Slik gjenkjenner du en phishing-e-post

Sist oppdatert: oktober 2026

Kort svar: En phishing-e-post prøver å få deg til å klikke, logge inn eller betale ved å utgi seg for å være noen du stoler på: banken, Posten, Skatteetaten eller sjefen. De sikreste tegnene er at avsenderadressen ikke stemmer med domenet, at lenken peker et annet sted enn teksten sier, og at det «haster». Er du i tvil: ikke klikk. Gå til tjenesten selv via adressen du kjenner, og sjekk der.

Hva er phishing?

Phishing er svindel der noen fisker etter opplysningene dine: passord, BankID-koder, kortnummer eller tilgang til e-posten din. Det kommer oftest som e-post, men samme triks brukes på SMS (kalt smishing), i sosiale medier og på telefon. Målet er alltid det samme: å få deg til å gjøre noe raskt, før du rekker å tenke.

Moderne phishing er ikke lenger dårlig oversatt og full av skrivefeil. Svindlere kopierer ekte e-poster, bruker riktige logoer og skriver feilfritt norsk. Derfor må du se på andre ting enn språket.

Sju tegn på at e-posten er falsk

Avsenderadressen stemmer ikke. Visningsnavnet kan være «DNB», men adressen bak er noe helt annet. Trykk på navnet for å se hele adressen. Se etter domener som ligner, men ikke er like: posten-levering.com, dnb-sikkerhet.no eller skatteetaten.info.
Lenken peker et annet sted. Hold musepekeren over lenken uten å klikke, eller hold fingeren på den på mobil. Adressen som dukker opp er den du faktisk sendes til. Stemmer den ikke med avsenderen, er det svindel.
Det haster, eller du trues. «Kontoen din stenges i dag», «siste varsel», «pakken returneres om 24 timer». Hast er svindlerens viktigste verktøy. Seriøse aktører gir deg tid.
Du bes om koder, passord eller kortnummer. Ingen bank, etat eller nettbutikk ber deg bekrefte BankID-koder, passord eller hele kortnummeret på e-post. Aldri.
Du må logge inn via lenken. Ekte meldinger fra NAV, Skatteetaten og Altinn sier at du har fått et brev, og forventer at du logger inn selv. Falske meldinger sender deg til en innloggingsside som ser ekte ut, men som stjeler det du skriver.
Uventede vedlegg. En faktura du ikke venter, en «kvittering» som zip-fil eller en html-fil du må åpne. Vedlegg kan inneholde skadelig programvare eller en falsk innloggingsside.
Tilbudet er for godt. Skatteetaten har «funnet penger til deg», du har «vunnet» noe, eller du får en refusjon du ikke har bedt om. Det finnes ikke.

De vanligste variantene i Norge nå

Pakke-svindel: «Pakken din venter, betal toll eller frakt» fra en avsender som ligner Posten, Bring eller PostNord. Ekte tollkrav kommer i appen eller på Min side, aldri som krav om kortbetaling via lenke.
Falsk refusjon fra Skatteetaten: «Du har penger til gode, fyll inn kontonummer og BankID». Skatteetaten utbetaler automatisk til kontoen de allerede har.
«BankID-en din utløper»: Du bes fornye BankID via en lenke. BankID fornyes i nettbanken, aldri via e-post.
Falsk faktura eller abonnement: En regning fra et selskap du ikke handler hos, ofte med trussel om inkasso. Sjekk alltid mot egne kjøp før du betaler.
Kapret konto hos en venn eller kollega: Meldingen kommer fra en ekte adresse, men innholdet er rart: en lenke uten forklaring, en bønn om å kjøpe gavekort eller betale noe. Ring personen før du gjør noe.

Flere varianter, inkludert telefonsvindel og investeringssvindel, finner du i guiden om svindeltyper i 2026.

30-sekunders sjekken før du klikker

Ventet du denne e-posten? Har du faktisk en pakke på vei, en sak hos NAV eller et abonnement hos dette selskapet?
Se på hele avsenderadressen, ikke bare navnet.
Hold over lenken og les adressen den peker til.
Spør deg selv: ber de meg om noe hemmelig, eller om å betale?
Er du fortsatt usikker: ikke klikk. Åpne appen eller skriv inn nettadressen selv, og sjekk om meldingen finnes der.

Hva gjør du hvis du allerede har klikket?

Å klikke på en lenke er sjelden farlig i seg selv. Faren oppstår når du skriver inn passord, BankID-koder eller kortnummer, eller når du åpner et vedlegg. Har du gjort det:

Bytt passordet på tjenesten med en gang, og på alle andre steder du har brukt samme passord.
Har du oppgitt kortnummer eller BankID-koder: ring banken og sperr. Bankene har døgnåpne sperretjenester.
Har du åpnet et vedlegg: koble maskinen fra nettet og kjør en full virussjekk.
Følg stegene i guiden Svindlet? Dette gjør du de første timene.

Rapporter og slett

De fleste banker, Posten og store nettbutikker har egne e-postadresser der du kan videresende svindelforsøk, du finner dem på nettsidene deres. E-postleverandøren din (Gmail, Outlook, Telenor og andre) har en knapp for å rapportere phishing, og det hjelper filteret til å stoppe neste forsøk. Deretter sletter du e-posten. Du trenger ikke svare, og du bør ikke klikke på «avmeld».

Vil du gjøre deg vanskeligere å lure neste gang, les slik beskytter du deg mot phishing.

Vanlige spørsmål om phishing

Kan jeg få virus bare av å åpne e-posten?

Som regel ikke. Moderne e-postprogrammer viser innholdet uten å kjøre noe. Faren oppstår når du klikker på lenker, åpner vedlegg eller skriver inn opplysninger på siden du sendes til.

E-posten kom fra adressen til en venn. Er den trygg da?

Nei. Avsenderadresser kan forfalskes, og kontoen til vennen din kan være kapret. Er innholdet uventet, en lenke uten forklaring eller en bønn om penger, ring personen og spør før du gjør noe.

Hvordan vet jeg om en melding fra NAV eller Skatteetaten er ekte?

Ikke klikk på lenken. Logg inn selv på nav.no, skatteetaten.no eller altinn.no med BankID. Finnes meldingen der, er den ekte. Offentlige etater ber deg aldri om BankID-koder, kontonummer eller betaling via lenke i e-post eller SMS.

Les også

Kilder

Sist oppdatert: oktober 2026. Svindelmetodene endrer seg raskt, sjekk kildene over for de nyeste variantene.