Hvorfor en sms om en pakke er en så god forkledning
En melding om en pakke fungerer som svindel nettopp fordi den er troverdig. De aller fleste som handler på nett venter på minst én levering til enhver tid, så en sms om at noe er galt med en pakke passer rett inn i noe du allerede forventer, i motsetning til for eksempel en melding om en premie du aldri har deltatt i trekningen av. Denne typen svindel har til og med fått sitt eget navn i litteraturen om bedrageri: smishing, altså phishing utført via sms i stedet for e-post, og den regnes som en egen, kartlagt kategori av svindel av myndigheter i flere land.
Slik er den falske leveringsmeldingen som regel bygget opp
Mønsteret går igjen på tvers av land: en sms kommer og utgir seg for å være fra et bud- eller postselskap, ofte med navnet på et ekte, kjent fraktselskap, sammen med en påstått sporingskode og en lenke for å "oppdatere leveringsønsker" eller løse et problem med adressen. Klikker du på lenken, havner du på en side laget for å ligne budselskapets ekte nettside, der du blir bedt om å legge inn personlige eller økonomiske opplysninger, eller noen ganger betale et lite "gebyr for ny levering" som går rett til svindleren. Et nyttig kjennetegn: bud- og postselskaper sender som regel ikke uoppfordrede sms-oppdateringer med mindre du selv har meldt deg på sporing av en konkret pakke, så en uventet leverings-sms er allerede litt mistenkelig før du i det hele tatt har lest innholdet.
Flere land har egne kanaler for å melde fra om denne typen svindel
Hvor vanlig dette er blitt, ser du på at mange land har innført egne, faste rutiner for å ta imot meldinger om nettopp denne typen sms- og e-postbedrageri. Flere steder finnes det en kostnadsfri måte å videresende en mistenkelig tekstmelding eller e-post på, slik at den kan sperres for flere mottakere, og nasjonale enheter for svindel og nettkriminalitet følger pakke-phishing som et tilbakevendende, sesongbetont mønster, særlig rundt perioder med mye netthandel. Rådet er gjennomgående det samme: gi aldri fra deg bankopplysninger eller passord som svar på en melding om levering, uansett hvor offisiell den ser ut. Er du usikker på hvordan du melder fra om en mistenkelig sms eller e-post der du bor, kan banken din eller det nasjonale organet for forbrukervern og nettsikkerhet som regel vise deg til riktig kanal.
Betalingsmeldinger bruker samme triks, bare rettet et annet sted
En nær slektning av den falske leverings-sms-en er den falske betalings- eller kontomeldingen: en melding om at en kortbetaling har feilet, at et abonnement snart fornyes til en høyere pris, eller at en konto er sperret, igjen med en lenke for å "løse" problemet. Mekanikken er den samme som i leveringssvindelen, hastverk pluss en lenke til en overbevisende falsk side, bare rettet mot å komme over innloggingsopplysninger eller kortnummer direkte i stedet for å gå via et falskt leveringsgebyr. Samme forsiktighet gjelder her: et ekte betalingsproblem hos en ekte butikk eller bank trenger som regel ikke løses ved å klikke på en lenke i en uventet sms eller e-post.
Vaner som gjør denne svindelen langt mindre effektiv
- Ikke klikk på en lenke i en uventet sms eller e-post om levering eller betaling; tror du den kan være ekte, åpne heller budselskapets eller butikkens egen app, eller skriv inn adressen du allerede kjenner direkte i nettleseren.
- Sjekk om du faktisk har meldt deg på sporingsvarsler fra det aktuelle selskapet; en uoppfordret leverings-sms er i seg selv en grunn til mistanke.
- Skriv aldri inn et kortnummer eller passord på en side du har kommet til via en lenke i en sms, uansett hvor offisiell siden ser ut.
- Meld fra om mistenkelige sms-er og e-poster via de offisielle kanalene som finnes i landet ditt; det hjelper myndighetene med å oppdage og stanse gjentakende svindelopplegg.
Ingenting av dette har med en ekte rabattkode eller kupongkode fra en butikks egen kasse å gjøre; de brukes på butikkens egen side i forbindelse med selve betalingen, aldri via en lenke som sendes i etterkant med påstand om et problem med levering eller betaling. Vi lister kontrollerte koder hos et stort antall butikker i mange land på daily-coupons.info, og vi ber aldri om kortopplysninger eller kontopassord for at en listet kode skal fungere, slik vi forklarer på FAQ-siden vår.
Denne artikkelen er generell sikkerhetsinformasjon, ikke juridisk rådgivning. Tror du at du har vært utsatt for et forsøk, eller har du allerede oppgitt opplysninger til en phishing-melding, bør du kontakte banken din og relevant nasjonalt meldeorgan så raskt som mulig.
Ofte stilte spørsmål
Hvordan kan jeg se forskjell på en ekte leverings-sms og en falsk?
Det sikreste er å ikke vurdere selve meldingen, men å sjekke uavhengig av den: åpne budselskapets offisielle app eller nettside direkte, uten å bruke noen lenke fra meldingen, og slå opp ordrestatusen der med ditt eget ordrenummer.
Hva bør jeg gjøre hvis jeg allerede har klikket på lenken, men ikke fylt ut noen opplysninger?
Selve klikket er mindre risikabelt enn å fylle ut data, men det kan likevel bekrefte for en svindler at nummeret eller adressen din er aktiv, så det er verdt å være ekstra på vakt mot framtidige meldinger, og en sikkerhetssjekk av enheten er en fornuftig forholdsregel.
Er det verdt å melde fra om en phishing-sms hvis ingenting gikk tapt?
Ja. Meldetjenestene bruker denne typen rapporter til å avdekke og stanse nye svindelkampanjer, noe som hjelper selv når den enkelte meldingen ikke innebar noe økonomisk tap.
Rammer betalingssvindel bare kredittkort?
Nei. Den rammer alle betalingsmåter med tilknyttede personlige eller økonomiske opplysninger, inkludert betalingskort, digitale lommebøker og stadig oftere betalingsapper, siden målet som regel er å komme over innloggingsopplysninger eller kortnummer, ikke å utnytte én bestemt betalingsmåte.
