AutoPASS-svindel på SMS: Slik kjenner du det igjen

Kort svar: En SMS som påstår at du har en ubetalt AutoPASS-regning og ber deg klikke på en lenke for å betale, er svindel. AutoPASS opplyser at de ikke sender SMS eller e-post med betalingskrav. Ikke klikk, ikke svar og ikke skriv inn kortnummer, BankID, fødselsnummer eller passord. Kontroller heller saken ved å skrive autopass.no eller vegvesen.no direkte i nettleseren, eller kontakt selskapet du faktisk har avtale med via deres offisielle nettside.

Hva skal du oppnå når du vurderer en AutoPASS-SMS?

Målet er ikke å avgjøre om en melding «ser ekte ut» på noen få sekunder. Svindelmeldinger kan være språklig gode, bruke riktig navn og dukke opp i samme meldingsliste som legitime meldinger. En trygg vurdering bygger derfor på en kontroll du gjør uten å bruke lenken eller telefonnummeret i SMS-en.

En melding er ikke trygg bare fordi den nevner riktig bil, et saksnummer eller et beløp som virker lite. Den er heller ikke nødvendigvis ekte fordi avsenderfeltet ser kjent ut. Statens vegvesen advarer om at falske meldinger kan bruke et kjent avsendernavn, og at svindlere kan forfalske avsenderinformasjon. Det avgjørende er hva meldingen ber deg gjøre, og om du kan bekrefte opplysningene gjennom en uavhengig kanal.

Det sterkeste faresignalet: et betalingskrav fra «AutoPASS»

AutoPASS’ egen informasjon sier uttrykkelig at AutoPASS ikke sender SMS-meldinger eller e-post med betalingskrav. Derfor bør du behandle en tekst som «Du har ubetalte bompasseringer – betal nå» som et svindelforsøk, selv om beløpet er lavt eller meldingen ser profesjonell ut.

Det betyr ikke at du skal ignorere alle spørsmål om bompenger. Du kan ha en ekte faktura fra et utstederselskap du har avtale med. Forskjellen er hvordan du kontrollerer den: Finn fakturaen i en kjent kundeportal, nettbanken eller papirposten din, og bruk kontaktinformasjonen på selskapets offisielle nettside. Ikke bruk betalingslenken, e-postadressen eller telefonnummeret som står i den mistenkelige meldingen.

Fem tegn som bør få deg til å stoppe

Slik kontrollerer du meldingen uten å gjøre situasjonen verre

1. Stopp før du trykker

Ikke åpne lenken «bare for å se». En nettside kan forsøke å samle inn opplysninger selv om du ikke fullfører betalingen. Ikke svar på SMS-en, og ikke ring nummeret i meldingen for å spørre om den er ekte. Svindleren kan da bekrefte historien eller prøve å holde deg i samtalen.

2. Gå manuelt til riktig nettsted

Skriv selv autopass.no eller vegvesen.no i adressefeltet, eller bruk et bokmerke du allerede har lagret. Statens vegvesen anbefaler denne metoden fordi du da unngår lenken som svindleren har valgt. Se etter opplysninger i den offisielle tjenesten, men ikke opprett en ny konto eller endre betalingsinformasjon fordi SMS-en ber deg om det.

3. Kontakt riktig avtalepart

AutoPASS-systemet har godkjente utstederselskaper som håndterer brukeravtaler, brikker og fakturering. Dersom du har en avtale med et slikt selskap, finner du riktig kontaktinformasjon ved å gå til selskapets nettsted selv. AutoPASS har en offisiell oversikt over utstederselskaper. En kundebehandler kan hjelpe deg med å avklare om det finnes en reell faktura, uten at du trenger å bruke SMS-lenken.

Hva kan svindleren prøve å få fra deg?

Statens vegvesen har vist eksempler på falske AutoPASS-meldinger som leder til en kopi av en nettside. Der kan mottakeren først bli bedt om registreringsnummer og deretter sendt videre til en falsk BankID-pålogging. Andre meldinger ber om kortinformasjon eller personnummer. Det er derfor selve informasjonsinnhentingen som er målet, ikke nødvendigvis den første lille betalingen.

