Fikk du SMS om at pakken ikke kunne leveres: Ett enkelt kjennetegn røper svindelen

Meldingen ser ekte ut. Riktig navn, kjent logo, en formulering om at pakken din har stoppet et sted i systemet og at du må oppdatere informasjon for å få den utlevert. Det høres kanskje trivielt ut, men det er nettopp derfor så mange klikker.

Kjennetegnet som skiller ekte fra falskt, er enkelt: Posten sender aldri SMS med lenker der du skal legge igjen kortnummer eller personlig informasjon. Får du en slik melding, uansett hvor troverdig den ser ut, er det svindel.

Det slår Posten Bring selv fast i en offisiell advarsel fra selskapets kommunikasjonsdirektør Kenneth Tjønndal Pettersen: «Dette er ren svindel og har ingenting med Posten Bring å gjøre. Vi sender aldri ut SMS eller epost med lenker til sider hvor man skal legge igjen kortnummer eller annen personlig informasjon.»

Slik ser meldingen ut

En av de mest utbredte variantene har denne ordlyden: «Pakken din har blitt levert til leveringsområdet, men vi klarte ikke å levere den. Oppdater adresseinformasjonen din. Ellers vil pakken bli returnert.»

Les også: Massiv Volkswagen-tilbakekalling: 2 millioner biler kan miste styringen

Andre varianter hevder at pakken er stoppet fordi postnummeret er ugyldig, at det mangler en fortollingsavgift, eller at leveringsforsøket har feilet. Lenken i meldingen fører til en side som er skreddersydd til å se ut som Postens egne nettsider - og som ber om kortopplysninger.

Trikset fungerer fordi de fleste av oss faktisk venter på en pakke. Netthandelen er kontinuerlig, og en melding om en forsinket levering treffer et helt naturlig forventningspunkt.

Én ting Posten aldri gjør

Postens egen veiledning for å oppdage falsk e-post og SMS gir det samme rådet i tre ord: «Stopp. Tenk. Klikk.» Hold tommelen unna lenken til du har sjekket meldingen mot Posten-appen eller nettsiden.

Det finnes også nyttige tommelfingerregler fra Nkom, som blant annet peker på lenkens toppdomene: en melding som utgir seg for å komme fra en norsk bedrift, men lenker videre til et domene som slutter på for eksempel .es eller .tn, er nesten alltid svindel. Nkom oppsummerer det slik: «Vær kritisk til alle lenker i en SMS.»

Les også: Betal med smilet: Revolut tester ansiktsgjenkjenning i butikk - kundene slipper telefonen

De samme prinsippene gjelder på tvers av utgivere - Posten og banken sender aldri SMS med lenke til pålogging eller kortnummer, og alt som ber deg om det er per definisjon forsøk på svindel.

Nordmenn har mistet mindre - men bankene stopper mer

Nivået av forsøk er høyt. Ifølge Finans Norges statusrapport om svindel gikk de økonomiske tapene knyttet til svindel for første gang ned i første halvår 2025 sammenlignet med perioden før. Bankene stanset samtidig 1,5 milliarder kroner som ellers ville havnet hos kriminelle.

Nedgangen betyr ikke at forsøkene har blitt færre - tvert imot. Manipulasjonsbasert svindel via SMS, e-post, telefon og QR-koder har «sterk vekst», ifølge samme rapport, og svindlerne bytter maske raskt.

Sparebanken Norge advarte i sommer om at feriemåneder er høysesong for SMS-svindel, med falske meldinger som utgir seg for å være fra Skatteetaten, Finn.no og Posten. «Når folk har mye å gjøre, tar de seg mindre tid til å stoppe opp og tenke,» sier svindelekspert Ragnhild Georgsen i banken.

Les også: «Made in Europe»-krav for batterier: Kan gjøre elbilen din 22.000 kroner dyrere

Hva gjør du hvis du klikket

Hvis du allerede har klikket på lenken og oppgitt kortnummer eller BankID, ring banken din umiddelbart og sperr kortet. Har du gitt fra deg BankID-informasjon, må BankID sperres og forholdet anmeldes til politiet. Selve meldingen skal slettes, og den kan videresendes til 03030 for at operatørene skal kunne blokkere svindelnumre.

Venter du på en pakke, sjekk statusen direkte i Posten-appen eller på posten.no.

Les også: Første kinesiske bil kaprer Tysklands luksus-bilpris: XPENG X9 slår europeisk konkurranse på hjemmebane