Har du skannet en QR-kode og blitt usikker på nettsiden som åpnet seg? Stopp før du logger inn, oppgir kortinformasjon eller godkjenner en betaling. En QR-kode er ikke et kvalitetsstempel. Den kan lede til en falsk side akkurat som en lenke i en SMS.
Det viktigste nå er å skille mellom det å ha sett en lenke, åpnet en nettside og faktisk gitt fra seg opplysninger. Her får du hjelp til å velge neste steg uten å anta at telefonen er hacket.
Hva er QR-kode-svindel?
QR-kode-svindel kalles også quishing. Svindleren bruker en QR-kode for å lede deg til en nettside som samler inn opplysninger eller får deg til å gjøre noe du ikke hadde tenkt. NorSIS beskriver blant annet at en falsk kode kan klistres over den opprinnelige.
Koden kan stå på en fysisk lapp, i et brev eller i en e-post. Utseendet forteller ikke hvem som kontrollerer nettsiden. At koden ligger på et kjent sted, er derfor ikke nok til å stole på den.
En legitim QR-kode kan også åpne en betalingsløsning eller hjelpe deg med innlogging. Det er sammenhengen, nettadressen og handlingen du blir bedt om som må kontrolleres – ikke bare selve rutenettet.
Før du går videre: 3 kontroller
- Kontroller kilden. Ventet du denne koden? På et fysisk skilt: Se etter løse kanter eller et ekstra klistremerke. Et overklistret felt beviser ikke svindel, men er en grunn til å spørre den ansvarlige før du bruker det. I e-post: Kontroller henvendelsen gjennom en kontaktkanal du finner selv.
- Kontroller nettadressen. Hvis mobilen viser en forhåndsvisning av lenken, les den før du åpner. Se også på den endelige adressen dersom du allerede har åpnet siden. Kjente ord i adressen eller et profesjonelt utseende beviser ikke at siden tilhører aktøren. En forkortet lenke gjør destinasjonen vanskeligere å vurdere. Er du usikker, bruk en kjent app eller skriv inn den offisielle adressen selv.
- Kontroller hva du blir bedt om. Stemmer handlingen med det du skulle gjøre? En kode som skulle vise informasjon, men ber om kort, passord eller en uventet godkjenning, bør få deg til å stoppe. Ikke installer en app eller gi nye tillatelser bare fordi siden ber om det.
Hengelås og HTTPS er ikke et bevis på at siden er ekte. NorSIS presiserer at kryptert forbindelse ikke sier om nettsiden er pålitelig. Les også vår veiledning om hvordan du sjekker om en nettside er svindel.
Illustrasjon, ikke en kode som skal skannes.
Har du allerede skannet? Hva gjør du nå?
Du har bare sett lenken
Hvis kameraet viste en lenke, men du ikke åpnet den eller bekreftet en handling, har du ikke dermed oppgitt passord eller kortinformasjon. Avslutt skanningen. Finn tjenesten gjennom en kanal du kjenner. Du trenger ikke sperre kort bare fordi du har sett en lenkeforhåndsvisning.
Du har åpnet nettsiden, men ikke oppgitt noe
Lukk siden. Ikke svar på varsler om at du må laste ned et sikkerhetsprogram eller ringe et oppgitt hjelpenummer. Hold telefonen og nettleseren oppdatert. Å åpne en side er ikke i seg selv bevis på at noen har fått kontroll over telefonen, men det er heller ingen garanti for at siden var ufarlig.
Sjekk om du faktisk lastet ned noe, installerte noe eller ga tillatelser. Hvis du gjorde det, må også dette følges opp. Se vår guide for deg som har trykket på en svindellenke.
Du har skrevet inn passord eller en engangskode
Åpne den ekte tjenesten selv, ikke via QR-koden. Bytt passord og avslutt andre innloggede økter der tjenesten tilbyr det. Hvis samme passord brukes andre steder, bytt det der også. Kontroller gjenopprettingsadresse og telefonnummer, og slå på totrinnsbekreftelse hvis det er tilgjengelig.
