Det starter gjerne med en kort melding om en ubetalt faktura, en pakke som ikke kan leveres, eller en konto som må oppdateres umiddelbart. Alt ser tilforlatelig ut helt til du klikker, og da kan det allerede være for sent.
Svindel på SMS og e-post handler sjelden om avansert hacking. Det handler om psykologi, timing og stress, og det er nettopp derfor så mange går fem på, også de som egentlig vet bedre.
Svindlere spiller først og fremst på tre enkle følelser: frykt, hastverk og ansvar. Du blir stresset, vil rydde opp og du vil unngå problemer. Og det er i akkurat det øyeblikket man har så lett for å skru av den kritiske sansen.
De vanligste typene falske krav
Noen varianter går igjen år etter år:
- Du har en ubetalt faktura med inkasso under behandling
- Pakken din er stoppet, oppdater leveringsinformasjon
- Uvanlig aktivitet på kontoen din, bekreft nå
- Skatteetatens siste varsel før trekk
- Tollgebyr må betales før levering
- Din Vipps-konto må oppdateres umiddelbart
- Betalingen for din siste EasyPark-parkering ble dessverre mislykket.
Fellesnevneren er alltid den samme: Du må handle raskt. Helst innen minutter. Og du må klikke på en lenke.
Før var det lett å avsløre slike meldinger som svindelforsøk, men nå som de ser så ekte ut, er det lett å gå fem på. Og selv hvor dumt det føles for de som går på dette, er det ikke dumskap. Det er en menneskelig reaksjon på de psykologiske grepene de bruker.
Men regelen er enkel: Aldri la de lure av noe som skaper stress eller frykt for å miste noe eller betale ekstra. Ingen profesjonelle opererer sånn.
Ingen seriøse aktører krever betaling på denne måten
Dette er kanskje den viktigste huskeregelen av alle:
- Banker sender ikke betalingskrav på SMS
- Offentlige etater bruker ikke tilfeldige lenker for innlogging
- Inkassosaker varsles ikke uten forhistorie
- Post og transportselskaper ber deg ikke legge inn kortnummer via SMS
Likevel ser meldingene ofte skremmende realistiske ut. Logoer, språkform, avsendernavn og tidspunkt er nøye planlagt for å treffe når du er minst årvåken.
Tre enkle regler som stopper nesten all svindel
Du trenger egentlig bare disse tre:
- Klikk aldri i affekt
Hvis meldingen får pulsen opp, er det nettopp derfor du skal stoppe. - Ikke stol på avsendernavnet alene
«DNB», «Posten» eller «Skatteetaten» kan stå der, mens avsenderen egentlig er et tilfeldig utenlandsnummer. - Gå alltid direkte til kilden selv
Skriv inn nettsiden manuelt i nettleseren. Bruk appen. Ring kundeservice. Aldri bruk lenken i meldingen.
Hvis noe faktisk haster, finnes det alltid en trygg måte å sjekke det på.
Når skaden allerede har skjedd
Hvis du har rukket å klikke, fylle inn informasjon eller betale:
- Sperr kortet umiddelbart via banken
- Endre passord der du har brukt samme kombinasjon
- Kontakt banken og forklar hva som har skjedd
- Anmeld forholdet til politiet via Nettpatruljen
- Følg ekstra godt med på konto og varsler fremover
Jo raskere du reagerer, jo større er sjansen for å begrense skaden.
Svindel handler mer om timing enn intelligens
De fleste som blir lurt, er helt vanlige mennesker med sunn fornuft. De var bare uheldige med tidspunktet. Midt i ferien. På vei inn i et møte. Med dårlig tid. Med tankene et annet sted.
Det er derfor desember og sommeren er høysesong. Vi er enten slitne eller avslappede. Og begge deler gjør oss mer sårbare.
Jeg har skrevet om dette før, og jeg kommer til å skrive om det igjen. Ikke fordi folk er lettlurte, men fordi metodene stadig endrer seg. Påminnelser trengs, rett og slett.
Den beste beskyttelsen er fortsatt den samme: Et lite sekund ekstra med sunn skepsis.
