Mobilsvindel mot bedrifter: direktørsvindel, SMS-phishing og wangiri – og rutinene som stopper dem

Svindelen norske virksomheter møter over telefon, retter seg mot mennesker, ikke mot teknologi. Politiets veiledning om virksomhetsbedrageri oppgir at 13 prosent av norske virksomheter har opplevd direktørsvindel, og gir samtidig et av de mest konkrete rådene som finnes på området: politiet har ikke sett datainnbrudd i faktura- eller direktørbedragerier der virksomheten har benyttet totrinnsbekreftelse. Denne artikkelen går gjennom svindelformene som faktisk rammer norske bedrifter over mobil – SIM-bytte, direktørsvindel, smishing, vishing og wangiri – hva som stopper dem, og hva dere gjør når det først har skjedd.

Av redaksjonen i Firmatelefon.no. Vi har kontrollert innholdet mot politiets veiledning om virksomhetsbedrageri, Nkoms informasjon om digital svindel, Telenors beskrivelse av spoofing-filteret, Nettvetts artikler om direktørsvindel og smishing, og personvernforordningen artikkel 33. Alle kilder er kontrollert 22.08.2026 og lenket inline.

Kort fortalt

• 13 prosent av norske virksomheter har opplevd direktørsvindel, ifølge politiets veiledning om virksomhetsbedrageri.
• Politiet oppgir at de ikke har sett datainnbrudd i faktura- eller direktørbedragerier der virksomheten benyttet totrinnsbekreftelse på e-post.
• Nkom opplyser at ni av ti nordmenn har vært utsatt for forsøk på digital svindel, og anbefaler regelen STOPP, TENK, SJEKK.
• Norske nettoperatører innførte et felles spoofing-filter. Telenor oppgir at 200 000–250 000 unike forfalskede numre ble blokkert per dag i innføringsfasen, med topper på rundt 500 anrop i sekundet.
• SIM-bytte-svindel rammer nummeret, ikke telefonen. Forsvaret er å slutte å bruke SMS som andre faktor der det finnes alternativer.
• Den ufravikelige regelen mot betalingssvindel: endring av kontonummer bekreftes alltid i en annen kanal enn henvendelsen kom i.
• Har personopplysninger kommet på avveie, kan hendelsen være meldepliktig til Datatilsynet innen 72 timer.

Direktørsvindel: hastemeldingen fra «sjefen»

En ansatt med betalingsfullmakt får en SMS eller e-post som ser ut til å komme fra daglig leder. En betaling må gjøres nå, den er konfidensiell, og «sjefen» sitter i møte og kan ikke ringes. Meldingen er ofte godt forberedt: riktige navn, riktig tone, riktig tidspunkt – gjerne rett før en ferie eller under en reise ledelsen har omtalt offentlig.

Politiets veiledning om virksomhetsbedrageri beskriver tre framgangsmåter som ofte henger sammen. Den første er kompromittering av e-postkontoen, der de kriminelle først skaffer seg tilgang via phishing. Den andre er fakturasvindel og endring av kontonummer på ekte fakturaer. Den tredje er sosial manipulasjon over tid, der de kriminelle leser e-postkorrespondansen og lærer virksomhetens arbeidsmåte og språk før de slår til. Veiledningen oppgir at 13 prosent av norske virksomheter har opplevd direktørsvindel, og viser til at kriminelle i 2020 forsøkte å bedra DNBs bedriftskunder for 138 millioner kroner.

Mobil gjør svindelen farligere av tre grunner. SMS oppleves som mer personlig og mer troverdig enn e-post. Meldinger leses i farta, ofte mellom to andre gjøremål. Og avsendernavnet på en SMS kan settes fritt av avsenderen, slik at meldingen legger seg i samme tråd som ekte meldinger fra kjente avsendere.

Forsvaret er en rutine som ikke har unntak: betalinger og endringer av kontonummer bekreftes alltid i en annen kanal enn henvendelsen kom i. Kom det på SMS, ringer du tilbake på nummeret du allerede har lagret – ikke på nummeret i meldingen. Politiet anbefaler i tillegg totrinnsbekreftelse på all e-post, testtransaksjoner ved nye kontonumre, og regelmessig gjennomgang av e-postregler for å avdekke uautoriserte videresendinger. Det siste punktet er lett å overse: en angriper som har hatt tilgang til kontoen, legger gjerne igjen en regel som videresender innkommende post til en ekstern adresse.

SIM-bytte-svindel: angrep mot nummeret

Ved SIM-bytte-svindel er målet ikke telefonen, men nummeret. Angriperen skaffer seg nok personopplysninger til å fremstå som abonnenten, og får operatøren til å utstede et nytt SIM-kort eller en ny eSIM-profil for nummeret. Fra det øyeblikket mottar angriperen alle SMS-er til nummeret – inkludert engangskoder – mens offeret opplever at telefonen plutselig mister nett.

