Kan det være farlig å svare på SMS?

Er det farlig å svare på sms: 90% av datakriminalitet

Å vite om er det farlig å svare på sms beskytter deg mot digitale trusler. Svindlere utnytter nysgjerrighet, og uforsiktige svar medfører betydelig risiko for personvernet ditt. Ved å forstå konsekvensene av å interagere med ukjente avsendere kan du trygt unngå fremtidige sikkerhetsproblemer og redusere sjansen for svindelforsøk.

Er det farlig å svare på SMS fra ukjente nummere?

Det korte svaret er nei, det er i utgangspunktet ikke farlig å svare på en SMS, ettersom du ikke kan bli hacket eller få virus på mobiltelefonen din bare ved å sende en vanlig tekstmelding tilbake. Spørsmålet om digital sikkerhet kan imidlertid være knyttet til flere ulike faktorer, og måten vi tolker risiko på avhenger ofte av hva slags melding det er snakk om.

Når panikken rammer etter at du har trykket send på en melding du kanskje burde latt ligge, er det lett å se for seg det verste scenarioet. Sannheten er at moderne smarttelefoner har sterke sikkerhetsmekanismer som hindrer skadelig programvare fra å infisere systemet gjennom vanlig tekst. Likevel er det en fundamental forskjell på det å skrive en tekstmelding og det å trykke på eksterne lenker eller oppgi sensitiv informasjon.

Hva skjer hvis man svarer på en spam-SMS?

Hvis du har svart på mistenkelig sms, betyr det ikke at telefonen din er infisert, men du har bekreftet overfor avsenderen at telefonnummeret ditt er i aktiv bruk. Dette er den primære verdien for nettkriminelle som driver med såkalt smishing eller phishing via SMS.

Nettkriminelle sender ut millioner av automatiserte meldinger hver dag for å kartlegge aktive nummere. Analyse av globale svindelforsøk viser at rundt 90% av all vellykket datakriminalitet starter med en eller annen form for sosial manipulering, og et aktivt telefonnummer er inngangsporten.^[1] Ved å svare risikerer du rett og slett å havne på mer målrettede lister, noe som kan føre til en markant økning i mengden svindel sms svart og søppelpost i tiden fremover.

Nils, en 42 år gammel lærer fra Bergen, opplevde akkurat dette da han i frustrasjon svarte STOPP på en merkelig engelsk melding om en pakkelevering. Det tok ikke mer enn tre dager før telefonen hans ble teppebombet med nye meldinger - denne gangen skreddersydd på tilnærmet feilfri norsk. Det viser hvor raskt svindlerne utnytter bekreftelsen på at det sitter et ekte menneske i andre enden.

Den virkelige faren: Lenker kontra ren tekst

Forvirringen oppstår ofte fordi mange blander sammen det å sende en tekstmelding med det å klikke på en uoverifisert lenke inne i meldingen. Det er her den faktiske risikoen ligger for personvernet ditt og lommeboken din.

Når du klikker på en lenke, sendes du til en ekstern nettside som kan forsøke å laste ned skadelige apper eller lure deg til å oppgi BankID og kortdetaljer. Bransjestatistikk indikerer at over 70% av alle nye nettbutikker er falske og laget for å svindle deg.^[2] Ren tekst krever derimot at du aktivt gjør noe mer for at skaden skal skje.

Kan mobilregningen skyte i været?

Et vanlig uromoment er om et enkelt svar kan belaste mobilregningen din med tusenvis av kroner. Heldigvis har regelverket endret seg dramatisk til forbrukernes fordel de siste årene.

Før i tiden var det utbredt med såkalte spesialnummere der du ble belastet høye summer per mottatte eller sendte melding. I dag krever slike overtakserte tjenester en aktiv og eksplisitt påmelding, og teleoperatørene har strenge sperrer mot uautoriserte trekk. Et svar til et vanlig, langt mobilnummer koster sjelden mer enn taksten for en ordinær SMS.

Dette gjør du hvis du allerede har svart

Har du allerede svart på mistenkelig sms? Pust med magen - det er ingen grunn til panikk, men det lønner seg å ta noen enkle forholdsregler med en gang.

Prosedyrer for digital hygiene krever at du følger disse fire stegene: 1. Blokker nummeret umiddelbart på telefonen din for å stanse videre dialog. 2. Slett meldingsutvekslingen slik at du ikke risikerer å trykke på noe ved en feiltakelse senere. 3. Følg ekstra godt med på bankkontoen og mobilregningen din de neste ukene. 4. Rapporter gjerne meldingen til Nasjonal kommunikasjonsmyndighet eller din teleoperatør.

Det er fort gjort å trå feil. Jeg husker selv en kveld jeg var sliten og ventet på en pakke fra utlandet, og holdt på å legge inn kredittkortet på en nettside etter en SMS. Heldigvis reagerte jeg på at nettadressen så merkelig ut i nettleseren i siste sekund. Det viktigste er å lære av disse episodene, være litt mer skeptisk neste gang, og huske at feiltrinn skjer de aller fleste av oss fra tid til annen.

Risikovurdering av handlinger via SMS

Ikke alle interaksjoner med mobiltelefonen innebærer samme grad av sikkerhetsrisiko. Her ser du forskjellen på de vanligste handlingene.

Åpne en SMS

Du leser kun teksten. Telefonen kan ikke infiseres av skadelig kode bare ved visning av meldingen.

Ingen risiko

Svare med ren tekst

Svindlerne får vite at nummeret ditt er aktivt, noe som kan medføre mer spam, men du blir ikke hacket.

Lav risiko

Klikke på en lenke ⭐

Du kan bli ledet til falske nettsider (phishing) som forsøker å stjele BankID, passord eller kortdetaljer.

Høy risiko

Erfaringen til Lise: Fra uro til kontroll

Lise, en 29 år gammel sykepleier fra Oslo, mottok en SMS som så ut til å komme fra Posten angående en ubetalt tollavgift på 24 kroner. Siden hun ventet på en pakke, svarte hun raskt på meldingen og spurte om kontonummer for betaling.

Kort tid etterpå innså hun at meldingen kom fra et ukjent utenlandsk nummer, og hun ble grepet av akutt angst for at nettbanken hennes var vidåpen for svindlere. Hun vurderte å sperre alle kortene sine i ren panikk.

I stedet for å gjøre noe overilet, tok hun kontakt med en IT-kyndig kollega på sykehuset. Kollegaen forklarte forskjellen på å sende en SMS og det å oppgi kortdetaljer på en nettside.

Etter å ha sjekket mobilregningen og konstatert at ingen penger var trukket, blokkerte Lise nummeret. Hun innså at situasjonen var under kontroll, og at et tekstsvar alene ikke var nok til å tømme kontoen.