Falsk SMS fra Posten om toll, porto eller hentefrist

Svindlere bruker stadig Postens navn og logo i SMS-er om pakker. Posten Bring har selv rapportert om en markant økning i henvendelser om slike svindelforsøk, og kundeservice deres får jevnlig spørsmål om meldinger som kundene er usikre på. De vanligste variantene handler om «manglende porto», toll eller mva som skal betales før pakken kan utleveres, eller at pakken blir returnert hvis du ikke «oppdaterer adresseinformasjonen».

Målet er alltid det samme: få deg til å klikke på en lenke og oppgi kortopplysninger eller annen personlig informasjon. Dette kalles smishing – en variant av phishing som kommer via SMS.

Slik varsler Posten faktisk om pakker

Posten varsler om ankommet pakke via SMS, Posten-appen, Digipost eller hentemelding i postkassen. Status på forsendelser sjekker du via sporingsnummeret eller i appen. Posten anbefaler alle kunder å laste ned Posten-appen, nettopp fordi det er en trygg kanal der du alltid ser nødvendig informasjon om forsendelsene dine.

Dette er poenget du bør huske: Ekte Posten-meldinger ber aldri om betaling eller opplysninger via lenke. Betaling av ekte avgifter skjer ikke via en tilfeldig lenke i en SMS.

De vanligste svindelvariantene

«Manglende porto» som må betales

En utbredt variant ber om et lite beløp i porto før pakken kan utleveres. Beløpet er lite nok til at mange betaler uten å tenke over det – og kortopplysningene du oppgir, kan deretter misbrukes til langt større trekk. Ikke klikk på lenken. Ta gjerne et skjermbilde, videresend meldingen til 03030, og slett den deretter.

«Oppdater adressen din»

En av variantene Posten selv har advart mot, lyder omtrent slik: «Pakken din har blitt levert til leveringsområdet, men vi klarte ikke å levere den. Oppdater adresseinformasjonen din. Ellers vil pakken bli returnert.» Dette er ren svindel, ifølge Posten. Meldingen utnytter at mange faktisk venter på en pakke, og at timingen derfor kan virke troverdig.

Toll og mva på netthandelspakker

Svindlere vet at mange bestiller fra utenlandske nettbutikker, og at pakker fra utlandet faktisk kan utløse mva. Derfor brukes «toll» og «mva» som påskudd i falske meldinger. Men ekte krav om mva på småpakker kommer ikke via en betalingslenke i en SMS fra «Posten». Er du usikker på om pakken din fra utlandet har utløst avgifter, sjekker du statusen via sporingsnummeret eller i appen – aldri via lenken i meldingen. Vi har en egen gjennomgang av reglene for toll og mva når du handler fra utlandet.

Meldinger som utgir seg for å være andre transportører

Samme mønster er kjent fra svindelmeldinger som utgir seg for å være andre transportører enn Posten. Helthjem har opplevd at merkevaren deres misbrukes, og har egne råd på nettsidene sine: Helthjem ber aldri om kortinformasjon på SMS eller e-post, og hvis Helthjem først har fått pakken din, skal du aldri betale noe mer for at den skal komme frem. En mistenkelig lenke som inneholder andre ord eller bokstaver enn helthjem.no – for eksempel «helthjem-no.betaling» etterfulgt av et fremmed domene – er mest sannsynlig svindel.

Prinsippet er alltid det samme, uansett hvilket selskap meldingen utgir seg for: Gå inn på selskapets nettside direkte i nettleseren, eller bruk appen, i stedet for å klikke på lenken i meldingen.

Slik avslører du den falske meldingen

• Avsender kan forfalskes. Det er enkelt å forfalske avsenderadresse, så en tilsynelatende ekte avsender er ikke et bevis på at meldingen er reell.
• Sjekk lenken. Peker den til posten.no eller helthjem.no – eller til et tilfeldig domene? Se gjerne vår guide til å sjekke om en lenke er trygg.
• Se etter skrivefeil og rotete design. Typiske kjennetegn på svindel er skrivefeil, rotete design og rare avsenderadresser.
• Spør deg selv: Ber meldingen om at du skal gjøre noe? Om brukernavn, passord eller kortopplysninger? Preges den av hast eller gevinst? Kom den «ut av det blå»?
• Ikke la deg lure av timing. Ofte er det tilfeldig at svindelmeldingen kommer samtidig som du faktisk venter på en pakke. Svindlerne sender tilfeldig, og sammenfallet er flaks – for dem.

Høytider og ferie er høysesong for forsøk på nettsvindel, men svindelforsøk skjer alle andre dager i året også.

Svindel på markedsplasser: Finn, Tise og Facebook

Posten Bring opplever også misbruk av merkevaren via markedsplasser som Finn og Tise, der svindlere sender SMS-er og Messenger-meldinger. Mønsteret er kjent fra svindel på Finn og Tise: En «selger» eller «kjøper» insisterer på frakt og betaling utenfor plattformen, og en melding som ser ut til å være fra Posten eller Helthjem, skal få deg til å betale. Helthjem råder brukere til å bruke integrerte frakt- og betalingsløsninger hos Finn.no, Tise og Bookis i stedet for å avtale frakt over SMS.

Hva gjør du hvis du har klikket eller betalt?

1. Kontakt banken umiddelbart. Har du oppgitt betalings- eller kortinformasjon, må du kontakte banken eller kortselskapet så fort som mulig.
2. Endre passord. Har du oppgitt passord, endrer du det – og på alle tjenester der du bruker det samme.
3. Politianmeld hendelsen. Posten anbefaler å politianmelde hvis du har blitt svindlet eller oppgitt opplysninger. Vi har en steg-for-steg-guide til å anmelde svindel.
4. Sjekk for videre misbruk. Har svindlerne fått kortdata, kan du vurdere å sperre bankkortet, og ved personlig informasjon sette deg inn i hva du gjør ved ID-tyveri.

Har du bare mottatt meldingen uten å klikke, er det nok å videresende den til 03030, slik at operatørene kan blokkere svindelnumre, og deretter slette den. Ikke svar på meldingen.

Er du usikker på om en melding er ekte, kan du kontakte Postens eller Helthjems kundeservice, eller gå inn på posten.no eller helthjem.no direkte i nettleseren. Posten har en offisiell oversikt over pågående svindelforsøk som oppdateres jevnlig.

For en generell gjennomgang av falske meldinger, se vår store guide om hvordan du kjenner igjen svindel-SMS.