Norske operatører har skjerpet rutinene for identifisering ved bestilling av nytt SIM, men bedrifter har en ekstra sårbarhet: bestillinger går ofte gjennom en bedriftsportal eller en kundekontakt, og fullmaktene er ikke alltid like stramme som for privatkunder. Fire tiltak er relevante.

Begrens hvem som kan bestille nytt SIM eller flytte et nummer i bedriftsavtalen, og be operatøren om at slike bestillinger krever bekreftelse fra en navngitt kontaktperson. Bruk autentiseringsapp eller passnøkkel framfor SMS som andre faktor der tjenesten støtter det – da er ikke nummeret lenger nøkkelen til kontoene. Aktiver SIM-PIN, slik at et fysisk SIM ikke uten videre kan flyttes til en annen telefon. Og behandle plutselig tap av nett på en enkeltansatts telefon som et mulig varsel, ikke bare som et teknisk problem: hvis nummeret slutter å virke uten forklaring, ring operatøren og kontroller om det er utstedt nytt SIM.

eSIM endrer ikke risikobildet dramatisk, men fjerner én angrepsvei: et fysisk kort som kan tas ut av en stjålet telefon og settes i en annen. Fordeler og begrensninger er gjennomgått i artikkelen om eSIM for bedrift.

Smishing: falske SMS-er om pakker, fakturaer og innlogging

Nkom definerer smishing som svindel der angriperen over SMS forsøker å lure fram sensitiv informasjon som passord eller bankopplysninger, og oppgir at ni av ti nordmenn har vært utsatt for forsøk på digital svindel. Nettvett beskriver de samme mønstrene: meldinger om tollgebyr på en pakke, en ubetalt faktura, en mistenkelig innlogging eller en refusjon som venter.

I bedriftssammenheng er målet som regel Microsoft 365-kontoen eller en annen jobbinnlogging. Lykkes angriperen, følger e-post, filer, kalender og muligheten til å svindle videre i virksomhetens navn – og dermed er man tilbake i direktørsvindelen beskrevet over.

Tre mottiltak virker best, og de virker i denne rekkefølgen. Flerfaktorautentisering på alle jobbkontoer stopper de aller fleste kontoovertakelsene selv når passordet lekker. Opplæring i aldri å logge inn via lenker i SMS eller e-post – gå alltid til tjenesten via bokmerke eller app. Og en meld-fra-kultur der den som varsler om en mistenkelig melding får takk, ikke spørsmål om hvorfor vedkommende klikket. Terskelen for å si fra er det enkelttiltaket som gir raskest respons når noe faktisk har gått galt.

Vishing og falsk support

Vishing er svindel over telefonsamtale. «Microsoft», «banken», «politiet» eller «operatøren» ringer om et problem som må løses straks, og trenger enten at du installerer et fjernstyringsprogram, oppgir en engangskode, eller bekrefter en betaling. Varianten som rammer bedrifter hardest, kombinerer vishing med direktørsvindel: først en SMS som forbereder mottakeren, deretter en telefon som bekrefter den.

Nkoms råd er formulert som en huskeregel i tre trinn – STOPP, TENK, SJEKK – med fire konkrete punkter: aldri gi fra deg BankID, passord eller koder til noen; verifiser hvem som ringer gjennom offisielle kanaler; aktiver totrinnsbekreftelse; og meld fra til politi og bank umiddelbart hvis noe har skjedd.

Den praktiske regelen internt bør være enda enklere: seriøse aktører ringer aldri uanmeldt og ber om fjernstyring eller engangskoder. Legg på, og ring virksomheten tilbake på det offisielle nummeret. Det er ingen situasjon der det å legge på og ringe tilbake gjør skade.

Spoofing og det digitale skjoldet

Spoofing er manipulering av avsendernummeret, slik at det ser ut som anropet kommer fra noen andre enn det faktisk gjør. Nkom beskriver dette som en teknikk som brukes til trakassering, uønsket reklame, svindel og identitetstyveri. Fordi mange nordmenn stoler mer på et norsk nummer enn på et utenlandsk, har teknikken vært svært effektiv.

De tre norske nettoperatørene – Ice, Telia og Telenor – etablerte et koordinert filter som deler informasjon om mistenkelige anrop på tvers av nettene og blokkerer trafikk fra kaprede norske numre. Telenor oppgir i sin beskrivelse av spoofing-filteret at operatørene i innføringsfasen identifiserte og blokkerte mellom 200 000 og 250 000 unike numre som ble forsøkt forfalsket per dag, med topper på rundt 500 blokkerte anrop i sekundet.

