En SMS kan se ut til å komme fra banken, politiet eller en annen kjent avsender – og likevel være falsk. Ved SMS-spoofing manipuleres avsenderinformasjonen. Da kan en svindelmelding i noen tilfeller havne i samme meldingstråd som ekte meldinger du har fått tidligere.
Kort svar: Er SMS-en ekte når den ligger i riktig meldingstråd?
Nei, ikke nødvendigvis. Avsendernavnet og plasseringen i en kjent meldingstråd er ikke bevis på at meldingen er ekte. Nkom forklarer at avsenderadressen ved SMS kan være tekst i stedet for et nummer. Finans Norges svindelportal beskriver at spoofing kan få en falsk SMS til å legge seg i samme tråd som legitime meldinger.
Vurder derfor hva meldingen ber deg gjøre. Ikke bruk lenken, telefonnummeret eller kontaktinformasjonen i SMS-en. Åpne heller virksomhetens app eller skriv inn den offisielle nettadressen selv.
Hvorfor kan en falsk SMS havne i samme tråd?
Telefonen sorterer ofte meldinger etter avsenderinformasjonen som følger SMS-en. Ved spoofing blir denne informasjonen manipulert slik at meldingen ser ut til å komme fra en annen avsender enn den egentlige.
Nkom beskriver spoofing som manipulering av avsenderadressen. For SMS kan avsenderen vises som tekst, for eksempel navnet på en virksomhet, i stedet for et telefonnummer. Når telefonen oppfatter avsenderen som den samme, kan den plassere meldingen sammen med tidligere meldinger fra den ekte aktøren.
Det betyr ikke at den ekte virksomhetens system eller kontoen din nødvendigvis er hacket. Det betyr at avsenderfeltet alene ikke kan brukes som identitetskontroll.
Tegnene som er viktigere enn avsendernavnet
Se særlig etter handlingen meldingen forsøker å utløse:
- Du blir bedt om å klikke på en lenke for å unngå sperring, gebyr eller tap.
- Du må logge inn, oppgi kortinformasjon eller bruke BankID.
- Meldingen skaper hastverk, frykt eller nysgjerrighet.
- Du blir bedt om å ringe et nummer i meldingen for å «sikre» penger eller konto.
- Du får beskjed om å flytte penger til en «sikker konto».
- Henvendelsen er uventet, selv om temaet virker plausibelt.
Godt språk, riktig logo eller kjent avsendernavn gjør ikke meldingen trygg. Moderne svindelmeldinger kan være både presise og profesjonelle.
Slik sjekker du SMS-en uten å bruke lenken
- Stopp. Ikke la fristen i meldingen bestemme tempoet.
- Ikke trykk på lenken. Ikke svar og ikke ring nummeret som står i SMS-en.
- Åpne riktig kanal selv. Bruk en app du allerede har installert, eller skriv virksomhetens kjente nettadresse i nettleseren.
- Kontroller påstanden. Se etter samme varsel, faktura eller hendelse når du er logget inn på vanlig måte.
- Kontakt aktøren uavhengig. Finn telefonnummeret på det offisielle nettstedet, på bankkortet eller i appen.
- Sjekk innholdet før du handler. Du kan også sjekke en mistenkelig melding gratis. Fjern personopplysninger som ikke er nødvendige.
Hvis SMS-en utgir seg for å være fra BankID, er regelen ekstra tydelig: BankID opplyser at de aldri sender SMS med lenker. En lenke fra noen som utgir seg for å være BankID, er svindel.
Hva gjør du nå?
Hvis du bare har mottatt meldingen
Ikke klikk, svar eller ring via SMS-en. Kontroller saken i den offisielle appen eller via et kontaktpunkt du finner selv. Slett meldingen når du har avklart at den er falsk. Les også Hvordan vet jeg om en SMS er svindel?.
Hvis du har klikket, men ikke skrevet inn noe
Lukk siden. Ikke last ned noe og ikke godkjenn varsler. Risikoen er vanligvis lavere når du ikke har oppgitt informasjon eller installert noe, men følg med på uventede innlogginger. Se den trinnvise guiden Trykket på svindellenke – hva gjør du nå?.
Hvis du har oppgitt kortdata, passord eller BankID
Kontakt banken umiddelbart via bankens offisielle nummer. Be om hjelp til å sperre kort eller BankID og stanse mulige overføringer. Bytt berørte passord fra en enhet du stoler på. Ikke godkjenn BankID-forespørsler du ikke selv har startet. Se BankID-svindel: Dette gjør du og Kan man stoppe en banktransaksjon?.
Hvis du har overført penger eller installert en app
Ring banken straks. Koble fra fjernstyringsappen dersom noen ba deg installere den, og få enheten kontrollert. Dokumenter hendelsesforløpet og anmeld svindelen til politiet. Ikke fortsett kontakten med personen som hevder å kunne hjelpe deg med å få pengene tilbake.
Kan du stole på en SMS uten lenke?
Fravær av lenke gjør ikke automatisk meldingen ekte. En svindel-SMS kan be deg ringe et nummer, svare, flytte samtalen til en annen tjeneste eller vente på en telefon. BankID advarer også om at svindlere gjerne kombinerer SMS, e-post og telefonsamtaler for å virke troverdige.
Bruk samme kontroll uansett kanal: avslutt den innkommende kontakten og start en ny kontakt via en offisiell kanal du finner selv.
Kan du stoppe spoofede SMS-er?
Mobiloperatører og myndigheter arbeider med filtre og tiltak mot falske meldinger, men ingen filterløsning gir deg en garanti for at alt som når innboksen er ekte. Nkoms råd er å kontakte mobiltilbyderen dersom du blir utsatt for manipulert avsenderadresse.
På din egen telefon kan du blokkere eller rapportere meldingen som søppel. Det reduserer ikke nødvendigvis alle framtidige forsøk, særlig når avsenderfeltet varierer, men rapportering kan hjelpe tjenester og operatører med å oppdage misbruk.
Huskeregel
Samme tråd betyr samme viste avsender – ikke nødvendigvis samme virkelige avsender. Stopp, åpne den offisielle appen eller nettsiden selv, og kontroller påstanden der.
Kilder
- Nkom: Digital svindel – spoofing, SMShing og råd
- Finans Norge / Svindel.no: Svindel på SMS og spoofing
- BankID: Rådene som beskytter deg mot svindel
- Politiet: Beskytt deg mot svindel og ID-tyveri
Kildene ble kontrollert 21. september 2026. Artikkelen beskriver en kjent teknikk og praktiske kontrollgrep; den hevder ikke at en bestemt SMS-kampanje pågår nå.
