Telefonsvindel: når nummeret på skjermen lyver

Telefonsvindel begynner nesten alltid med at nummeret ser riktig ut. Det som vises på skjermen, er A-nummeret — en opplysning som følger med anropet, og som den som ringer i praksis kan oppgi selv. Derfor kan et anrop vise bankens kundesenternummer, et politinummer eller nummeret til en du har i kontaktlisten, uten at noen av dem har noe med samtalen å gjøre.

Det finnes ett grep som virker uansett hvor troverdig samtalen er: legg på, finn nummeret selv på baksiden av bankkortet eller på etatens egen nettside, og ring tilbake. En ekte saksbehandler har ingen innvendinger mot det. En svindler har alltid en grunn til at du må bli i samtalen — det er selve kjennetegnet.

Hvorfor nummeret kan lyve

Fenomenet heter spoofing, altså forfalskning av avsenderopplysningen. Telefonnettet ble bygget i en tid da den som koblet seg til, var et teleselskap, og A-nummeret var noe man kunne stole på fordi det bare fantes noen få aktører. I dag settes samtaler opp over internett, og avsenderopplysningen er blitt et felt som kan fylles ut. Det tekniske forklares ikke nærmere her, og trenger ikke å forklares: poenget for deg er at feltet ikke kan brukes som identifikasjon.

Nkom bruker begrepet om flere varianter i samme familie — spoofing, mobilkapring, vishing (svindel over tale), smishing (svindel på SMS), wangiri (tapte anrop som skal lokke fram en oppringing) og robocall. Felles for dem er at det første inntrykket er riktig. Det er derfor de gamle rådene om å se etter dårlig norsk ikke lenger holder alene, noe vi går grundigere inn på i artikkelen om hva som skjer når svindleren bruker kunstig intelligens.

Hva teletilbyderne er pålagt å blokkere

Norge var tidlig ute med å regulere dette. Plikten står i dag i ekomforskriften § 9-5 første ledd, som gjelder fra 1. januar 2025: tilbyder av offentlig elektronisk kommunikasjonsnett og av offentlig nummerbasert person-til-person-kommunikasjonstjeneste «skal blokkere for anrop og SMS hvor anropende sluttbruker ikke har bruksrett til A-nummeret, A-nummeret ikke lar seg dirigere eller anropet eller SMS-en gjelder svindel». Tilbyderne skal også føre statistikk over hva som blokkeres og på hvilket grunnlag, jf. annet ledd.

Plikten er ikke ny. Den kom inn i den gamle ekomforskriften som § 6-1 tredje ledd og gjaldt fra 1. juli 2013, men da med forbeholdet «så langt det er teknisk mulig og økonomisk forsvarlig». To ting er endret siden: forbeholdet er borte, og plikten omfatter nå også SMS og anrop som «gjelder svindel», ikke bare feil A-nummer.

Effekten er målbar. Nkom opplyste allerede i 2022 at filtreringen stoppet over en million svindelforsøk hver måned. I desember 2024 beskrev Nkom et «digitalt skjold» der de norske mobilnettene utveksler informasjon om kaprede numre, slik at forsøk blokkeres på tvers av nettene — etter Nkoms omtale var Norge det andre landet i verden med en slik ordning. Spoofing av norske mobilnumre falt kraftig etterpå.

Hvorfor noe likevel slipper gjennom

Svindlerne flyttet seg. Nkom opplyser at de etter det digitale skjoldet gikk over til å bruke svenske og danske numre i stedet. Et anrop som viser et utenlandsk nummer, kan ikke blokkeres av at det er utenlandsk — nordmenn får legitime anrop fra hele verden hver dag, og plikten gjelder manglende bruksrett, ikke landkode.

I tillegg finnes det numre svindleren faktisk har bruksrett til. Kjøper noen et abonnement og ringer fra det, er A-nummeret formelt sett riktig, og blokkeringsplikten treffer ikke. Da er det innholdet i samtalen som må avsløre den, ikke nettet.

Omfanget er stort nok til at nesten alle blir kontaktet. Nkom viser til en undersøkelse fra Respons Analyse der ni av ti nordmenn har vært utsatt for forsøk på digital svindel.

Det som aldri skjer i en ekte samtale

Nkom er kategorisk på ett punkt, og det er verdt å sitere: «Noen ber deg om å oppgi BankID, passord, koder eller lignende. Bank, politi, Økokrim eller myndigheter vil ALDRI be deg om å oppgi slik informasjon.» Det samme gjelder oppfordringer om å installere et program eller en app for at den som ringer skal kunne «hjelpe deg» — det gir i praksis tilgang til maskinen din.

To detaljer som ofte roer folk ned i selve situasjonen: det koster ingenting å ta imot et anrop så lenge du befinner deg i Norge, så du taper ikke penger på å svare og legge på. Og at den som ringer vet noe om deg, betyr ingenting. Nkom formulerer det slik: «Ikke anta at den som ringer er ekte bare fordi vedkommende har informasjon om deg.» Adresse, arbeidsgiver, bilmerke og navn på barna finnes ofte åpent på nett.

Utgir noen seg for å være i familien din — det klassiske «jeg har mistet telefonen, kan du betale for meg» — foreslår Nkom en enkel prøve: still et par spørsmål bare den ekte personen kan svare på. Hva heter katten. Hvor var vi forrige sommer. Hva slags bil har vi.

Tre ting som avslører samtalen, uansett hvem den utgir seg for å være

Innholdet er lettere å vurdere enn nummeret. Tre trekk går igjen i nesten alle telefonsvindler, og de er verdt å kjenne bedre enn noen sjekkliste over tegn på dårlig språk.

