Bluff-SMS från PostNord, DHL och Budbee: Så känner du igen falska spårningslänkar

Du väntar på ett paket. Ett SMS dyker upp: "PostNord: Ditt paket kunde inte levereras på grund av ofullständig adress. Uppdatera dina uppgifter här." Länken ser officiell ut. Du klickar, fyller i dina uppgifter, kanske till och med kortnumret för en "omsändningsavgift." Några timmar senare syns okända transaktioner på kontot.

Det här är paket-smishing — en av de snabbast växande bedrägeriformerna i Sverige.

Så fungerar falska paket-SMS

Steg 1: Förfalskad avsändare

Bedragare skickar SMS som verkar komma från "PostNord", "DHL", "Budbee" eller "Instabox". Avsändarnamnet förfalskas så att meddelandet kan hamna i samma tråd som riktiga leveransaviseringar.

Steg 2: Skapa brådska

Vanliga meddelanden:

• "Ditt paket kunde inte levereras — uppdatera din adress"
• "Tullavgift krävs innan leverans"
• "Ditt paket returneras inom 24 timmar — bekräfta nu"
• "Leveransförsök misslyckat — boka ny leverans"

Steg 3: Falsk spårningssida

Länken leder till en övertygande kopia av fraktföretagets webbplats. Den falska sidan ber om:

• Kortnummer och CVV
• Inloggningsuppgifter till internetbanken
• SMS-verifieringskod

Steg 4: Stöld av pengar

Så fort du anger dina uppgifter använder bedragarna dem för att göra köp eller tömma ditt konto.

Riktiga vs. falska SMS

Egenskap	Riktigt SMS	Falskt SMS
Avsändare	PostNord, DHL	PostNord, DHL (identiskt)
Innehåll	Spårningsnummer, leveransdatum	"Klicka här", betalningskrav
Länkar	Officiell domän (postnord.se)	Liknande domän (postnord-leverans.com)
Personuppgifter	Efterfrågas inte	Kortnummer, lösenord, kod
Brådska	Vanlig uppdatering	"Inom 24 timmar", "Agera omedelbart"

Så kontrollerar du leveranser korrekt

Om du får ett SMS om ett paket, klicka inte på länken. Gör istället så här:

1. Använd den officiella appen — Spåra paketet i PostNord-appen, DHL-appen eller Budbee-appen
2. Gå direkt till webbplatsen — Skriv postnord.se, dhl.se eller budbee.com i webbläsaren
3. Ring kundtjänst — PostNord: 0771-33 33 10, DHL: 0771-345 345
4. Kolla hos butiken — Se leveransstatus på CDON, Webhallen eller där du handlade

Tumregel: Inget seriöst fraktbolag ber om betaluppgifter eller bankuppgifter via SMS.

Vad du ska göra om du klickat på en falsk länk

Om du redan klickat på länken och angett uppgifter, agera omedelbart:

1. Spärra kortet — Ring banken eller spärra kortet via bankappen
2. Byt lösenord — Uppdatera lösenord till internetbanken, e-post och kopplade konton
3. Kontrollera transaktioner — Sök efter okända debiteringar
4. Anmäl till banken — Gör en bedrägerianmälan och begär återbetalning
5. Polisanmäl — Anmäl på polisen.se eller ring 114 14
6. Varna dina närmaste — Berätta för familj och vänner så att de inte går på samma bluff

Dela spårningslänkar säkert med LOCK.PUB

När du behöver skicka en spårningslänk till en kund, kollega eller familjemedlem kan en oskyddad länk via SMS se misstänkt ut. Hur ska mottagaren veta att det inte är ett phishingförsök?

Med LOCK.PUB kan du:

• Lösenordsskydda länken — Bara den som känner till lösenordet kan öppna spårningssidan
• Sätta ett utgångsdatum — Länken slutar gälla automatiskt efter leverans
• Bygga förtroende — En lösenordsskyddad länk signalerar att den kommer från en pålitlig källa

Istället för att skicka nakna URL:er som ser ut som blufflänkar, skydda dem med lösenord. Mottagaren vet då att länken är äkta.

---

Kom ihåg: Seriösa fraktbolag ber aldrig om bankuppgifter via SMS. Vid tveksamhet, kolla direkt via officiella appar eller webbplatser. Och när du delar spårningslänkar, skydda dem med lösenord på lock.pub.