SMS-svindel
Svindel på SMS, også kalt SMiShing, blir stadig mer vanlig. Her vil svindlerne fiske etter sensitiv informasjon, gjerne ved å sende deg en melding med en lenke du absolutt ikke bør klikke på.
Kjennetegn på SMiShing
Smishing er en metode som ligner på phishing, men i stedet for e-poster bruker svindlerene tekstmeldinger (SMS) der de forsøker å lure deg til å oppgi sensitiv informasjon som de kan misbruke.
Faresignaler du kan se etter
- SMS kommer helt uventet og avsender utgir seg for å være fra banken eller andre kjente aktører du normalt stoler på. Noen ganger fra en helt ukjent avsender.
- Du blir bedt om å oppgi sensitiv informasjon enten ved å svare på SMS eller ved å trykke på en lenke i SMS'en. Det kan for eksempel være skatteetaten, banken, en nettbutikk eller et budfirma som ber deg oppdatere betalingsinformasjonen din.
- SMS lenker til en falsk nettside hvor svindlerne prøver å hente din sensitive informasjon ved å få deg til å logge inn, oppdatere kortinformasjon og/eller personopplysninger.
- SMS spiller på hastverk som krever umiddelbar respons. For eksempel at et abonnement blir sperret om du ikke trykker på lenken og betaler en regning innen en kort tidsfrist.
Det er ingen seriøse aktører som helt tilfeldig ber deg om å logge inn eller oppdatere personopplysninger via en lenke i SMS. Dette er et typisk rødt flagg på smishing!
Eksempel på SMS-svindel
Et eksempel på smishing kan være en tekstmelding som angivelig er fra en offentlig aktør, som ber mottakeren om å åpne en melding eller bekrefte kontoopplysninger ved å klikke på en lenke og logge inn på en falsk nettside.
- Den falske nettsiden kan se ut som den ekte aktøren sin nettside, men all informasjon som skrives inn der, blir faktisk sendt til svindlerne, som deretter kan misbruke den.
- Svindel SMS-ene kan legge seg i samme tråd som tidligere legitime SMS-er du har mottatt fra aktøren du stoler på (se eksempel i skjermdump).
Er du i tvil om SMS-en er ekte eller ikke, kan du gå til aktørens nettside, finne telefonnummeret deres, og ringe å spørre om de nylig har sendt ut en slik SMS. En tommelfingerregel er å alltid logge inn via aktøren sin offesielle nettside og ikke via lenker.
Slik unngår du å bli lurt
- Vær skeptisk til uventede tekstmeldinger. Spesielt de som ber om personlig informasjon.
- Ikke del sensitiv informasjon med noen (for eksempel fødselsnummer, BankID-passord, kortnummer eller PIN-koder) på SMS, selv om de som ber deg gjøre det ser ut til å være banken, politiet, eller andre du stoler på. Vi vil aldri be deg om å oppgi denne type informasjon, verken via SMS, e-post eller telefon.
- Ikke klikk på mistenkelige lenker for å se hvor de fører. Stol aldri blindt på innhold i meldinger, selv om det ser ut til å komme fra banken din, eller noen du stoler på. Aldri logg inn på nettsider via lenke i SMS.
- Vær oppmerksom på språk og innhold i meldinger. Vær ekstra oppmerksom hvis avsenderen har et utenlandsk telefonnummer.
- Sist, men ikke minst: ikke ring tilbake eller besvar tekstmeldingen. Det kan koste deg dyrt.
Hva gjør du hvis du har mottatt en falsk SMS?
Du har mottatt en SMS, men ikke trykket på lenken
Slett SMS-en snarest, uten å trykke på lenken. Så lenge du følger dette rådet er du trygg, og du trenger ikke å ringe oss.
Du har mottatt en SMS, og trykket på lenken
Har du klikket på lenken i en svindelmelding kan du risikere at du har fått virus på PC-en eller mobilen din. Da må du installere/gjenopprette alle programmer på nytt. Er du usikker på hvordan dette gjøres, bør du kontakte datakyndige, for eksempel der du kjøpte PC-en eller mobilen din, eller et firma som tilbyr teknisk støtte. Les mer om sikring av datamaskin, mobil og nettbrett på nettvett.no.
Du har klikket på lenken og fylt ut informasjon
Har du klikket på en lenke i svindelmeldingen og fylt ut betalingsinformasjon må du ta kontakt med oss på telefon umiddelbart! Da kan vi få sperret kortet, konto og eventuelt BankID så raskt som mulig.
Sjekk om kontoen din er belastet noe som du ikke er kjent med. Hvis det har skjedd, sender du inn reklamasjon i mobilbanken eller nettbanken etter at du har kontaktet oss.
Endre også passordene dine for alle brukersteder som kan være berørt.
