Falsk SMS fra Posten herjer igjen: Tre tegn avslører svindelen på ett sekund

Teksten ser kjent ut. «Pakken din kunne ikke leveres, oppdater adressen» eller «betal et lite tollgebyr for å frigi forsendelsen». For stadig flere nordmenn er en slik SMS blitt en nesten ukentlig gjenganger, særlig etter at pakker fra Temu, AliExpress og andre utenlandske nettbutikker har gjort hverdagsleveranser til normalen.

Men meldingen kommer ikke fra Posten. Posten Bring varsler om en markant økning i henvendelser knyttet til svindelforsøk, og nå, i ukene før jul, trapper svindlerne opp.

«Dette er ren svindel og har ingenting med Posten Bring å gjøre. Vi sender aldri ut SMS eller epost med lenker til sider hvor man skal legge igjen kortnummer eller annen personlig informasjon», sier kommunikasjonsdirektør Kenneth Tjønndal Pettersen i pressemeldingen fra selskapet.

Meldingen mange har fått, lyder ifølge Posten Bring som følger: «Pakken din har blitt levert til leveringsområdet, men vi klarte ikke å levere den. Oppdater adresseinformasjonen din. Ellers vil pakken bli returnert», skriver NRK.

Les også: Kjøpte du elbil uten å sjekke strømanlegget: Installasjonen koster opptil 25.000 kroner

Lenken er det tydeligste varselet

Det første tegnet er lenken i meldingen. Ekte Posten-adresser går alltid til posten.no eller postnord.no. Svindlerne bruker domener som ligner, men ikke stemmer: «posten-levering.com», «pakke-info.xyz» eller lange adresser med tilfeldige bokstaver.

Mange venter ikke engang en pakke når meldingen tikker inn. Grunnen er enkel: svindlerne sender til tusenvis av tilfeldige nummer og håper at noen av mottakerne tilfeldigvis venter en forsendelse.

Posten ber deg aldri betale via SMS-lenke

Det andre tegnet handler om innholdet. En ekte beskjed fra Posten inneholder sporingsinformasjon, hentekode eller leveringsvindu, aldri en lenke der du skal taste inn kortnummer, BankID eller andre personopplysninger.

Reelle tollgebyr på pakker fra utlandet betales via posten.no eller i Posten-appen etter at du selv har logget inn. Beløpet som dukker opp i de falske meldingene er dessuten ofte påfallende lavt, mellom 20 og 50 kroner, slik at du ikke skal nøle med å taste inn kortet.

Les også: PayPal sletter kontoen etter 90 dager: Slik redder du tilgangen din

Hastverket er innebygd

Det tredje tegnet er tidspresset. Meldingene inneholder nesten alltid en frist: «Pakken returneres om 24 timer», «Oppdater adressen før klokken 18» eller «Siste varsel». Formålet er at du skal klikke før du rekker å tenke deg om.

«Når folk har mye å gjøre, tar de seg mindre tid til å stoppe opp og tenke. Men klikker du på lenken i en svindel-SMS, kan det koste deg dyrt», sier svindelekspert Ragnhild Georgsen i Sparebanken Norge.

Konsekvensen kan være alvorlig. Oppgir du kortinformasjon på den falske siden, kan svindlerne bruke dataene til å handle i ditt navn eller logge inn på nettbanken. Har du delt BankID-koder, bør banken varsles umiddelbart.

Slik takler du meldingen

Rådet fra Posten er enkelt: ikke svar, ikke klikk. Er du i tvil om det faktisk venter en pakke, åpne Posten-appen eller gå direkte til posten.no og logg inn der.

Les også: Android Auto virker trådløst i bilen uten kabel: Slik setter du det opp én gang for alle

Har du allerede klikket og lagt inn kortinformasjon, kontakt banken og sperr kortet. Mistenkelige meldinger kan rapporteres via nettvett.no, og selve svindelen anmeldes på politiet.no.

Nordmenn handler stadig mer fra utenlandske nettbutikker, og det er nettopp det svindlerne regner med. Jo flere pakker som er på vei, jo større sjanse for at akkurat én melding treffer akkurat én som trykker.

Les også: Skalpere krever nær dobbel pris for iPhone Duo, Apple-levering sklir til januar 2027