Det skjer mens du sover. En SMS tikker inn fra "Digipost" eller "NAV". Du reagerer instinktivt. Og vips, er kontoen din tom.
Telenor bekrefter at flere nordmenn allerede har blitt lurt for titusener. Den nyeste metoden er så teknisk og utspekulert at selv sikkerhetsekspertene sperrer opp øynene.
Kjenner navnet ditt, firmaet ditt og banken din
Det som gjør denne svindelen så farlig, er at svindlerne vet ting om deg. Som navnet ditt. Eller hvilket enkeltpersonforetak du driver. Kanskje til og med hvilken bank du bruker.
De sender en SMS fra et vanlig, norsk mobilnummer – akkurat som vennene dine. Og så kommer lokkemiddelet: en lenke til noe som ligner Digipost, med en melding som haster.
Klikker du, kommer du til en nettside som ser ekte ut. Alt ser tilforlatelig ut – bortsett fra én detalj: adressefeltet i nettleseren avslører at du ikke er på digipost.no.
Får deg til å "logge inn" to ganger
Svindelen er smart: Du blir bedt om å logge inn med BankID. Den første påloggingen ser ut til å feile. Men i virkeligheten har du akkurat gitt svindleren tilgang til nettbanken din.
Så ber de deg om å prøve igjen. I mellomtiden har de lagt inn en betaling fra kontoen din. Den andre påloggingen godkjenner overføringen. Og du aner fred og ingen fare.
I et ferskt tilfelle Telenor har avdekket, ble det forsøkt å overføre titusener fra en bedriftskonto. Heldigvis ble transaksjonen stoppet. Men det er trolig flere ofre der ute.
Svindel med nedtelling
Noe nytt og urovekkende: Etter påloggingen dukker det opp en nedtellingsklokke på skjermen. Akkurat som i Vipps. Den ber deg om å bli på siden i "1 time". Slik får svindleren et vindu for å tømme kontoen din mens du venter.
Milliarder på avveie
Ifølge Økokrim ble nordmenn svindlet for over 2 milliarder kroner i 2024. Og det er bare toppen av isfjellet. Mange anmelder aldri, og kriminelle reinvesterer pengene i ny kriminalitet.
"Bedrageri er et samfunnsproblem", sier Gunnar Holm Ringen i Økokrim. Det skriver TV2.
Slik beskytter du deg
Ifølge Telenors svindelekspert Thorbjørn Busch bør du aldri klikke på lenker i SMS-er fra ukjente nummer. Særlig ikke om det påstås å være fra Digipost, NAV eller banken din.
"Bruk heller den offisielle nettsiden. Og aldri gi fra deg sensitiv informasjon på telefon eller e-post", sier han.
Du kan også rapportere svindel-SMS-er ved å videresende dem til 7726.