Filteret har fjernet mye, men det er ikke et forsvar en virksomhet kan basere seg på alene. Det stopper forfalskning av norske numre inn til Norge. Det stopper ikke svindel fra ekte numre, ikke SMS-avsendernavn, og ikke sosial manipulasjon der angriperen aldri utgir seg for å ringe fra noe bestemt nummer.

Tiltakene virker målbart. Nkom omtaler operatørenes blokkeringssystem som et «digitalt skjold» som ble satt i full drift i november 2024, og oppga i september 2025 at over 76 millioner svindelforsøk var blokkert de foregående ni månedene. I samme undersøkelse falt andelen nordmenn som var forsøkt svindlet over telefon fra seks av ti i 2024 til fire av ti i 2025. Samtidig flytter svindlerne seg til andre kanaler – derfor er rutinene i denne artikkelen fortsatt hovedforsvaret.

Kilde: Nkom – nedgang i tradisjonell telefonsvindel. Kontrollert 25. august 2026.

Wangiri: det ubesvarte anropet fra utlandet

Ett ringesignal fra et ukjent utenlandsk nummer, så stille. Nkom forklarer at wangiri er japansk for «ett ring og kutt», og at poenget er at du skal ringe tilbake til et dyrt spesialnummer der svindleren tjener på hvert sekund samtalen varer. Enkelte varianter spiller av en innspilt beskjed om at du har vunnet noe, for å holde deg på linjen.

Regelen er enkel: ring aldri tilbake til ukjente utenlandske numre. Var samtalen viktig, ringer avsenderen igjen eller legger igjen beskjed. For bedrifter med mange abonnementer er det i tillegg verdt å spørre operatøren om sperre mot utenlandske spesialnumre kan legges inn i avtalen – det er et enkelt tiltak som også har en kostnadsside. Andre grep for å holde regningene forutsigbare er gjennomgått i artikkelen om kostnadskontroll på mobil i bedriften.

Slik rapporterer du svindelnummer

Å rapportere svindel-telefonnummer er mer enn god borgerplikt: rapportene mater filtrene som beskytter alle. Rutinen bør stå i bedriftens telefonpolicy, slik at ansatte vet hva de skal gjøre uten å spørre.

Svindel-SMS: videresend meldingen gratis til 7726. Både Telenor og Telia bruker nummeret til å analysere og blokkere avsendere. iPhone og Android har i tillegg innebygde funksjoner for å rapportere og blokkere uønskede meldinger.

Svindelanrop: Telenor har eget rapporteringsskjema for telefonsvindel på sine sikkerhetssider, og Telia tar imot varsler via kundeservice. Blokker nummeret lokalt på telefonen etterpå – men husk at spoofede numre kan tilhøre uskyldige.

Ved tap eller forsøk på betaling: kontakt banken umiddelbart for å stanse transaksjoner, og anmeld forholdet til politiet på politiet.no eller telefon 02800. Har personopplysninger kommet på avveie, gjelder meldeplikten til Datatilsynet som beskrevet i spørsmålsdelen under.

Veiledning: Nkom samler råd om telefonsvindel og digital svindel, inkludert hvordan du kjenner igjen nye varianter.

Kilde: Telia – rapporter svindelforsøk og Telenor – svindelforsøk. Kontrollert 25. august 2026.

Oversikt: kjennetegn og motmiddel

Fire tiltak som stopper det meste

Listen over kan virke uoverkommelig, men motmidlene overlapper. Fire tiltak dekker det aller meste av det norske virksomheter faktisk rammes av.

Flerfaktorautentisering på alle jobbkontoer, håndhevet sentralt. Dette er tiltaket politiet peker direkte på i sin veiledning, og det stopper både kontoovertakelse etter smishing og den påfølgende direktørsvindelen. Håndhev det gjennom administrasjonsløsningen framfor å be folk om å slå det på selv – hvordan det gjøres, er beskrevet i guiden om mobiladministrasjon av firmatelefoner.

Bekreftelse i annen kanal ved alle betalingsendringer. Regelen må gjelde uten unntak, og den må gjelde også når det er daglig leder som ber om det. Skriv den inn i rutinene for økonomifunksjonen, og la den være uavhengig av hvem som spør.

Autentiseringsapp eller passnøkkel framfor SMS-kode. Så lenge engangskoder går på SMS, er telefonnummeret nøkkelen til bedriftens kontoer – og da er SIM-bytte en reell vei inn. Bytt der tjenesten støtter det.

En meld-fra-kultur som faktisk fungerer. Ti minutter på et personalmøte om årets svindelbølger flytter refleksene mer enn de fleste tekniske tiltak, og det gjør at den ansatte som klikket, sier fra samme time i stedet for å håpe at det går over. Ta punktet inn i telefonpolicyen, slik at det er dokumentert før noen trenger det.