En engangskode kan allerede ha blitt brukt. Kontakt tjenestens offisielle kundestøtte hvis du ikke får sikret kontoen, eller ser endringer du ikke kjenner igjen. Ved opplysninger eller godkjenninger knyttet til banken: Kontakt banken straks.
Du har oppgitt kortinformasjon eller godkjent en betaling
Ring banken umiddelbart på et nummer du finner i bankens egen app, på kortet eller på den offisielle nettsiden. Fortell hva du oppga og hva du eventuelt godkjente. Be banken vurdere sperring og forsøk på å stoppe betalingen. Ikke vent på at pengene skal forsvinne før du tar kontakt.
Politiet anbefaler å ringe banken straks dersom overføringen nettopp har skjedd. Det er ikke sikkert at en betaling kan stanses eller tilbakeføres. Les mer om mulighetene for å stoppe en banktransaksjon.
Du har installert noe eller gitt fjernstyring
Avslutt kontakten med den ukjente hjelperen. Bruk en annen, trygg enhet til å kontakte banken hvis økonomiske opplysninger kan være berørt. Få hjelp fra en teknisk person du selv har valgt til å kontrollere installasjoner og tillatelser. Se hva du gjør hvis en svindler har fått fjernstyring.
QR-kode i en e-post eller ved et kjøp: Velg en uavhengig vei
En QR-kode i en e-post kan flytte deg fra datamaskinen til privattelefonen. NorSIS peker på at dette kan ta deg bort fra beskyttelsen på en administrert jobb-PC. Har meldingen kommet på jobb, bruk virksomhetens rutine for å varsle IT eller sikkerhetsansvarlig. Ikke skann på privattelefonen for å omgå en blokkering.
Ved betaling eller handel: Åpne den kjente appen eller nettsiden direkte, og se om handlingen finnes der. Skal du betale på et fysisk sted, spør personalet eller operatøren gjennom kontaktinformasjon du finner uavhengig av den mistenkelige koden. Kontroller mottaker, beløp og formål før du bekrefter. En kjent betalingsapp gjør ikke enhver mottaker trygg.
Hvis du selger noe, bør en uventet beskjed om å skanne en kode og oppgi betalingsopplysninger for å få penger undersøkes gjennom handelsløsningens offisielle hjelp. Ikke la tidspress fra den andre parten bestemme hva du godkjenner.
Ta vare på dokumentasjon – uten å spre opplysningene
Ved mistanke om svindel: Ta vare på nettadressen, tidspunktet, kvitteringer og relevant dokumentasjon til banken og politiet. Ikke publiser skjermbilder med personopplysninger eller aktive innloggingskoder i åpne grupper.
Er du utsatt for bedrageri eller ID-tyveri, anbefaler Politiet at du anmelder så fort som mulig. Banken bør kontaktes først hvis en betaling må forsøkes stanset. Anmeldelse erstatter ikke sperring eller sikring av kontoer.
Du kan også sjekke en mistenkelig melding hos Er det svindel?. Fjern personopplysninger først, og del aldri passord eller engangskoder. En automatisk vurdering er et hjelpemiddel, ikke en garanti. Ikke vent på en slik vurdering hvis banken må kontaktes straks.
Kilder og avgrensning
Rådene er kontrollert 26. oktober 2026 mot disse primærkildene:
- NorSIS: Quishing – en økende trend – forklaring av QR-phishing, kontroll av lenker og risikoen ved å flytte fra jobb-PC til privattelefon.
- NorSIS: Hva er phishing? – overklistrede QR-koder, falske nettsider, HTTPS og kontakt med banken.
- SpareBank 1: Quishing / QR-kode-svindel – kontroll av nettadresse, klistremerker og appinstallasjon.
- Politiet: Anmelde bedrageri og ID-tyveri – anmeldelse og umiddelbar kontakt med banken ved nylig overføring.
Dette er en praktisk veiledning, ikke et varsel om en ny svindelbølge eller en bestemt virksomhet. Vi oppgir ikke norske forekomsttall, og bruker ikke enkeltsjekker hos oss som bevis på en trend. Kildenes råd er kontrollert på datoen over; det betyr ikke at alle kildene er nyutgitt denne dagen.
