Telefonsvindel mot norske bedrifter: omfang, metoder og tiltak som virker (2026)

Av Håger Nitteberg · Publisert 23. juli 2026

Kort svar: Telefonsvindel mot norske bedrifter er blitt industri. Bare i Telia-nettet ble det stoppet 95,1 millioner svindelanrop i 2025 – omtrent tre forsøk i sekundet – og Telenor blokkerte over 2,1 milliarder digitale trusler samme år. Samtidig beregner Økokrim at bedragerier ga kriminelle et utbytte på 2,13 milliarder kroner i 2024, mer enn en dobling på fire år. Denne artikkelen viser omfanget med dokumenterte tall, forklarer metodene svindlerne faktisk bruker mot bedrifter, og gir konkrete tiltak som reduserer risikoen. Alle tall er kontrollert mot kildene 23. juli 2026.

Smarttelefon koblet til mobilnett, illustrert med nettverkslinjer

Omfanget i tall

Det finnes ikke ett samlet norsk svindeltall – operatørene, politiet og finansnæringen måler hver sin del av bildet. Lagt ved siden av hverandre forteller kildene likevel en tydelig historie:

Kilde	Hva som måles	Tall	Periode
Telenor	Blokkerte digitale trusler totalt (nettsider, anrop, SMS)	2,1 milliarder – herav 37,9 mill. svindelanrop og 43,5 mill. svindel-SMS	2025
Telenor	Blokkeringer, Sikkerhetspuls	666 millioner – 5,5 mill. anrop og 5,5 mill. SMS	1. kvartal 2026
Telia	Stoppede svindelanrop (inkl. Phonero-kunder)	95,1 millioner – ca. 17 svindelsamtaler per nordmann	2025
Telia	Stoppede svindelsamtaler og -SMS	8,4 mill. samtaler og 0,8 mill. SMS; ca. 250 mill. kr i forhindret tap	1. kvartal 2026
Økokrim	Beregnet kriminelt utbytte fra bedragerier	2,13 milliarder kroner (mot 864 mill. i 2020)	2024
Finanstilsynet	Brutto svindelbeløp via betalingstjenester	962 millioner kroner – ned 265 mill. fra året før	2025
DNB	Svindelforsøk mot egne kunder	3,3 milliarder kroner forsøkt – ca. 3 mrd. stanset	2025

Tallene måler ulike ting og kan ikke summeres: operatørene teller forsøk som stoppes i nettet, Finanstilsynet teller bankrapportert betalingssvindel, og Økokrim beregner utbyttet inkludert mørketall. Retningen er likevel den samme i alle kildene – volumet av forsøk er enormt, selv om bedre sperrer nå gjør at en mindre andel lykkes. Finans Norge omtaler første halvår 2025 som den første perioden på lenge med reduserte svindeltap, samtidig som antallet forsøk fortsatt øker.

For bedrifter spesielt er det ett tall som fortjener oppmerksomhet: I den nasjonale omfangsundersøkelsen utført av Vista Analyse for Justis- og beredskapsdepartementet oppga 9 prosent av norske virksomheter med fem eller flere ansatte at de ble utsatt for bedrageri i løpet av 2021 – og der metoden var kjent, var forfalsket avsender (spoofing) involvert i 75 prosent av tilfellene. Undersøkelsen begynner å dra på årene, men den er fortsatt den beste nasjonale målingen av bedrageri mot virksomheter.

Metodene bedrifter faktisk møter

Begrepene går ofte i surr, og det gjør det vanskeligere å lage gode rutiner. Her er de vanligste metodene, slik Nasjonal kommunikasjonsmyndighet (Nkom) og sikkerhetsmiljøene definerer dem.

Spoofing – forfalsket avsendernummer

Svindleren manipulerer nummeret som vises på displayet, slik at anropet ser ut til å komme fra banken, politiet eller en kollega. Spoofing er limet i mye annen svindel: Den norske «politisvindel»-bølgen, der oppringninger tilsynelatende kom fra norske politinumre, er et kjent eksempel. Etter at operatørene og Nkom fikk på plass tekniske sperrer, er spoofing av norske numre i kraftig fall – mer om det nedenfor.

