Mange har hørt ordet spoofing, men er usikre på hva det egentlig betyr i praksis. Kort fortalt handler spoofing om at svindlere forfalsker avsenderinformasjon for å virke mer troverdige. Det kan være et telefonnummer, en e-postadresse, et SMS-navn eller annen identitet som får meldingen eller anropet til å se tryggere ut enn det faktisk er.
Det er nettopp derfor spoofing er så effektivt. Mange tenker at et norsk nummer, et kjent navn eller en tilsynelatende riktig avsender betyr at henvendelsen er ekte. Det gjør den ikke nødvendigvis.
Kortversjonen
- Spoofing betyr at avsenderinformasjon forfalskes for å skape tillit.
- Det kan gjelde telefon, SMS og e-post, ikke bare én kanal.
- Et kjent nummer eller navn er ikke bevis på at henvendelsen er ekte.
- Hvis noen ber om passord, BankID, koder eller kortinfo, bør varsellampene blinke.
- Det tryggeste er å avslutte og sjekke via offisielle kanaler du finner selv.
Hva betyr spoofing?
Spoofing betyr at noen utgir seg for å være noe annet enn de egentlig er. På telefon kan det bety at nummeret som vises på skjermen din, ikke er det ekte nummeret som anropet kommer fra. I e-post kan det bety at avsenderen ser kjent eller trygg ut, selv om meldingen egentlig kommer fra en svindler.
Telenor beskriver spoofing som en teknikk som gjør at svindlere kan få det til å se ut som om de kontakter deg fra et norsk nummer eller en trygg IP-adresse. Nkom forklarer i sin veiledning om digital svindel at spoofing er å manipulere nummeret slik at det ser ut som anropet kommer fra noen andre enn det faktisk gjør.
Vanlige former for spoofing
1. Telefonnummer-spoofing
Du får et anrop som ser ut til å komme fra et norsk nummer, banken, politiet eller en annen kjent aktør. Målet er ofte å få deg til å svare, stole på avsenderen og deretter oppgi sensitiv informasjon eller godkjenne noe du ikke burde.
Det viktige her er at nummeret på skjermen ikke nødvendigvis forteller sannheten. Telenor understreker også at hvis nummeret ditt blir spoofet, betyr det ikke at mobilen din er hacket.
2. E-post-spoofing
Her forsøker svindleren å få en e-post til å se ut som om den kommer fra en kjent virksomhet eller person. Noen ganger er det navnet som ser riktig ut. Andre ganger er e-postadressen nesten riktig, men med små avvik som er lette å overse i farten.
BankID skriver i sine råd om svindel at seriøse aktører ikke vil be deg oppgi innloggingsdetaljer på SMS eller e-post, og at du bør være ekstra skeptisk når noe haster eller lenker sendes ut i slike meldinger.
3. SMS eller avsendernavn som virker ekte
Ved SMS kan avsenderen se ut som et navn i stedet for et vanlig nummer, eller meldingen kan dukke opp i en tråd som ser troverdig ut. Nkom påpeker at avsenderadressen ved SMS også kan være tekst i stedet for et nummer. Det gjør det lettere å skape falsk trygghet.
Hvorfor bruker svindlere spoofing?
Fordi det virker. Når noe ser kjent ut, er det lettere å senke skuldrene. Svindlerne vet dette og bruker spoofing som en del av sosial manipulering. De prøver gjerne å skape stress, frykt eller hastverk slik at du handler før du rekker å tenke deg om.
Nkom beskriver også hvordan svindlere spiller på følelser som frykt, stress, usikkerhet og tidspress for å få folk til å oppgi koder, passord eller trykke på lenker.
Tegn på at du kan være utsatt for spoofing
- Du blir kontaktet uventet om noe som haster.
- Den som kontakter deg vil ha sensitiv informasjon, som BankID, passord, fødselsnummer, kortinfo eller engangskoder.
- Du blir bedt om å trykke på lenker, laste ned noe eller logge inn raskt.
- Historien virker litt off, selv om nummeret eller navnet ser kjent ut.
- Du blir stresset eller presset til å handle med en gang.
Hva bør du gjøre hvis du mistenker spoofing?
- Avslutt samtalen eller la være å svare på meldingen.
- Ikke klikk på lenker i SMS eller e-post bare fordi avsenderen ser kjent ut.
- Ikke oppgi passord, BankID, koder eller kortinformasjon.
- Sjekk heller saken via virksomhetens offisielle nettside, app eller kundeservicenummer du finner selv.
- Hvis du tror nummeret ditt blir misbrukt, ta kontakt med mobiltilbyderen din.
Hvis det gjelder telefonsvindel mer generelt, kan du også lese Telefonsvindel og spoofing: Slik avslører du falske anrop.
Hva hvis du allerede har delt informasjon?
Da er det lurt å reagere raskt. Kontakt banken hvis du har oppgitt kortinformasjon eller BankID-relaterte opplysninger. Bytt passord hvis du har logget inn på en falsk side. Sjekk også viktige kontoer for ukjente innlogginger eller endringer.
Hvis du er usikker på hvor alvorlig det er, eller du trenger en større ryddejobb etterpå, kan denne også hjelpe: Du har blitt svindlet. Hva nå?
Vanlige spørsmål
Betyr spoofing at telefonen eller e-posten min er hacket?
Ikke nødvendigvis. Spoofing handler ofte om at svindleren forfalsker hvordan avsenderen ser ut for deg. Telenor understreker at dersom nummeret ditt blir spoofet, betyr det ikke automatisk at mobilen din er hacket.
Kan jeg stole på et norsk nummer eller et kjent avsendernavn?
Nei, ikke alene. Det kan være manipulert. Vurder alltid innholdet i meldingen eller samtalen, ikke bare hvordan avsenderen ser ut.
Hva er det viktigste rådet?
Ikke la deg stresse. Avslutt heller og sjekk saken via en kanal du stoler på. Det er tryggere å ringe banken eller virksomheten tilbake selv enn å stole på et anrop eller en melding som kommer til deg.
Trenger du hjelp med opprydding?
Hvis du er usikker på om du har blitt lurt av et falskt nummer, en spoofet e-post eller en troverdig SMS, kan vi hjelpe deg med å rydde opp og sikre kontoene dine bedre. Se Datahjelperne Pluss eller ta kontakt.
Opprettet av Jørund Heimholt 28. oktober 2020, oppdatert av Joakim Reistad (KI) 13. mai 2026.