"Pakke tilbageholdt": den falske sms fra PostNord og andre fragtfirmaer

"PostNord: din pakke kunne ikke leveres pga. manglende porto. Betal gebyret (12 kr.) her." Og et link. Denne sms, med navnet PostNord, GLS, DAO, DHL eller UPS skiftende fra bølge til bølge, er en af de mest vedholdende smishing-kampagner i Danmark. Den virker, fordi næsten alle handler på nettet, og næsten alle har på et eller andet tidspunkt en pakke undervejs: beskeden lander i forberedt jord.

Beløbet er bevidst latterligt. Målet var aldrig at opkræve de tolv kroner: det er at få dig til at taste dine fulde kortoplysninger ind på en falsk hjemmeside, der efterligner fragtfirmaet, og nogle gange også den bekræftelseskode, du får bagefter, for at lave større hævninger.

Hvorfor den virker, selv om du ikke venter nogen pakke

Svindlerne ved ikke, om du venter en pakke. De behøver det ikke:

• Mængde. De sender den samme sms til tusindvis af numre. Med nutidens nethandel har en stor andel af modtagerne faktisk noget undervejs eller havde det for nylig, og beskeden passer.
• Overkommeligt beløb. Tolv kroner udløser ingen alarmer. Ingen "tjekker" en betaling på 12 kr., som de ville tjekke en på 2.500.
• Hastværk og nul friktion. "Betal nu og få den i morgen" presser dig til at ordne det med det samme, fra mobilen, uden at kigge på afsenderen eller domænet.
• Roterende forklædning. Når et mærke brænder ud (folk advarer om, at "den sms fra PostNord er falsk"), skifter kampagnen til et andet fragtfirma. Skelettet er altid det samme som i den falske bøde-sms: kendt afsender + uafsluttet sag + hastværk + betalingslink.

Sådan genkender du den falske sms

Ingen af disse tegn er afgørende alene, men tilsammen er de en ret sikker diagnose:

• Den beder om at betale gebyr via link. Fragtfirmaer opkræver ikke told eller porto via et link i en uventet sms. Reelle toldudgifter kommunikeres ad sporbare kanaler og med dokumentation for forsendelsen.
• Linket er ikke det officielle domæne. Domæner med ekstra bindestreger ("postnord-pakke", "gls-levering", "dao-sporing") eller mærkelige endelser. På mobilskærmen, i en fart, glider de igennem; kig roligt efter, og de skriger.
• Intet rigtigt trackingnummer nævnes. Den falske sms taler om "din pakke" i almindelighed, fordi den ikke ved, hvilken det er. En ægte besked indeholder track & trace-nummeret, og det nummer matcher det, butikken gav dig.
• Variabel afsender. Nogle gange et tilfældigt mobilnummer, andre gange et navn, der efterligner firmaet. Afsenderen på en sms kan forfalskes: den beviser ingenting.
• Sproglige fejl. Klodsede oversættelser, mærkelige store bogstaver, overdrevet hastværk ("sidste varsel før pakken returneres"). Rigtige firmaer skriver bedre end det.

Sådan tjekker du en rigtig forsendelse

Metoden er altid den samme og gælder for alle firmaer:

1. Tryk ikke på linket i sms'en. Luk den.
2. Åbn selv den officielle kanal: appen fra butikken, hvor du handlede, ordrebekræftelsen på mail, eller fragtfirmaets officielle hjemmeside ved selv at skrive adressen.
3. Tast dit trackingnummer ind dér. Er der en reel hændelse (told, ufuldstændig adresse, mislykket levering), står den i den officielle sporing. Står der ingenting, var sms'en falsk.

Denne sekvens (luk beskeden, gå selv ind ad den officielle kanal) er den samme, vi anbefaler til at tjekke et opkald eller en sms fra din bank og til at tjekke en underretning fra skattemyndigheden. Det er den vane, der skærer flest svindelnumre over ved roden.

Hvad gør du, hvis du allerede indtastede kortet?

• Ring til din bank nu, fortæl, hvad der skete, og bed om at få spærret kortet og udstedt et nyt. Det er tiltaget, der stopper problemet med ét slag.
• Tastede du desuden en bekræftelseskode ind, du fik på sms, så sig det også til banken: der kan være en allerede godkendt transaktion.
• Hold øje med hævninger de følgende uger og aktivér notifikationer om posteringer i din bankapp. Falske hævninger kommer ikke altid med det samme.
• Anmeld med skærmbilleder af sms'en og linket (114 uden for akutte situationer, eller online på politi.dk).
• Anmeld afsendernummeret i oversigten over spamnumre.

Hurtige spørgsmål

Hvad hvis jeg faktisk venter en pakke, og sms'en passer? Sammenfaldet beviser ingenting: med så mange pakker i omløb er det let at ramme ved et tilfælde. Tjek altid via den officielle kanal med dit trackingnummer. Det tager et minut og fjerner al tvivl.

Sender fragtfirmaer overhovedet rigtige sms'er? Ja, nogle sender besked om levering eller mislykkede forsøg. Forskellen er, at den ægte besked ikke beder dig betale via link: den henviser til deres officielle app eller hjemmeside, nævner dit trackingnummer og presser ikke med trusler om øjeblikkelig returnering.

Foregår det samme på WhatsApp eller mail? Ja, den samme lokkemad cirkulerer på WhatsApp, mail og sågar via QR-koder på falske klistermærker. Kanalen skifter; forsvaret gør ikke: betal aldrig fra det link, du modtager – tjek selv via den officielle kanal.

Har du fået en af disse beskeder, så anmeld den i NoCalls oversigt over numre: disse kampagner genbruger numre i dagevis, og din anmeldelse er den advarsel, den næste person ser, før de taster deres kort ind.