Wangiri – ett ring og kutt

Japansk for «ett ring og legg på». Telefonen ringer én gang fra et ukjent utenlandsk nummer, og fellen utløses først når noen ringer tilbake til det som viser seg å være et dyrt spesialnummer. I Telia-nettet ble det stoppet 4,7 millioner wangiri-anrop bare i andre kvartal 2026. Regelen er enkel: Ring aldri tilbake til ubesvarte utenlandsanrop dere ikke venter.

Vishing og smishing – phishing på tale og SMS

Vishing er stemmebasert phishing: en oppringning der svindleren utgir seg for å være banken, IT-avdelingen eller en leverandør, gjerne med et manus som skaper hastverk. Smishing er det samme på SMS – en melding med lenke til en falsk innloggingsside eller «sporingsside». Telenor blokkerte 43,5 millioner svindel-SMS i 2025, og Telia melder at kjente norske merkevarer systematisk misbrukes som avsendernavn. For en bedrift er faren størst når meldingen treffer en ansatt med tilgang til bank eller systemer.

Robocall – automatiserte anrop

Forhåndsinnspilte eller KI-genererte stemmer ringer i stort volum, ofte på engelsk, og ber mottakeren taste eller ringe videre. Volumet gjør metoden billig for svindlerne – og lett å gjenkjenne for den som er forberedt.

Direktørsvindel – angrepet på økonomifunksjonen

Noen utgir seg for å være daglig leder eller økonomisjef og ber en ansatt gjennomføre en hastebetaling eller endre kontonummer på en faktura. Angrepet kommer via e-post, SMS eller telefon – ofte i kombinasjon, og gjerne fredag ettermiddag. Datatilsynet og politiet beskriver metoden som målrettet og godt forberedt: Svindlerne har lest årsrapporter, nettsider og LinkedIn før de ringer. Økokrim skiller ikke ut direktørsvindel med eget beløp i bedrageristatistikken, men metoden går igjen i politiets råd til virksomheter.

Mobilkapring og SIM-swap

Svindleren overtar mobilnummeret ved å bestille nytt SIM-kort eller portere nummeret i offerets navn. Med kontroll på nummeret kan engangskoder på SMS fanges opp, og både bankkontoer og systemtilganger står i fare. For bedrifter er nummer knyttet til roller – sentralbord, vakttelefon, daglig leder – spesielt verdifulle å beskytte.

Derfor faller spoofing i Norge

Norge har gått foran i kampen mot forfalskede numre, og tiltakene virker målbart. I november 2022 innførte alle norske operatører, gjennom bransjesamarbeidet ITAKT og i tråd med Nkoms anbefalinger, sperre mot utenlandske anrop som misbruker norske fastnettnumre. Fra januar 2024 koordinerte Nkom, Telenor, Telia og ice et «digitalt skjold» som blokkerer utenlandsk trafikk med forfalskede norske mobilnumre – Norge var da det andre landet i verden med en slik løsning. Og i mars 2026 begynte Telia i tillegg å blokkere utenlandske anrop fra ugyldige numre automatisk; rundt 10 prosent av innkommende utenlandssamtaler viste seg å komme fra numre som ikke finnes.

Effekten er dokumentert: I Telia-nettet falt spoofing-anropene fra over 90 millioner i 2024 til 44 millioner i 2025 – mer enn en halvering på ett år. Baksiden er at svindlerne flytter seg; både Telia og Nkom beskriver at trafikken vrir seg mot svenske og danske numre og mot mer målrettede angrep. Sperreteknologi løser med andre ord mye, men ikke behovet for gode rutiner.

