Falsk PostNord-sms: Den komplette guide til pakke-svindel

En kort sms: "Din pakke kunne ikke leveres. Betal et lille gebyr for ny levering." Med et link, der ser ud som PostNords eget. Problemet er bare, at du ikke venter på nogen pakke – eller måske gør du det, og det er netop dér, svindleren har regnet med din medvirken.

Falske leverings-sms'er er en af de mest udbredte former for smishing (svindel-sms) i Danmark. De udgiver sig oftest for at være PostNord, men også andre transportører og webskabeloner bruges. Her er en gennemgang af, hvordan svindlerne arbejder, hvilke røde flag du kan se med det samme, og hvordan du håndterer beskeden sikkert.

Hvordan pakke-svindlen fungerer i praksis

Svindleren sender tusindvis af sms'er ud, uden at vide, om du venter på en pakke. De spiller på to ting: bekymring (noget går glip af dig) og bekvemmelighed (det er kun et lille beløb).

Typisk fører linket til en hjemmeside, der ligner PostNords, hvor du bedes om:

• Et lille kortgebyr – typisk et sted mellem et par kroner og en tidobling af en rigtig leveringsafgift. Beløbet er bevidst lille, fordi det skal virke ubetydeligt.
• Kortnummer, udløbsdato og CVC-kode – altså alt, hvad der skal til for at foretage betalinger.
• I nogle tilfælde herefter en "verificering" med MitID eller et kodeord – som blot bruges til at tage din identitet eller logge videre ind i din bank.

I nogle varianter opfordres du i stedet til at installere en såkaldt "pakkesporings-app", som i virkeligheden er skadelig software, der kan aflæse dine sms'er og 2FA-koder.

De klassiske røde flag

Når du kender mønsteret, kan du ofte spotte svindelen i løbet af få sekunder:

• Et link, der ikke peger på PostNords domæne. Hold musen over eller tryk længe på linket og se, hvor det fører hen. Små stavemåder og ekstra ord i domænet er klassiske tegn.
• Uopfordret gebyr. PostNord beder ikke pludselig om gebyr via sms, medmindre du selv har bestilt en særlig leveringsløsning – og i så fald betaler du i appen eller på den officielle side.
• Manglende personliggørelse. Beskeden siger ikke, hvilken pakke, fra hvilken webshop eller til hvilken adresse.
• Tidspres. "Pakken returneres i dag" eller "betal inden for 24 timer".
• Mærkelig sprogbrug – direkte oversatte vendinger, mærkelig sætning eller småfejl i den danske tekst.

Sådan håndterer du en mistænkelig pakke-sms

Har du modtaget en sms, og er du i tvivl, så følg denne faste rutine:

1. Klik ikke på linket i sms'en. Det er den vigtigste regel.
2. Åbn den rigtige app eller det officielle websted direkte – PostNords egen app eller sporingsnummeret, du har fra webshoppen, hvis du venter på en pakke.
3. Slet beskeden, hvis der ikke er noget reelt at spore.
4. Meld svindelforsøget videre: PostNord beder selv deres kunder om at videresende svindel-sms'er til deres spam-adresse, og du kan desuden melde til politiet, hvis du har mistanke om svindel.
5. Advar andre i din husstand – især hvis nogen har klikket.

Har du allerede betalt med kort, skal du straks kontakte din bank og spærre kortet og få annulleret betalingerne. Har du indtastet MitID-oplysninger, skal du skifte kode straks.

Hvad hvis du venter på en rigtig pakke?

Det er her, svindlerne ofte har størst held, fordi du er i en situation, hvor en sms om levering virker plausibel. Derfor gælder det samme mønster:

• Brug sporingsnummeret fra webshoppen, ikke linket i sms'en.
• Tjek i PostNords egen app, om der faktisk ligger en pakke med gebyr eller leveringsvalg.
• Webshops bruger typisk e-mail og deres egen ordrestatus til at formidle om leveringsgebyrer – ikke en kort sms med et betalingslink.

Slå ikke skjoldet ned for gode vaner

Det bedste forsvar mod pakke-svindel er simple, faste vaner: Klik aldrig på links i sms'er om pakker, brug altid appen eller webstedet direkte, og mød hver uventet "betaling" med det samme spørgsmål: Ved jeg med sikkerhed, at jeg venter på dette?

Til hverdagen kan en spærringsapp som NoCall hjælpe med at sortere kendte svindel-sms'er og spamnumre ud, inden de når at fylde i indbakken. Men den vigtigste beskyttelse er alligevel den, du bærer med i hovedet: Et lille gebyr er aldrig så lille, som det ser ud, når det ender med at koste dig hele din kortadgang.