Er AutoPASS svindel? Slik skiller du ekte bompenger fra falske SMS

Har du fått en SMS om bompenger, bompengeovertredelse eller «verifisering» av AutoPASS-kontoen din, og lurer på om den er ekte? Det korte svaret: AutoPASS er en reell, offentlig ordning – men Statens vegvesen sender ikke slike meldinger med lenker du skal klikke på. Svindlerne som misbruker navnet, er tredjeparter, og etaten har en egen advarselsside mot nettsvindel på vegvesen.no.

Hva er AutoPASS egentlig?

AutoPASS er ikke et eget aksjeselskap, men Statens vegvesens varemerke og bompengeordning. Statens vegvesen (organisasjonsnummer 971032081) er en statlig etat underlagt Samferdselsdepartementet med over 5000 ansatte. Etaten bygger og drifter offentlige veier, godkjenner kjøretøy og utsteder førerkort. Selve innkrevingen av bompenger gjøres av bompengeselskapene (Ferde, Fjellinjen, Vegfinans, Vegamot, Bompengeselskap Nord) og deres brikkeutstedere – ikke av Statens vegvesen eller AutoPASS.

Bompengesystemene identifiserer kjøretøy automatisk i bomstasjoner, fastsetter pris og rabatt og krever inn bompenger – deler av innkrevingen er fullautomatisert. AutoPASS er registrert som varemerke hos Statens vegvesen (varemerkeregistreringene reg.nr. 318170 og reg.nr. 259838), og de offisielle domenene er autopass.no og vegvesen.no. Det finnes også en medlemsorganisasjon for AutoPASS-utstederne (Foreningen for AutoPASS-utstedere, orgnr 929128915), men den eier ikke AutoPASS.

Hvorfor søker folk på «AutoPASS svindel»?

Fordi svindlere i stor stil utgir seg for å være AutoPASS og Statens vegvesen. Etaten har en egen advarselsside som oppdateres med nye varianter, og både Bil24 og KNA har skrevet om advarslene mot bomsvindel. Målet er å få deg til å klikke på en lenke, oppgi person- og kortopplysninger eller logge inn med BankID på en falsk side.

Kjente svindelvarianter i AutoPASS-navnet

• Falsk SMS om bompengeovertredelse – ofte fra utenlandske nummer som starter på +212 (Marokko), med lenke til en falsk AutoPASS-side som ber om registreringsnummer og deretter leder til falsk BankID-pålogging.
• Falsk SMS om fartsbot eller ulovlig parkering – fra nummer som starter på +63 (Filippinene). Husk: det er politiet, ikke Statens vegvesen, som håndterer fartsovertredelser.
• Falsk SMS om trafikkbot som ber om personnummer og kortinformasjon.
• Falsk e-post med overskrifter som «Siste påminnelse | Norge | Statens vegvesen» eller «Viktig melding vedrørende din avtale», der du blir bedt om å verifisere betalingsmåten.
• Falsk e-post om «ikke oppdatert førerkort» med krav om 280 kroner i gebyr via en lenke til en falsk nettside.

Slik skiller du ekte krav fra falske meldinger

Statens vegvesen er tydelig i sitt råd: ikke åpne lenker i uventede SMS eller e-post. Skriv selv inn vegvesen.no eller autopass.no i nettleserens adresselinje når du vil sjekke noe. Ekte bompengekrav sendes fra bompengeselskapet eller brikkeutstederen din – du kan sjekke status ved å gå inn via autopass.no eller selskapets egen nettside, aldri via en lenke i en melding.

• Avsender: Utenlandsk nummer (+63, +212) er et tydelig advarselstegn.
• Lenke: Sjekk hele adressen før du klikker – domenet like før første «/» skal være autopass.no eller vegvesen.no. Vær oppmerksom på at svindleren kan lure domenet inn midt i adressen (f.eks. «vegvesen.no-svindel.info»), så «ende på» alene er ikke et trygghetstegn. Se vår guide om hvordan du sjekker om en lenke er trygg.
• Tone: Trusler om gebyr, bot eller kjøretøyforbud kombinert med krav om rask handling.
• BankID: Blir du bedt om å logge inn med BankID via en lenke i en melding, er det svindel. Les mer om BankID-svindel.
• Innhold: Politiet – ikke vegvesenet – håndterer fartsbot. En «fartsbot» fra AutoPASS er aldri ekte.

Varsler om AutoPASS-svindel: dette bekrefter kildene

Det finnes ingen dokumentasjon som tyder på at AutoPASS eller Statens vegvesen driver useriøs virksomhet. Derimot finnes det godt dokumenterte varsler om at navnet deres misbrukes:

Svindelen kommer altså utenfra. Å motta en falsk AutoPASS-SMS betyr ikke at noen har misbrukt kjøretøyopplysningene dine – slik svindel sendes typisk ut i store mengder, og svindlerne håper at noen klikker.

Hva gjør du nå?

1. Ikke klikk på lenken. Ta først skjermbilde av meldingen – du trenger den for å rapportere og eventuelt anmelde. Ikke åpne vedlegg eller lenker i uventede SMS og e-post, heller ikke for å «sjekke».
2. Har du oppgitt kort, BankID eller passord: ring banken først. Be banken sperre kortet og vurdere tilbakeføring, og bytt deretter passord. Se guiden om å sperre bankkort og BankID.
3. Sjekk ekte krav på autopass.no. Skriv adressen selv i nettleseren og logg inn på din konto for å se om du faktisk skylder bompenger.
4. Videresend svindel-SMS til 7726. Teleoperatorene mottar meldinger om svindel på nummer 7726 (SPAM). Når meldingen er rapportert, kan du slette den.
5. Anmeld svindelen til politiet. Har du klikket, oppgitt opplysninger eller logget inn med BankID, bør du anmelde svindel til politiet så fort som mulig.

Usikker på en melding fra en annen aktør? Se vår oversikt over svindel-SMS og hvordan du kjenner igjen falske meldinger.