Denne artikkelen tar utgangspunkt i en sak fra Nasjonal kommunikasjonsmyndighet (Nkom), publisert 24. juni 2026, om årets svindeltrender. Innholdet er her bearbeidet og tilpasset med tanke på små og mellomstore bedrifter (SMB).

Sommeren er høysesong ikke bare for ferie og aktivitet, men også for digital svindel. Nkom melder om at nesten én av fem nordmenn har opplevd å bli svindlet, og svindlerne blir stadig mer avanserte i metodene sine. For SMB-er er dette spesielt relevant: mindre virksomheter har ofte begrenset IT-sikkerhetskompetanse internt, samtidig som de håndterer penger, kundedata og betalingsinformasjon daglig. Her er trendene fra Nkom – og hvorfor de bør stå på agendaen din denne sommeren.

Investeringssvindel rammer også bedrifter

Investeringssvindel er økonomisk bedrageri der kriminelle lokker ofre til å overføre penger til falske investeringsprosjekter, ofte med løfter om høy avkastning og lav risiko. Dette rammer ikke bare privatpersoner – bedrifter med overskuddslikviditet er også attraktive mål. Svindlerne bruker i økende grad både sosial manipulering og kunstig intelligens for å fremstå troverdige.

Råd til SMB:  Etabler en fast rutine for at større investeringsbeslutninger krever godkjenning fra minst to personer, og sjekk alltid motparten opp mot Finanstilsynets offentlige oversikt over markedsadvarsler før penger overføres.

Falske anrop fra utenlandske numre

Svindlere «spoofer», altså tjuvlåner, telefonnumre for å fremstå som pålitelige avsendere. Nkom har fått informasjon om økt svindelaktivitet fra numre som ser danske ut, der svindlerne blant annet utgir seg for å ringe fra Klarna, i tillegg til økende svindel fra svenske, greske og nederlandske numre. For bedrifter som har ansatte i kundeservice, resepsjon eller økonomifunksjon, er dette en reell risiko – slike anrop brukes ofte til å presse frem raske beslutninger eller utlevering av sensitiv informasjon.

Grunnen til at utenlandske numre nå misbrukes mer er at norske mobilnumre har blitt vanskeligere å tjuvlåne, etter at Nkom i 2024 fikk mobiltilbyderne til å styrke samarbeidet mot telefonsvindel. Siden november 2024 er over 98 millioner svindelforsøk med norske numre blokkert – men det betyr altså at svindlerne har flyttet seg til andre kanaler.

Råd til SMB: Lær opp ansatte i kundekontakt til å avslutte mistenkelige samtaler og heller ringe tilbake på et kjent, offisielt nummer.

SMiShing og SMS-svindel

SMiShing er phishing utført via SMS, der svindleren ofte utgir seg for en offentlig etat eller et parkeringsselskap og ber mottakeren trykke på en lenke raskt for å unngå gebyrer. Målet er alltid å komme over passord, betalingsinformasjon eller andre sensitive opplysninger. Nkom peker også på et fenomen kalt «SMS pumping», en metode der kriminelle bevisst genererer store mengder SMS-er for å kreve betaling for disse – en svindelform rettet mot avsenderselskapene. Dette er spesielt relevant for SMB-er som selv sender ut SMS-varsler til kunder, for eksempel bekreftelser eller påminnelser.

Råd til SMB: Aldri klikk på lenker i SMS – søk heller opp virksomhetens offisielle nettside selv. Hvis dere sender engangskoder eller varsler til kunder via SMS, bør dere overvåke volumet for uvanlige topper.

Falske QR-koder («quishing»)

Kriminelle erstatter legitime QR-koder med egne, for eksempel klistret over den ekte koden på en plakat eller i en brosjyre, for å lure folk til falske nettsider hvor de oppgir passord, kortopplysninger eller BankID-detaljer. Dette er svært relevant for bedrifter som bruker QR-koder i markedsføring, på menyer, plakater eller i butikk.

Råd til SMB: Sjekk jevnlig at egne QR-koder i det fysiske rommet ikke er byttet ut, og informer kunder om hvor de kan verifisere ekte lenker.

Billettsvindel i høysesong

Billettsvindel innebærer at kriminelle selger falske billetter til konserter, festivaler og andre arrangementer, og sommeren er høysesong for dette. Relevant for bedrifter som arrangerer eller selger billetter til egne events.

Råd til SMB: Selg utelukkende gjennom etablerte, seriøse plattformer, og gjør det tydelig for kundene hvor de kan verifisere ekte billetter.

Seks konkrete tiltak for din bedrift

Basert på Nkoms generelle råd, tilpasset SMB-hverdagen:

1. Lær opp alle ansatte i å kjenne igjen skrivefeil, rare formuleringer og mistenkelige lenker.
2. Innfør en fast regel: aldri klikk lenker i SMS eller e-post – søk opp nettsiden selv.
3. Vær ekstra skeptisk til anrop fra ukjente utenlandske numre, spesielt i økonomi- og kundeservicefunksjoner.
4. Aktiver totrinnsverifisering på alle forretningskritiske kontoer og systemer.
5. Etabler en enkel rutine for å stille kontrollspørsmål ved mistanke om at noen ikkeer den de utgir seg for.
6. Rapporter svindelforsøk – det bidrar til å beskytte andre bedrifter og kunder.

Digital svindel er ikke lenger bare et privatpersonproblem. For SMB-er kan ett vellykket svindelforsøk bety tapte penger, tapt kundetillit og mye ekstraarbeid. Å bruke ti minutter på å gå gjennom disse punktene med de ansatte før sommerferien er trolig noe av det billigste sikkerhetstiltaket dere kan gjøre i år.

Kilde: Nkom, «Dette er svindeltrendene du må passe deg for i sommer», 24.06.2026.