det samme gjelder QR-koder i e-post eller på lapper – de er bare en lenke i en annen drakt, se hvordan du bruker QR-koder trygt.
Har du trykket på lenken? Gjør dette, i denne rekkefølgen
Hva du må gjøre, avhenger av hvor langt du kom. Ta det du har gjort, og følg linja i tabellen:
| Det du har gjort | Gjør dette nå |
|---|---|
| Trykket på lenken, men ikke skrevet inn noe | Lukk siden. Som regel har det ikke skjedd noe. Slett meldingen, og hold telefonen og nettleseren oppdatert. |
| Skrevet inn kortnummer | Ring banken eller sperr kortet i appen umiddelbart. Følg med på kontoen de neste dagene. |
| Oppgitt BankID-passord eller godkjent noe i BankID-appen | Ring banken med en gang og be dem sperre BankID. Bytt BankID-passordet selv hvis du rekker det. |
| Overført penger | Ring banken umiddelbart. Politiet skriver at banken kan forsøke å stanse overføringen hvis den nettopp har skjedd. |
| Oppgitt passord til e-post eller andre kontoer | Bytt passordet der og alle andre steder du har brukt det, og slå på totrinnsbekreftelse. |
| Installert en app eller gitt noen fjerntilgang | Koble telefonen eller PC-en fra nettet, ring banken, og få hjelp til å fjerne programmet eller tilbakestille enheten før du logger inn i nettbanken igjen. |
Det viktigste er tempo. Svindlerne flytter pengene videre raskt, og jo tidligere banken får vite det, desto større er sjansen for å stoppe dem. Ring nummeret som står på baksiden av kortet eller på bankens egne nettsider – aldri et nummer fra meldingen.
Når det akutte er tatt hånd om:
- Anmeld til politiet. Bedrageri og datakriminalitet kan anmeldes digitalt på politiet.no. Politiet ber deg anmelde så fort som mulig, og anmeldelsen er dokumentasjonen banken og andre vil be om. Mer om framgangsmåten står i artikkelen om å anmelde noe til politiet.
- Ta vare på bevisene. Ta skjermbilder av meldingen, avsendernummeret og eventuelle kvitteringer før du sletter noe.
- Vurder kredittsperre. Har svindlerne fått fødselsnummeret ditt eller tilgang til BankID, kan de forsøke å ta opp lån i ditt navn. En kredittsperre gjør det vanskeligere. På søstersiden vår finner du en oversikt over tegnene på at noen prøver å ta opp kreditt i ditt navn og hva du gjør da.
- Kontakt forsikringsselskapet. Noen innbo- og ID-tyveriforsikringer dekker deler av tapet eller gir juridisk hjelp; se hva en ID-tyveriforsikring er.
Får du pengene tilbake?
Det kommer an på om betalingen regnes som godkjent av deg eller ikke. Finansavtaleloven § 4-30 sier at banken er ansvarlig for tap ved betalinger du ikke har godkjent. Du kan likevel måtte betale en egenandel på inntil 450 kroner. Har du vært grovt uaktsom med kort eller koder, kan du måtte bære tapet selv, men ved bruk av et elektronisk betalingsinstrument er ansvaret ditt i så fall begrenset til 12 000 kroner. Har du handlet forsettlig, kan du måtte dekke alt.
Etter § 4-32 skal banken tilbakeføre beløpet senest innen utgangen av virkedagen etter at du bestred transaksjonen, så lenge du har varslet i tide. Det gjelder ikke egenandelen.
Det vanskelige punktet er betalinger du selv har godkjent i BankID-appen eller overført i nettbanken fordi en svindler lurte deg. Da er det ofte uenighet om betalingen var «godkjent» i lovens forstand, og om du var grovt uaktsom. Svaret avhenger av omstendighetene i hver sak. Får du avslag fra banken og er uenig, kan du klage til Finansklagenemnda.
Varsle banken med en gang – det teller juridisk
Etter finansavtaleloven svarer du ikke for tap som oppstår etter at du har varslet banken om at kort eller koder er kommet på avveie. Hvert minutt du venter, kan altså bli ditt ansvar. Ring først, rydd opp etterpå.
Slik gjør du deg til et vanskeligere mål
Ingen kan stoppe alle meldingene, men du kan gjøre det langt vanskeligere for svindlerne å få noe ut av dem:
- Bruk unike passord og totrinnsbekreftelse. Får svindlerne passordet til én konto, kommer de ikke inn på resten. Slik lager du sterke passord du faktisk husker.
- Bruk et eget, unikt BankID-passord. BankID anbefaler en enkel setning med mellomrom.
- Avslå BankID-varsler du ikke har startet selv. Trykk «Nei, det er ikke meg».
- Snakk om det i familien. BankID skriver at alle aldersgrupper blir lurt, men at noen svindlere går målrettet etter eldre. Lær dem regelen om at ingen seriøse aktører ber om koder – se også hvordan du kan hjelpe besteforeldre i gang med nettbank trygt.
- Del mindre om deg selv. Jo mer svindlerne vet, desto mer troverdig blir meldingen. Grepene mot identitetstyveri gjelder også her.
Er det telefonselgere og ikke svindlere som plager deg, er løsningen en annen: Du kan sperre deg for telefonsalg. Og blir du tilbudt en investering som skal gi deg penger ved å verve andre, er det verdt å vite hvordan du gjenkjenner et pyramidespill.
Vanlige spørsmål
Hva skjer hvis jeg bare har trykket på lenken i en svindel-SMS?
Som regel ingenting, så lenge du ikke har skrevet inn noe eller lastet ned en app. Lukk siden og slett meldingen. Er du usikker, eller har du lastet ned noe, kontakt banken.
Ber banken noen gang om BankID-koden min på telefon?
Nei. BankID skriver at verken banken, politiet eller BankID ber deg oppgi passord eller koder via e-post, SMS eller telefon. Blir du oppringt og bedt om det, legg på.
Hvor melder jeg fra om svindelforsøk?
Er du svindlet, anmelder du det digitalt på politiet.no. Rene forsøk der du ikke har tapt noe, kan du tipse politiet om. Merk meldingen som søppelpost eller svindel i e-postprogrammet, så lignende meldinger filtreres.
Kan svindlere sende SMS fra bankens nummer?
Ja. Ved såkalt spoofing kan avsendernavnet eller nummeret se ekte ut, og meldingen kan havne i samme tråd som ekte meldinger. Avsenderen alene beviser ingenting.
Får jeg pengene tilbake hvis jeg er blitt svindlet?
Ved betalinger du ikke har godkjent, er banken som hovedregel ansvarlig etter finansavtaleloven § 4-30, med en egenandel på inntil 450 kroner. Har du selv godkjent betalingen etter å ha blitt lurt, avhenger det av omstendighetene, og du kan klage til Finansklagenemnda.
Kilder
- Politiet: Beskytt deg mot svindel og ID-tyveri og Svindelforsøk, lest oktober 2026
- Politiet: Anmelde bedrageri (svindel) og ID-tyveri, lest oktober 2026
- BankID: Rådene som beskytter deg mot BankID-svindel og Råd om sikkerhet, lest oktober 2026
- Nettvett.no (NorSIS): Falske e-poster, lest oktober 2026
- Nav: Svindelforsøk på SMS og e-post, lest oktober 2026
- Skatteetaten: Vær på vakt mot svindel, lest oktober 2026
- Lovdata: Finansavtaleloven § 4-30 – ansvar og egenandeler og § 4-32 – tilbakeføring
