"Falskt Postnord-sms: här är de röda flaggorna – och hur du hanterar meddelandet säkert"

Ett sms ramlar in: "Ditt paket kunde inte levereras. Betal en liten tullavgift för att slutföra leveransen." Det ser ut som Postnord, länken ser nästan ut som Postnords, och innehållet är kort och professionellt. Problemet är att det i de flesta fall är ett bedrägeri. Här går vi igenom varför dessa sms fungerar, vilka detaljer som avslöjar dem och vad du egentligen ska göra.

Varför paketsms är så effektiva

Bedrägerisms om paket är bland de vanligaste sms-bedrägerierna i Sverige, och det är inte en slump:

• Många handlar online och väntar på leveranser från till exempel Amazon, Zalando eller en liten butik i Tyskland.
• Postnord är ett namn alla känner igen, vilket skapar omedelbar trovärdighet.
• Summan som efterfrågas är ofta liten – ett par tiokronor – för att det ska kännas orimligt krångligt att undersöka närmare.
• Sms-konversationer är korta och känns mer informella än e-post, vilket sänker vår vakt.

Bedragarna skickar ut miljontals sms och räknar med att en liten andel mottagare faktiskt väntar på ett paket just den dagen. För dem är det en sifferlek.

De typiska röda flaggorna

Det finns ett antal återkommande detaljer som nästan alltid avslöjar ett falskt paketsms:

• Små avgifter – "en engångsavgift på 19 kronor" eller liknande. Postnord och andra budfirmor kräver sällan en avgift via sms-länk, och i de fall en tullavgift verkligen finns betalar du den via officiell kanal, inte via en länk i ett sms.
• Ovanliga domännamn – länken kanske börjar med "postnord" men fortsätter med något som ".biz", ".co", ".info" eller en längre, meningslös sträng. Postnord använder .se och .com.
• Dålig svenska – konstig ordföljd, stavfel eller översättningar som känns mekaniska, även om det börjar bli vanligare att bedragare skriver bättre svenska.
• Tidspress – "du har 24 timmar på dig", "paketet returneras om du inte betalar idag". Riktiga leveranser har längre frister.
• Ospecificerad information – meddelandet nämner inte vilket paket, från vilket företag eller vilket ordernummer.
• Begäran om kortuppgifter – särskilt fullständigt kortnummer och säkerhetskod, eller BankID-inloggning.

Om två eller tre av dessa saker finns i samma sms är det nästan säkert bedrägeri.

Så hanterar du ett misstänkt paketsms

Det finns en enkel ordning att gå tillväga i:

1. Klicka inte på länken. Även om det bara handlar om en betalningssida kan den vara designad för att stjäla kortuppgifter eller infektera telefonen.
2. Radera inte sms om du vill anmäla det – behåll det som bevis.
3. Kontrollera på riktigt om du har ett paket på väg. Logga in på Postnords officiella webbplats eller app direkt, via bookmark eller genom att skriva adressen i webbläsaren – aldrig via länken i sms:et.
4. Anmäl till din operatör och till Konsumentverket om du vill bidra med information.
5. Om du redan betalat – kontakta ditt kortbolag eller din bank direkt och be dem stoppa eller återkalla betalningen. Betalningar via kort är ofta möjliga att blockera i efterhand om du agerar snabbt.
6. Om du klickat och lagt in kortuppgifter – spärra kortet, byt lösenord och håll koll på kontoutdrag de närmaste veckorna.

Vad Postnord faktiskt gör

Om du verkligen har ett paket via Postnord sker följande normalt:

• Du får ett spårningsnummer från butiken du handlade hos.
• Postnord skickar information via deras app eller via e-post kopplad till ditt konto hos butiken.
• Om det finns en tullavgift får du i regel besked via app eller post, och betalningen sker via deras officiella betalningslösning, inte via en länk i ett sms.

Det betyder att du aldrig behöver följa en länk i ett sms för att ta reda på vad som gäller. Du kan alltid gå via din egen väg till Postnord i stället.

Skydda dig framåt

Några vackra vanor går långt:

• Lär dig att aldrig betala via sms-länk – det gäller inte bara Postnord utan alla leverantörer och myndigheter.
• Kolla domännamnet varje gång – det tar tre sekunder och sparar stora besvär.
• Använd ett samtalsskydd som NoCall som kan flagga kända bedrägerisms.
• Informera äldre släktingar – de är ofta målgrupp för den här typen av sms.
• Ställ dig själv frågan: "vill jag verkligen betala 19 kronor för att slippa kolla på riktigt?" – det är ofta nog för att stoppa handen.

Paketsms är ett av de smidigaste telefonbedrägerierna eftersom det utnyttjar en vardaglig händelse. Men det är också ett av de lättaste att skydda sig mot, när du väl vet de röda flaggorna.