Får du SMS fra Posten om tollgebyr: Nesten alltid svindel, slik avslører du den på ti sekunder

Trusseletterretningstjenesten Luminir setter nemlig falske pakke-SMS-er som krever tollbetaling øverst på listen over svindelformer i Norge, med trusselnivå «svært høyt», og peker på Posten og Bring som to av de aller mest misbrukte merkenavnene i norsk nettsvindel. Dette fremgår av Luminirs trusselvurdering for Norge, som samler de mest utbredte phishing- og svindelmetodene norske forbrukere eksponeres for.

SMS-en er bygget rundt én enkel psykologisk krok: de fleste venter faktisk på en pakke. Teksten sier at en forsendelse ligger på vent, at tollen eller et lite leveringsgebyr må betales for å frigi pakken, og at du må klikke på en lenke for å ordne det. Trykker du, lander du på en nettside som er sydd for å ligne posten.no og som ber om kortnummer, utløpsdato og CVC-kode.

Posten sender aldri slike lenker

Den enkleste regelen å huske er Postens egen: ekte Posten ber deg aldri betale et gebyr via en lenke i en SMS. På Postens egen svindelside slår selskapet fast at «vi bruker aldri lenker på denne måten», og at reelle tollgebyrer alltid betales inne på posten.no eller i Posten-appen etter at du selv har logget inn.

En ekte toll- eller fortollingsmelding dukker opp som en oppgave inne på kontoen din. En SMS-lenke som vil ha kortopplysninger med en gang, hopper over hele det leddet, og det er fordi avsenderen ikke er Posten.

Les også: Skoda tilbakekaller nesten 2 millioner biler: Octavia, Superb, Karoq og Kodiaq kan miste styringen

Tre kjennetegn som alltid røper den falske SMS-en

Vil du avgjøre saken på ti sekunder, er dette de tre tingene du skal se etter.

1. Lenken går ikke til posten.no eller bring.no. Nettvett.no, som drives av Norsk senter for informasjonssikring, peker på at svindel-SMS-er typisk bruker forkortede lenker eller ukjente domener som pakke-info.xyz eller posten-levering.com. Les hele URL-en før du trykker, ikke bare den første delen. En lenke som ikke klart ender på posten.no eller bring.no, er grunn nok i seg selv til å slette meldingen.

2. Beløpet er påfallende lite, og tidspresset er høyt. Svindlerne ber sjelden om store summer. De ber om 20 til 49 kroner, kombinert med formuleringer som at «pakken returneres om 24 timer». Nettvett har dokumentert et konkret eksempel der SMS-en kommer fra en avsender kalt «Forsendelse», ber om 20 kroner, og leder til en forkortet lenke på et helt annet domene enn Posten. Et lite beløp senker terskelen for å taste inn kort, men formålet er å fange hele kortnummeret, ikke å kreve inn tjue kroner.

3. Avsendernavnet beviser ingenting. Nettvett understreker at avsendernavn på SMS kan settes helt vilkårlig av den som sender. Står det «Posten» i avsenderfeltet, betyr det ikke at det er Posten. Står det et utenlandsk telefonnummer kombinert med norsk tekst, er det derimot et klart varselsignal. Vi har tidligere skrevet om hvordan banken og Posten sender aldri SMS på denne måten uansett hva slags navn som blinker i displayet.

Les også: Millioner av hjemmerutere står åpne nå: Fire tegn avslører om din er kompromittert

Dette gjør du hvis du har klikket

Har du først trykket på lenken og tastet inn kortopplysninger, teller minuttene. Sperr kortet umiddelbart via mobil- eller nettbanken, eller ring Bankenes Svindelsentral på 23 20 60 01, som er døgnåpen for alle banker. Deretter sperrer du BankID via banken din og endrer passord på tjenester der det samme passordet kan være i bruk.

Selve svindelforsøket anmeldes på politiet.no, og mistenkelige SMS-er kan videresendes til nettvett.no, som bruker tipsene i sitt varslingsarbeid.

Omfanget er ikke lite. Nasjonal kommunikasjonsmyndighet (Nkom) opplyser at det siden november 2024 er blokkert over 98 millioner svindelforsøk utført med norske telefonnumre, og at nesten én av fem nordmenn oppgir å ha vært utsatt for svindel. SMS-phishing (smishing) står ifølge Nkom blant hovedtrendene i 2026, sammen med falske QR-koder og investeringssvindel.

Får du en SMS om et tollgebyr fra Posten de neste dagene, kan du gå rett inn på Posten-appen eller logge inn på posten.no og sjekke om det reelt ligger en forsendelse der. Gjør det ikke det, er saken avgjort uten at du trenger å røre lenken i meldingen.

Les også: Robotstøvsugeren i stua lager et fullstendig kart over hjemmet ditt og sender det til produsenten i Kina: Slik sletter du dataene i appen

Les også: Norske iPhone-brukere venter fortsatt: Den nye Siri AI kommer ikke til Europa