Svindlere sender nå falske møteinvitasjoner via Google Kalender: Slik unngår du fellen

Metoden er enkel og brutalt effektiv: en invitasjon dukker opp i kalenderen din med et stort pengebeløp, et påstått abonnement og et telefonnummer du «må» ringe for å stoppe trekket. Det ser ikke ut som en e-post, så instinktet som gjør at du sletter søppelpost, slår ikke inn.

Teknikken har et navn blant sikkerhetsforskerne, CalPhishing, og den har tatt seg kraftig opp de siste to årene. Trusselaktørene utnytter at kalenderinvitasjoner behandles automatisk, slik at skadelige lenker plantes rett inn i den daglige timeplanen uten at offeret aktivt godtar noe.

Derfor merker spamfilteret ingenting

Når invitasjonen kommer gjennom Google Kalender, kommer den også fra Googles egen infrastruktur. Fra et spamdeteksjons-perspektiv skilles den ikke fra en vanlig møteinnkalling fra en kollega. Og om invitasjonen havner i søppelposten, legger auto-innstillingen den likevel inn i kalenderen din, skriver Malwarebytes i en gjennomgang av fenomenet.

Trikset virker fordi standardinnstillingen i mange eldre Google-kontoer er at ALLE invitasjoner legges rett i kalenderen, også fra avsendere du aldri har hørt om. Du trenger verken å åpne en e-post eller trykke «ja takk» for at avtalen skal dukke opp.

Les også: Treg Android? Disse fem standardinnstillingene stjeler farten, slik skrur du dem av

Falske fornyelser med stort beløp og et telefonnummer

I november 2025 dokumenterte Malwarebytes en kampanje der svindlerne utga seg for å være Malwarebytes selv og sendte ut falske fireårs-fornyelser med oppdiktede medlems-ID-er og transaksjonskoder. Invitasjonen inneholdt et telefonnummer offeret skulle ringe for å «bestride beløpet».

«Svindlerne vil ha deg til å tro at et betydelig beløp allerede er trukket, slik at du reagerer med en gang i stedet for å tenke kritisk», oppsummerer KnowBe4 i sin analyse av kampanjen.

Ringer du nummeret, er målet enten kortopplysninger, bankdetaljer eller at du installerer et fjernstyringsverktøy som gir angriperen full tilgang til PC-en. Andre varianter som er sett i naturen, er falske premievarsler, påståtte pengeoverføringer og forsinkede fakturaer, alle med samme oppskrift: stort beløp, hastverk, et nummer du skal ringe.

Google har endret standarden, men ikke for alle

For personlige Gmail-kontoer opprettet etter juni 2024 ble standarden endret til «Only if the sender is known», slik at bare invitasjoner fra kontakter og personer du har kommunisert med før legges automatisk inn. Men eldre kontoer, som utgjør majoriteten av brukerne, har fortsatt den gamle standarden der alt slippes gjennom.

Les også: Vaskemaskinen kjører på de dyreste strømtimene: Én innstilling sparer deg over 1.000 kroner denne vinteren

Teksiden har tidligere skrevet om at Google Kalender også har fått en blokkeringsfunksjon som lar deg stanse enkeltpersoner som gjentatte ganger sender søppelinvitasjoner.

Slik stenger du luken på to minutter

Fikset for den vanligste varianten ligger inne i selve Google Kalender, og det tar under et par minutter:

1. Åpne Google Kalender på PC
2. Klikk tannhjulet øverst til høyre og velg Innstillinger
3. Under «Generelt» velger du Hendelsesinnstillinger
4. Finn nedtrekksmenyen Legg til invitasjoner i kalenderen min og endre fra «Fra alle» til «Bare hvis avsenderen er kjent»

Fra da av dukker ukjente invitasjoner opp som en vanlig e-post du må godkjenne, i stedet for å smette rett inn blant de ekte avtalene dine. På Android gjøres det samme via menyen i Kalender-appen, under Innstillinger og Generelt.

Får du allerede en mistenkelig invitasjon i kalenderen, bør du melde den som søppelpost før du sletter den, slik at Google kan merke avsenderen for andre brukere. Ikke trykk på lenker, ikke ring nummeret, og ikke svar «nei» på invitasjonen, for selve responsen bekrefter overfor svindleren at adressen din er aktiv.

Les også: Svindlere utgir seg for å være Apple Support og sier Apple-ID-en din er hacket: Tre tegn avslører løgnen med en gang

Omfanget av problemet er stort uansett plattform. F-Secures Scam Intelligence-rapport for 2026 fastslår at 56 prosent av forbrukerne nå møter svindelforsøk minst én gang i måneden, og 52 prosent av dem som rammes mister penger, mer enn en dobling fra året før. Google Kalender-innstillingen er en av de få som brukerne selv kan skru på uten å installere noe.

Les også: Alvorlig iPhone 18 Pro Max-feil krever bytte av telefonen: Norske eiere slipper unna