Når det har skjedd

Tempoet er det som avgjør skadeomfanget. Rekkefølgen under er den samme uansett svindeltype.

Er penger overført, kontakt banken umiddelbart – i mange tilfeller kan en overføring stanses hvis beskjeden kommer raskt nok. Er kortopplysninger tastet inn, sperr kortet med en gang. Er en jobbinnlogging kompromittert, tilbakestill passordet, logg ut alle aktive økter, fjern eventuelle uautoriserte videresendingsregler i e-posten, og kontroller hvilke MFA-enheter som er registrert på kontoen.

Anmeld forholdet til politiet. Anmeldelse av bedrageri og ID-tyveri kan gjøres på nett via politiets tjeneste for anmeldelse. Ta med all dokumentasjon: meldinger, e-poster, kontonumre, tidspunkter og beløp.

Gjelder det nummer- eller SIM-misbruk, varsle operatøren og be om at nummeret sikres og at det legges inn krav om ekstra bekreftelse ved framtidige bestillinger.

Vurder til slutt om personopplysninger har kommet på avveie. Er svaret ja, kan hendelsen være et brudd på personopplysningssikkerheten som skal meldes til Datatilsynet uten ugrunnet opphold og senest innen 72 timer, jf. personvernforordningen artikkel 33 nr. 1. Vurderingen skal dokumenteres internt uansett utfall. Framgangsmåten er den samme som ved tap av enhet, og er beskrevet i artikkelen om mistet eller stjålet firmatelefon.

Ofte stilte spørsmål

Hvordan vet jeg om en SMS fra «sjefen» er ekte?

Ikke svar på meldingen. Ring vedkommende på nummeret du allerede har lagret. Er meldingen ekte, tar bekreftelsen tretti sekunder. Er den falsk, har du nettopp stoppet et tap.

Hva er SIM-bytte-svindel?

Angriperen får operatøren til å utstede et nytt SIM-kort eller en ny eSIM-profil for nummeret ditt, og mottar deretter SMS-ene – inkludert engangskoder. Det tydeligste varselet er at telefonen plutselig mister nett uten forklaring.

Kan operatøren sperre for svindelnumre?

Norske nettoperatører driver et felles filter mot forfalskede norske numre, og Telenor oppgir at 200 000–250 000 unike numre ble blokkert per dag i innføringsfasen. Bedriftsavtaler kan i tillegg settes opp med sperre mot utenlandske spesialnumre. Spør operatøren om mulighetene når avtalen forhandles.

Er iPhone eller Android tryggest mot svindel?

Svindelen retter seg mot mennesket, ikke mot plattformen. Det som avgjør, er oppdaterte enheter, flerfaktorautentisering og faste rutiner – på begge plattformer. Sammenligningen står i artikkelen om iPhone mot Android i bedrift.

Hva gjør vi hvis en ansatt har tastet kortdata på en falsk side?

Sperr kortet hos banken umiddelbart, tilbakestill passord som kan være berørt, kontroller videresendingsregler i e-posten, anmeld forholdet og loggfør hendelsen. Rask reaksjon begrenser skaden vesentlig.

Hjelper det å ha totrinnsbekreftelse?

Politiets veiledning om virksomhetsbedrageri oppgir at de ikke har sett datainnbrudd i faktura- eller direktørbedragerier der virksomheten har benyttet totrinnsbekreftelse. Det er så nær en anbefaling som en offentlig kilde kommer.

Bør vi øve på svindelscenarioer?

Ja, og det trenger ikke være omfattende. Ti minutter på et allmøte to ganger i året, med konkrete eksempler fra de siste månedene, er nok til å flytte refleksene hos de fleste.

Hva er spoofing av telefonnummer?

At avsendernummeret forfalskes slik at anropet ser ut til å komme fra noen andre – gjerne et kjent norsk nummer. Operatørenes digitale skjold blokkerer mye, men verifisering i en annen kanal er fortsatt det eneste sikre forsvaret.

Hvordan rapporterer jeg et svindelnummer?

Videresend svindel-SMS gratis til 7726, meld svindelanrop til operatøren, og anmeld økonomisk tap til politiet på politiet.no eller 02800. Nkom har oversikt over aktuelle svindelmetoder.

Må svindelforsøk meldes til Datatilsynet?

Bare hvis personopplysninger faktisk har kommet på avveie, og bruddet sannsynligvis medfører risiko for de berørte. Et forsøk som ble stoppet, er ikke meldepliktig – men det bør likevel loggføres internt.

Les også: Mobilsikkerhet for bedrifter · Mistet eller stjålet firmatelefon · Telefonpolicy for ansatte · Mobiladministrasjon (MDM) av firmatelefoner · GDPR og ansattes mobil · Kostnadskontroll på mobil i bedriften