Er Digdir svindel? Slik ser du forskjellen på ekte og falsk ID-porten

Hvorfor folk søker på «digdir svindel»

Digdir (Digitaliseringsdirektoratet) er en av de mest synlige statlige aktørene i nordmenns digitale hverdag. ID-porten brukes til innlogging på rundt ti tusen offentlige tjenester, med rundt én million innlogginger hver dag. Det gjør navnene Digdir, ID-porten, MinID og Altinn til perfekte forkledninger for svindlere.

Digdir har selv utstedt advarsler om at Altinn og ID-porten blir misbrukt i svindelforsøk: Svindlere sender falske SMS-er som ser ut som de kommer fra Altinn, med lenker til falske innloggingssider der du blir bedt om å logge inn med BankID eller MinID. Målet er å stjele innloggingsinformasjonen din – eller få deg til å signere på noe du ikke ville ha.

Så kort oppsummert: Digdir er ikke svindel, men navnet deres blir aktivt misbrukt i svindel. Det er dette skillet denne siden handler om.

Hvem er Digdir?

Digitaliseringsdirektoratet er et statlig direktorat underlagt Digitaliserings- og forvaltningsdepartementet, opprettet 1. januar 2020 gjennom en sammenslåing av Altinn, deler av Brønnøysundregistrene og Direktoratet for forvaltning og IKT (Difi). Direktoratet har kontorer i Oslo, Brønnøysund og Leikanger, og har rundt 400 ansatte.

Digdir drifter og forvalter en rekke nasjonale fellesløsninger du sannsynligvis bruker jevnlig:

• ID-porten – innlogging til offentlige tjenester, rundt én million innlogginger hver dag
• MinID – innloggingsmetode for offentlige tjenester
• Altinn – mange millioner sendinger årlig, blant annet skattemelding og årsregnskap
• Maskinporten – maskin-til-maskin-autentisering for virksomheter
• Kontakt- og reservasjonsregisteret og eInnsyn

Dette er en statlig virksomhet – ikke et kommersielt selskap, og ikke en aktør som sender deg betalingskrav eller reklame. Dette er viktig å vite: Altinn sender ekte varsler om nye dokumenter, men du bør aldri logge inn via en lenke i en uoppfordret melding – Digdir råder deg til å søke opp tjenesten selv. Mottar du en melding som ber deg logge inn via en lenke, behandle den med mistenksomhet, uansett hvor ekte den ser ut.

Slik skiller du ekte henvendelser fra falske ID-porten-meldinger

Svindlerne lager falske SMS-er og e-poster som utgir seg for å komme fra Digdir, Altinn eller ID-porten. Meldingene peker på en falsk innloggingsside som kan ligne ID-porten til forveksling. Her er et typisk mønster:

De viktigste kjennetegnene på falske meldinger i Digdir-, ID-porten- eller MinID-navn:

• Innlogging via lenke: Ekte meldinger fra Altinn kan varsle om nye dokumenter, men du skal alltid selv skrive inn adressen (altinn.no) – aldri klikke deg inn via lenke i SMS eller e-post.
• Avsenderen kan forfalskes: Svindlere kan få meldingen til å se ut som den kommer fra «Altinn» eller «ID-porten». Avsendernavnet i seg selv beviser ingenting.
• Press og hastverk: Meldinger som insisterer på at du må handle raskt, er et klassisk tegn på svindel.
• BankID i sammenheng med offentlig innlogging: Vær ekstra varsom hvis du blir bedt om å oppgi BankID-koder i en kontekst du ikke selv har startet. Se også vår guide om BankID-svindel.

Dokumenterte advarsler fra Digdir

Dette er ikke teoretiske scenarier. Digdir har selv publisert advarsler om at både Altinn og ID-porten blir misbrukt i svindelforsøk, Digdir har også en egen side om hvordan du beskytter deg mot digital svindel rettet mot brukere av tjenestene deres.

I august 2025 var Digdir selv utsatt for et tjenestenektangrep (DDoS), som ga midlertidige tilgjengelighetsproblemer for tjenestene. Slike angrep rammer tilgjengeligheten – ikke sikkerheten til innloggingene dine – men de viser hvorfor det er lurt å alltid gå inn via de offisielle adressene.

Digdir er et statlig direktorat, ikke et finans- eller inkassoselskap, og sender ikke betalingskrav til privatpersoner. Får du et «inkassovarsel» som viser til Digdir, Altinn eller ID-porten, er det svindel – se hvordan du sjekker et krav i guiden om ekte og falske inkassokrav.

Hva du gjør nå

1. Ikke klikk på lenken. Har du mottatt en mistenkelig melding, ikke trykk på lenker og ikke logg inn. Ta et skjermbilde av meldingen først – du trenger det hvis du skal melde fra – og slett den deretter.
2. Har du klikket eller oppgitt koder? Kontakt banken din umiddelbart og blokker BankID. Følg deretter stegene i guiden om hva du gjør den første timen etter svindel.
3. Anmeld hendelsen. Svindelforsøk og gjennomført svindel meldes til politiet – se slik anmelder du svindel.
4. Meld fra om meldingen. Mistenkelige meldinger som utgir seg for å være Digdir, Altinn eller ID-porten kan meldes til Digdir og til Nettvett (Slettmeg/Nettvett.no).
5. Bytt passord og sikre kontoer. Har du oppgitt innloggingsinformasjon på en falsk side, bytt passord og slå på tofaktorautentisering der det er mulig – se guiden om tofaktor.

Svindlere misbruker ofte navnet til kjente, tillitsskapende aktører – ikke bare Digdir. Se oversikten over svindel-SMS og phishing.