Slik beskytter du deg mot phishing

Sist oppdatert: oktober 2026

Kort svar: Tre grep stopper nesten alt: en passordbehandler med unike passord på hver tjeneste, tofaktor på e-post, bank og sosiale medier, og regelen om å aldri logge inn via lenker i meldinger. Resten er gode vaner og oppdatert programvare. Alt sammen tar under en time å sette opp.

Hvorfor phishing virker

Phishing angriper ikke datamaskinen din, det angriper deg. Svindlerne bruker tre knapper: autoritet (det ser ut som banken eller sjefen), hast (du må handle nå) og nysgjerrighet eller frykt (en pakke du ikke venter, en regning du ikke kjenner). Når du er stresset, sjekker du mindre. Derfor handler beskyttelse like mye om å fjerne muligheten for å gjøre feil som om å oppdage svindelen. Hvordan du kjenner igjen en falsk e-post, kan du lese i slik gjenkjenner du en phishing-e-post. Denne guiden handler om å gjøre deg vanskelig å lure, selv på en dårlig dag.

Grep 1: Passordbehandler og unike passord

Det største problemet er ikke svake passord, men gjenbrukte passord. Lekker ett passord fra en nettbutikk, prøver svindlere det samme på e-posten og banken din. En passordbehandler lager og husker et unikt, langt passord for hver tjeneste, så du bare trenger å huske ett. De innebygde i iPhone (Passord-appen), Android og Google Chrome er gode nok for de fleste. Vil du ha noe som virker på tvers av alt, finnes gratis og rimelige alternativer som Bitwarden og 1Password.

En ekstra fordel: passordbehandleren fyller bare inn passordet på den ekte nettsiden. Står du på en falsk kopi, skjer ingenting, og det er et varsel i seg selv.

Begynn med e-postkontoen. Den er nøkkelen til alt annet, fordi «glemt passord» på alle andre tjenester går via e-posten din.

Grep 2: Tofaktor på det som betyr noe

Tofaktorautentisering betyr at passordet alene ikke er nok. Du må også bekrefte med noe du har, som mobilen. Da hjelper det ikke svindleren å ha passordet ditt. Slå det på i denne rekkefølgen:

E-postkontoen (Gmail, Outlook, iCloud).
Apple-ID eller Google-kontoen, som styrer telefonen din.
Sosiale medier: Facebook, Instagram, Snapchat, TikTok. Kaprede kontoer brukes til å svindle vennene dine.
Vipps, nettbutikker med lagret kort, og alt som har med penger å gjøre.

Velg kode fra en app (Google Authenticator, Microsoft Authenticator eller passordbehandleren) framfor SMS der du kan. SMS er bedre enn ingenting, men kan omgås. Enda bedre er passnøkler (passkeys), som flere tjenester nå tilbyr: du logger inn med ansikt eller fingeravtrykk, og det finnes ikke noe passord å stjele.

Grep 3: Aldri logg inn via lenker i meldinger

Dette er den enkleste regelen, og den som stopper flest angrep. Får du en melding om at du må logge inn, betale eller bekrefte noe: ikke bruk lenken. Åpne appen, eller skriv adressen selv. Lagre bokmerker til nettbanken, Altinn, NAV og Skatteetaten, og bruk alltid dem. Er meldingen ekte, finner du den igjen når du logger inn selv.

Grep 4: Hold alt oppdatert

Oppdateringer tetter sikkerhetshull som svindlere utnytter. Slå på automatiske oppdateringer på mobil, PC og nettleser. Innebygd beskyttelse i Windows og macOS er god nok for de fleste, du trenger ikke betale for antivirus. Last bare ned apper fra App Store og Google Play, og vær skeptisk til «oppdateringer» som kommer via lenker i meldinger.

Grep 5: Sikre BankID-en

Gi aldri BankID-koder eller engangskoder til noen, uansett hvem de sier de er. Banken, politiet og BankID ber aldri om dem.
Les alltid hva du signerer i BankID-appen. Står det «lån» eller en sum du ikke kjenner igjen, avbryt.
Får du en BankID-forespørsel du ikke har startet selv, avvis den og ring banken. Noen prøver å logge inn som deg.
Spør banken om ekstra sperrer, for eksempel beløpsgrense på overføringer eller sperre for lån uten oppmøte.

Mer om BankID, passord og svindel i guiden Digital sikkerhet: BankID, svindel og passord.

Grep 6: Beskytt familien

Foreldre og besteforeldre er de mest utsatte for telefonsvindel, der «banken» eller «politiet» ringer og ber om hjelp til å «sikre kontoen». Snakk med dem om det, og avtal to regler: legg på og ring banken selv via nummeret på kortet, og ring et familiemedlem før de gjør noe med BankID. Unge er mest utsatt for kaprede kontoer i sosiale medier og falske nettbutikker. Tofaktor og unike passord løser det meste for begge grupper.

Sjekkliste du kan gjøre i kveld

Slå på tofaktor på e-posten din.
Ta i bruk passordbehandleren som allerede ligger på mobilen, og bytt passord på e-post og bank til unike, lange passord.
Sjekk om e-postadressen din er med i kjente lekkasjer på haveibeenpwned.com, og bytt passord der det er lekket.
Slå på automatiske oppdateringer på mobil og PC.
Lag bokmerker til nettbank, Altinn og NAV, og bestem deg for å alltid bruke dem.
Fortell én person i familien om regelen «legg på og ring tilbake».

Hvis uhellet er ute

Har du oppgitt opplysninger eller mistenker at noen har tilgang til kontoene dine: bytt passord, sperr kort og BankID via banken, og følg stegene i Svindlet? Dette gjør du de første timene. Jo raskere du handler, jo mer kan banken stoppe.

Vanlige spørsmål

Er SMS-koder trygt nok som tofaktor?

Mye bedre enn bare passord, men ikke best. SMS kan omgås ved at svindlere lurer til seg koden eller kaprer telefonnummeret. Bruk kode fra en app eller passnøkler der tjenesten tilbyr det, og SMS der det er eneste valg.

Trenger jeg antivirus på mobilen?

Som regel ikke. iPhone og Android er bygget slik at apper ikke får tilgang til hverandre, og App Store og Google Play sjekker appene. Den viktigste beskyttelsen er å holde telefonen oppdatert og bare installere apper fra de offisielle butikkene.

Hva er passnøkler (passkeys)?

En innloggingsmetode uten passord. Du bekrefter med ansikt, fingeravtrykk eller PIN på enheten din, og nøkkelen virker bare på den ekte nettsiden. Derfor kan den ikke stjeles med phishing. Google, Apple, Microsoft og stadig flere norske tjenester støtter det.

Les også

Kilder

Sist oppdatert: oktober 2026.