Hastverket. Du får vite at kontoen er under angrep, at et beløp er på vei ut, at du må handle nå. Formålet er å hindre at du legger på og sjekker. En ekte bank ringer ikke og krever at du blir i røret mens du gjør noe med pengene dine.

Kanalen. Det er den som ringer, som har valgt tidspunktet og retningen. Alt du gjør i en samtale du ikke selv har startet, er gjort i motpartens tempo. Snur du retningen — legger på og ringer tilbake — forsvinner hele grunnlaget for svindelen. Nkoms råd om lenker er det samme snudd til skriftlig form: logg aldri inn med BankID via en lenke i en SMS.

Betalingsmåten. Legitime henvendelser fra det offentlige eller fra banken ender ikke med at du overfører penger til en «sikker konto», kjøper gavekort, sender kryptovaluta eller installerer et program. Kommer noen av de fire, er samtalen ferdig, og du kan legge på uten å forklare deg.

Reservasjonsregisteret: hva det stopper, og hva det ikke stopper

Mange reserverer seg i Reservasjonsregisteret i den tro at det stanser svindelanropene. Det gjør det ikke. Registeret gjelder lovlig telefonmarkedsføring i næringsvirksomhet etter markedsføringsloven § 12, og svindlere følger ikke markedsføringsloven. Et forfalsket nummer kan dessuten uansett ikke spores til en registrert næringsdrivende.

Det registeret faktisk gjør, er likevel nyttig. Reservasjonen registreres hos Brønnøysundregistrene, og alle som sender markedsføring til privatpersoner plikter å oppdatere listene sine mot registeret minst hver måned. Du kan velge å reservere deg bare mot andre enn frivillige organisasjoner, jf. markedsføringsloven § 13 a.

Reservasjonen stopper	Reservasjonen stopper ikke
Telefonsalg fra næringsdrivende du ikke er kunde hos	Svindelanrop av enhver art
Adressert reklame i posten med ditt navn	Selskaper du allerede er kunde hos, om egne tilsvarende ytelser (§ 12 fjerde ledd)
Salgshenvendelser fra virksomheter som har oppdatert listene sine	Markedsundersøkelser og henvendelser fra politiske partier
	Uadressert reklame — den ordningen går gjennom Posten

Er du kunde et sted fra før, slipper selskapet gjennom med markedsføring av «egne ytelser tilsvarende dem som kunde- eller giverforholdet bygger på». Det er grunnen til at egen bank og eget forsikringsselskap fortsatt kan ringe. Vil du bli kvitt også det, må du be hvert enkelt selskap om å stryke deg — det ordner ikke registeret for deg. Frivillige organisasjoner har en egen regel: et giverforhold anses å foreligge også om du har gitt sporadiske bidrag innenfor en treårsperiode.

To regler til som gjelder ekte telefonsalg

Markedsføringsloven § 14 forbyr telefonmarkedsføring til forbrukere på lørdager og helgedager, og på virkedager før klokken 09.00 og etter 21.00. Samme paragraf forbyr salgsanrop fra skjult nummer og fra numre som ikke er registrert og søkbare i nummeropplysningstjenestene. Et salgsanrop klokken 21.30 fra hemmelig nummer er altså ulovlig i seg selv, uansett hva som selges.

Og du blir ikke bundet av noe du sier ja til i telefonen. Ved uanmodet telefonsalg skal den næringsdrivende bekrefte tilbudet skriftlig på et varig medium etter at samtalen er avsluttet, og «forbrukeren blir ikke bundet før tilbudet er akseptert skriftlig», jf. angrerettloven § 10. Unntaket gjelder avisabonnement og salg fra frivillige organisasjoner. Sier du «ja da, send meg noe» for å komme deg av telefonen, har du altså ikke inngått en avtale — men les det som kommer i posten, og la være å signere.

Hvem du varsler, og i hvilken rekkefølge

Har du gitt fra deg koder eller penger, er rekkefølgen viktigere enn skyldfølelsen.

1. Banken, umiddelbart. Nkom sier det rett ut: kontakt banken dersom du blir eller tror du blir utsatt for svindel, for å stoppe utbetalinger. Reglene om tilbakeføring og egenandel er beskrevet i artikkelen om uautoriserte transaksjoner og egenandelen.
2. Politiet. Ring 02800 for råd, og anmeld. Politiet har nettpatruljer i alle politidistrikt, og eget skjema for anmeldelse av svindel og ID-tyveri. Er du utsatt for trusler eller utpressing i etterkant, er det særlig viktig at politiet kobles på.
3. Din egen teletilbyder. Ved anrop med manipulert avsendernummer er det tilbyderen din som kan blokkere, jf. ekomforskriften § 9-5. Nkom fører tilsyn med at plikten oppfylles, men behandler ikke enkeltsaker om penger du har tapt.
4. Sikkerhetsgjennomgang etterpå. Bytt passord og slå på totrinnsbekreftelse der du kan. Hva som beskytter mot hva, står i artikkelen om passord, tofaktor og passnøkler.

Anmeld selv om pengene er borte. Nkoms begrunnelse er god: «For politiet kan din anmeldelse være puslespillbrikken som mangler, det kan hjelpe i internasjonalt politisamarbeid og det er definitivt viktig for statistikken for den type kriminalitet.»

Noen ganger er målet med samtalen ikke pengene dine, men kontoen din. Blir du bedt om å ta imot en overføring og sende den videre, er du på vei inn i noe annet og alvorligere — se hva det innebærer å bli brukt som pengemuldyr.

Til slutt Nkoms egen setning om skammen, som er verdt å ta med seg: «Ikke klandre deg selv! Absolutt alle kan bli utsatt for svindel.» En fjerdedel av befolkningen er rammet. Den som legger på midt i en samtale for å ringe tilbake på et nummer hen har funnet selv, gjør ikke noe uhøflig — hen gjør det eneste som virker.