Falske pakke-SMS-er fra Posten og DHL øker før jul: Slik avslører du dem

Svindlerne utnytter at nordmenn venter flere pakker enn vanlig når Black Friday-handelen og julegavene skal fram, og sender ut SMS-er som ser forvekslingsvis lik en ekte leveringsmelding.

Fellesnevneren er alltid den samme: en lenke du skal klikke på for å «betale et lite tollgebyr», «bekrefte adressen» eller «frigjøre pakken». Lenken fører til en falsk nettside som høster kort- eller BankID-informasjon.

Posten er krystallklare på hvordan ekte meldinger fra dem ser ut. På varselsiden om pågående svindel skriver konsernet rett ut at «Vi bruker aldri lenker på denne måten» om SMS-ene som nå sirkulerer.

Det ene kjennetegnet som alltid avslører svindelen

Ekte pakkevarsler fra Posten, Bring, PostNord og DHL inneholder aldri en betalingslenke. Skal du betale et reelt tollgebyr, foregår det inne i Posten-appen eller etter innlogging på posten.no, aldri via en lenke i en SMS.

Les også: Lader du elbilen om natta: To ting du bør vite om pris og brannrisiko hjemme

Postens egen tipsliste ber mottakeren stille seg tre spørsmål før man klikker: Vil avsenderen at du skal gjøre noe? Ber meldingen om brukernavn, passord eller kortinformasjon? Og er dette noe du faktisk ventet, eller kommer den ut av det blå?

Svarer du ja på to av tre, er sannsynligheten stor for at meldingen er falsk. Rådet fra Posten koker ned til tre ord: stopp, tenk, klikk.

Mistenkelige domenenavn er det andre varselskiltet

En ekte Posten-lenke slutter på posten.no før skråstreken. Alt annet er suspekt. Nasjonal kommunikasjonsmyndighet (Nkom) bruker et lærebok-eksempel på en lenke som ser troverdig ut, men ikke er det: `https://finnologg.ma.tn/finn.no/finno.htm`. Her er toppdomenet `.tn` (Tunisia), ikke `.no`.

Varianter som har dukket opp i norske innbokser i det siste er adresser som «posten-levering.com» og «pakke-info.xyz». Sjekk alltid teksten mellom `https://` og første skråstrek, det siste leddet før `.no`, `.com` eller `.xyz` er det reelle nettstedet.

Les også: To prisøkninger på én høst: Her er den billigste hurtigladingen i Norge nå

Svindlerne bruker også forkortelsestjenester som bit.ly og tinyurl for å skjule hvor lenken egentlig fører. Nkom oppfordrer forbrukerne til å være kritiske til alle lenker i en SMS, og ikke klikke med mindre avsender og nettadresse er verifisert.

Slik sjekker du uten å klikke

Venter du faktisk en pakke, er grepet enkelt: lukk SMS-en, åpne Posten-appen eller gå direkte til posten.no og logg inn der. Står det ingenting om pakken under «mine sendinger», er meldingen enten for tidlig ute eller falsk.

Samme regel gjelder for Bring, PostNord og DHL, gå til leverandørens egen app eller nettside og slå opp sendingsnummeret manuelt. Det tar ti sekunder lengre, men eliminerer risikoen fullstendig.

Posten varsler konkret om at typiske misbruk dreier seg om «sporing, at en pakke er klar for henting og at det må betales gebyr». Treffer SMS-en inn under én av disse tre, og krever at du klikker på en lenke, er terskelen for å slette meldingen svært lav.

Les også: Millioner av norske e-postadresser er lekket i kjente dataangrep: Slik sjekker du om dine kontoer er i fare

Svindelbølgen er stor, men stoppes nå i stort omfang

Problemet med pakke-SMS er en del av et langt større bilde. Nkom opplyser at det siden november 2024 er blokkert over 98 millioner svindelforsøk med norske telefonnumre etter at det såkalte skjoldet mot spoofing ble innført.

Svindlerne har som respons flyttet seg til utenlandske numre, særlig danske, svenske, greske og nederlandske. En SMS fra et dansk nummer som utgir seg for å være Posten eller en norsk aktør, skal i seg selv ringe varselbjeller.

Mistenker du at en konkret SMS er falsk, kan den videresendes gratis til 1313, nummeret Telenor, Telia og Ice bruker for innrapportering av svindel. DHL ber kundene sende skjermbilde av mistenkelige meldinger til [email protected].

Har du allerede klikket og oppgitt kort- eller BankID-opplysninger, skal du umiddelbart sperre kortet via banken og ringe politiet på 02800.

Les også: Škoda Peaq utfordrer Kia EV9: Norsk pris starter på 639.900 kroner

Les også: Sju barn døde glemt i bilen: EU-parlamentet vil ha detektor i alle nye biler