Hva operatøren allerede stopper for dere

Alle de fem store bedriftsoperatørene i Norge har nettverksbasert svindelbeskyttelse inkludert i abonnementet: Telenor med Nettvern og Nummervarsel, Telia med Svindelsperre og Nettvakt, Phonero med Svindelsperre, Talkmore med Svindel- og Nummervarsel pluss Nettvern, og ice med svindeldeteksjon og meldingsfilter i nettet. Beskyttelsen virker uten app og fanger de store volumene – men den er ulikt skrudd sammen, og tilleggstjenestene varierer mye i pris og innhold. Vi har gjennomgått tilbudet hos alle fem i detalj i sammenligningen av svindelsperre og sikkerhet i bedriftsabonnement.

Ti tiltak som faktisk reduserer risikoen

Verifiser alle betalingsendringer i en annen kanal. Nytt kontonummer på faktura eller hastebetaling «fra sjefen» bekreftes alltid ved å ringe et kjent nummer – aldri nummeret i henvendelsen.
Innfør to-personskontroll på betalinger. Direktørsvindel lykkes der én person kan betale alene. La alle betalinger over et gitt beløp kreve to godkjennere.
Del aldri engangskoder eller BankID på telefon. Verken banken, politiet eller IT-avdelingen ber om koder muntlig. Punktum.
Ikke ring tilbake til ukjente utenlandsanrop. Wangiri lever av tilbakeringing. Venter dere ikke anrop fra utlandet, kan operatørens sperre for utenlandsanrop vurderes for utsatte numre.
Videresend svindel-SMS til 7726. Operatørene bruker rapportene til å blokkere avsenderne raskere – gratis og enkelt.
Lær opp de ansatte – kort og ofte. Ti minutter i kvartalet om ferske eksempler slår årlige maratonkurs. NSM påpeker i Risiko 2026 at metodene blir mer sofistikerte og beredskapsplaner ofte er utdaterte.
Sikre rolle-numrene mot kapring. Snakk med operatøren om ekstra verifisering ved SIM-bestilling og portering for nøkkelnumre, og bruk e-SIM med skjermlås der det passer.
Vurder DNS-filter på mobilflåten. Tilleggstjenester som blokkerer falske nettsider koster fra 29–119 kr per bruker i måneden og fjerner mange smishing-treff før skaden skjer.
Ha en beredskapsplan som ansatte husker. Én side: hvem varsles, hvilke numre ringes, hva gjør vi med bank og systemtilganger første time.
Meld fra – selv om tapet ble avverget. Politiet og Økokrim understreker at mørketallene er store; om lag en tredjedel av ofrene anmelder ikke. Anmeldelser gir politiet mønstrene de trenger.

Hvis skaden allerede har skjedd

Ring banken umiddelbart – sekunder teller når en betaling skal stanses, og DNB alene stanset svindelforsøk for rundt tre milliarder kroner i 2025. Varsle deretter operatøren, som kan sperre SIM og nummer ved kapring. Anmeld forholdet til politiet på politiet.no, og husk at bedrageri skal anmeldes selv når beløpet er lite. Er personopplysninger på avveie, for eksempel etter et vellykket phishing-angrep mot e-postkontoen, har virksomheten etter personvernforordningen plikt til å vurdere melding til Datatilsynet innen 72 timer.

Slik ser angrepene ut i praksis

Forløp 1 – fakturaendringen. Regnskapsansvarlig får e-post fra en fast leverandør om nytt kontonummer, tilsynelatende fra riktig adresse. To dager senere ringer «leverandøren» og purrer vennlig på en forfalt faktura. Alt stemmer: navn, beløp, referanser. Det eneste som ikke stemmer, er kontonummeret – og telefonnummeret, som er spoofet. Bedrifter som har innført regelen om å verifisere alle kontoendringer ved å ringe et kjent nummer, stopper dette forløpet hver gang; de som stoler på nummeret i displayet, taper i snitt flere hundre tusen kroner per hendelse ifølge Økokrims saksgjennomgang av investeringsbedragerier.

