E-post lover deg penger tilbake på abonnement du ikke husker - titusener har fått den i innboksen

Siden 1. august 2026 har en storstilt svindelkampanje sendt franske mottakere en tilsynelatende harmløs kvittering: du er trukket 49,99 euro (rundt 575 kroner) i årsabonnement på tjenesten «Cellcast Vidéos», og en knapp inviterer deg til å avvise trekket og få pengene refundert. Problemet er at abonnementet aldri har eksistert, og at knappen leder rett til et skjema der svindlerne henter kortnummeret og sikkerhetskoden din.

Det som gjør denne kampanjen langt farligere enn vanlig phishing, er at e-posten viser mottakerens virkelige personopplysninger. Navn, adresse og i mange tilfeller kontonummeret (IBAN) står allerede i meldingen når du åpner den, noe som gir en umiddelbar troverdighet de fleste svindelforsøk mangler.

Kaprer et ekte selskap for å komme forbi spamfiltrene

Bak fasaden er «Cellcast» et reelt australsk teknologiselskap. Svindlerne har utnyttet Cellcasts legitime SMTP-infrastruktur for å sende ut meldingene, og det er nettopp derfor de slipper gjennom filtrene. Autentiseringsprotokollene SPF og DKIM sjekker om avsender-serveren er godkjent til å sende e-post på vegne av et domene. Når serveren faktisk ER den registrerte, går meldingene rett i innboksen fremfor i søppelposten.

Domenene som brukes i lenkene, cellcast-fr.com og cellcast.fr, ble registrert samme morgen som kampanjen startet og fjernet av registraren dagen etter. Innen den korte perioden hadde titusener allerede mottatt e-posten.

Les også: Fire år, 51 prosent tapt: Disse fem elbilene fra 2022 falt mest

De første rapportene tikket inn på Signal Arnaques klokken 5.30 om morgenen 1. august. Tre timer senere hadde plattformen registrert 170 varsler, og eksperter anslår at det reelle antallet mottakere ligger flere titalls ganger høyere fordi de færreste rapporterer svindelforsøk.

Personopplysningene kommer fra tidligere datalekkasjer

Bank- og adressedataene som gjør e-posten troverdig, er ikke tilfeldige. De stammer fra to store franske datalekkasjer: hos operatøren Free i 2024 og hos Bouygues Télécom i 2025. Databasene har levd videre på mørkenettet lenge etter selve innbruddet, og gjenbrukes nå til å konstruere svindel som ser skreddersydd ut.

«Når informasjon først er offentlig, kan den ikke slettes. Detaljene dukker opp igjen lenge etter selve hendelsen, med stjålne databaser som selges videre på mørkenettet, noen ganger flere år etter innbruddet,» sier ekspert Thibaut Hénin til nettstedet Les Smartgrids.

Kombinasjonen av korrekte personopplysninger og en «hasteknapp» for refusjon utløser det psykologene kaller kognitiv dissonans: hjernen forsøker å forene at meldingen ser ekte ut med at du ikke husker abonnementet, og mange velger å klikke bare for å avklare situasjonen. På den falske portalen etterspørres fullt kortnummer og CVV-kode under påskudd av at det trengs for tilbakebetalingen.

Les også: Myndighetene er lei av sjåfører som ignorerer tilbakekalling: Nå gripes det til drastiske tiltak

Slik gjenkjenner du angrepet

Én ting går igjen i alle varianter: en refusjon krever aldri at du oppgir kort- eller kontoopplysninger. En reell tilbakebetaling går tilbake til den samme betalingsmåten som ble trukket. Blir du bedt om å taste kortnummer, utløpsdato og sikkerhetskode for å «få penger tilbake», er det svindel.

Andre kjennetegn:

• Et abonnement du aldri har tegnet, og et selskap du ikke har hørt om

• En knapp eller lenke som ligger utenfor tjenestens egen app eller offisielle nettadresse

  Les også: Åpner du YouTube etter en pause: Appen starter forrige video helt av seg selv

• Tidspress, ofte formulert som at trekket «allerede er igangsatt» eller at du må reagere innen timer

• Personopplysninger som stemmer, men som ikke i seg selv beviser at avsenderen kjenner deg, de kan være hentet fra en tidligere datalekkasje

Har du klikket og oppgitt opplysninger, må banken kontaktes umiddelbart slik at kortet kan sperres. E-posten kan meldes videre til Nettvett og til din egen bank.

En trussel som vokser også i Norge

Selv om denne kampanjen retter seg mot franske innbokser, er metoden universell. Finans Norge oppga i sin statusrapport fra april 2026 at antallet svindelforsøk mot norske bankkunder fortsetter å øke, selv om samlede tap for første gang gikk ned. Bankene stanset i fjor forsøk på i alt 1,5 milliarder kroner.

Les også: Syntes du den elektriske AMG GT var stygg: Vent til du ser neste Mercedes-AMG

Rapporten peker særlig på at kunstig intelligens brukes stadig oftere til å generere troverdig innhold, og at svindlerne kombinerer flere metoder mot samme offer over tid. Phishing-e-post med ekte personopplysninger passer inn i mønsteret: jo mer skreddersydd meldingen er, jo vanskeligere er den å avvise ved første øyekast.

Regelen er derfor den samme uansett hvilket språk e-posten er skrevet på: en henvendelse om penger, uansett hvor korrekt den ser ut, skal alltid verifiseres i bankens egen app eller på selskapets offisielle nettside. Aldri via en lenke i selve e-posten.

Les også: Ny undersøkelse: 27 prosent sniker seg inn på partnerens telefon, og de aller fleste vet allerede koden