Forløp 2 – smishing mot økonomifunksjonen. En SMS med avsendernavnet til en kjent norsk bank ber om «bekreftelse av innlogging» via en lenke. Landingssiden er en piksellik kopi. Telia dokumenterte i sin kvartalsrapport for første kvartal 2026 at kjente norske merkevarer systematisk misbrukes som avsendernavn i slike meldinger. Skjer innloggingen fra mobilnett hos en operatør med DNS-filter, blokkeres ofte selve siden; skjer den på kontor-wifi uten filter, står og faller alt på den ansatte.

Forløp 3 – wangiri-bølgen mot sentralbordet. Mandag morgen har ti ansatte ubesvarte anrop fra samme utenlandske serie. Tre ringer tilbake i løpet av dagen – til et betalingsnummer. Kostnaden per tilfelle er liten, men metoden skalerer: Telia stoppet 4,7 millioner wangiri-anrop bare i andre kvartal 2026, og det som slipper gjennom, treffer nettopp slik – bredt og tilfeldig.

Hvem bærer tapet? Bedrifter har svakere vern enn forbrukere

Et punkt mange bedriftsledere overser: Forbrukervernet i finansavtaleloven, som ofte gir privatpersoner rett på tilbakeføring etter svindel, gjelder ikke tilsvarende for næringsdrivende. Hva banken dekker for en bedriftskonto, styres i hovedsak av kontoavtalen – og egenansvaret er gjennomgående større. Det gjør forebygging til ren økonomi: For en bedrift finnes det sjelden noen refusjon å falle tilbake på. Gå gjennom bankavtalen, avklar hvilke beløpsgrenser og godkjenningskrav som gjelder, og test at sperrerutinene faktisk fungerer utenfor åpningstid.

Fem minutter i neste ledermøte

Har vi to-personskontroll på betalinger over et definert beløp?
Vet alle ansatte at kontonummer-endringer alltid verifiseres på kjent kanal?
Hvem eier beredskapsplanen ved svindel – og når ble den sist testet?
Er nøkkelnumre (daglig leder, økonomi, vakttelefon) sikret mot SIM-bytte hos operatøren?
Rapporterer vi svindel-SMS til 7726, og anmelder vi forsøk til politiet?

Ofte stilte spørsmål

Hvorfor ser svindelanrop ut til å komme fra norske numre?

Fordi avsendernummeret kan forfalskes (spoofing). Etter Nkom-koordinerte sperrer i 2022 og 2024 er dette blitt vesentlig vanskeligere med norske numre – Telia målte mer enn en halvering fra 2024 til 2025 – men svindlerne bytter da til utenlandske eller svenske numre i stedet.

Hjelper det å bytte operatør?

Alle de store norske operatørene blokkerer svindel i nettet, så grunnbeskyttelsen får dere uansett. Forskjellene ligger i tilleggstjenester, varsling og pris – se operatørsammenligningen vår. Rutinene internt betyr uansett mer enn operatørvalget.

Vi mottok bare ett ring fra utlandet – er det farlig?

Selve anropet er ufarlig. Fellen er å ringe tilbake. Slett anropet, og be ansatte gjøre det samme; venter dere samtaler fra utlandet, avtal at motparten sender SMS eller e-post først.

Kilder

Alle tall og kilder er kontrollert 23. juli 2026. Datoen oppdateres bare når innholdet faktisk er gjennomgått på nytt.

Vil dere ha sikkerheten vurdert sammen med avtalen?

Svindelbeskyttelse er blitt en del av det man faktisk kjøper når man velger operatør. Skal dere likevel først rydde i mobilavtalene, hjelper vi med å sammenligne både pris og sikkerhet hos operatørene – gratis og uforpliktende. Se guiden til mobilabonnement for bedrift, eller be om tilbud her.

«Vårt mål er å hjelpe deg og din bedrift med å finne riktig og kostnadsbesparende mobilabonnement»

Har du noen spørsmål?

Vi besvarer gjerne dine spørsmål dersom det er noe du lurer på.