En falsk BankID-side kan se overbevisende ut, men en offentlig aktør blir ikke mer legitim fordi siden bruker riktige farger eller et kjent navn. Ikke oppgi engangskoder, passord eller BankID-godkjenning til noen som har tatt kontakt uventet. Politiet understreker også at svindlere kan forfalske telefonnumre, e-postadresser og SMS.

Hva gjør du hvis du allerede har klikket?

Reaksjonen bør tilpasses det som faktisk skjedde:

• Du åpnet lenken, men skrev ikke inn noe: Lukk siden. Ikke last ned filer eller installer apper. Noter avsender, tidspunkt og nettadresse uten å åpne siden igjen. Oppdater telefonens operativsystem og nettleser hvis det finnes oppdateringer.
• Du oppga kortnummer eller kontoinformasjon: Kontakt banken umiddelbart via et kjent telefonnummer eller bankens egen app. Be banken vurdere sperring av kort, overvåking og eventuell stans av betaling. Ikke vent på at beløpet skal bli trukket.
• Du brukte BankID eller oppga passord: Fortell banken nøyaktig hva du gjorde, og endre passord som kan være berørt. Bruk en annen, sikker inngang til tjenestene. Banken kan gi råd om de neste tiltakene.
• Du har tapt penger eller delt identitetsopplysninger: Ta vare på SMS-en, skjermbilder, nettadressen, kontoutskrifter og annen dokumentasjon. Anmeld saken til politiet så raskt som mulig.

Hvordan rapporterer du en falsk AutoPASS-melding?

Statens vegvesen anbefaler at du videresender svindel-SMS til mobiloperatøren på 7726, som tilsvarer «SPAM». Dette kan bidra til at operatøren får informasjon om kampanjen. Det er en rapporteringskanal, ikke en garanti for at alle lignende meldinger blir stoppet eller at et eventuelt tap blir tilbakeført.

Hvis du har blitt lurt, bør du også anmelde svindel eller ID-tyveri til politiet. Politiet anbefaler i tillegg kontakt med banken og forsikringsselskapet. Send gjerne informasjon om svindelforsøket til Statens vegvesen gjennom deres side om svindel på SMS og e-post, slik at etaten får kjennskap til nye varianter.

Vanlige misforståelser

«Avsenderen står som AutoPASS, så meldingen må være ekte»

Nei. Avsendernavn kan misbrukes, og en falsk melding kan plasseres i en eksisterende samtaletråd. Se på innholdet og bekreft saken uavhengig.

«Beløpet er bare 49 kroner, så risikoen er liten»

Et lite beløp kan være inngangen til å samle inn kortinformasjon eller BankID-opplysninger. Vurder hva du blir bedt om å oppgi, ikke bare hvor mye meldingen ber deg betale.

«Jeg kan sjekke lenken så lenge jeg ikke skriver inn BankID»

Det er tryggere å la være å åpne lenken. Bruk den offisielle nettsiden du skriver inn selv. Hvis du allerede har åpnet siden, er det viktigste å ikke laste ned noe eller oppgi informasjon, og å kontakte banken dersom du delte betalings- eller innloggingsdata.

Sjekk resultatet med en enkel beslutningstest

Du kan vurdere håndteringen din mot disse fire spørsmålene:

1. Har du unngått lenken, svaret og telefonnummeret i SMS-en?
2. Har du kontrollert eventuell faktura ved å gå manuelt til en kjent nettside eller kontakte riktig avtalepart?
3. Har du unngått å dele kortinformasjon, BankID, passord og personopplysninger?
4. Har du rapportert meldingen og lagret dokumentasjon hvis den var et svindelforsøk?

Hvis svaret er ja på de tre første spørsmålene, har du redusert den mest nærliggende risikoen, men ingen metode gir absolutt garanti mot nye meldinger. Hvis du er usikker på ett punkt, bør du bytte strategi: stopp videre kontakt, bruk en offisiell kanal og be banken eller politiet om råd. En falsk SMS kan se svært ekte ut, så det er en styrke – ikke en overreaksjon – å kontrollere den utenfor meldingen.

Oppdatert kunnskap, men ikke en permanent fasit

Statens vegvesen publiserte 8. juli 2026 en ny advarsel om falske SMS-er og e-poster som misbruker etatens navn. Eksemplene og avsenderne kan endres raskt, mens hovedrådet består: stopp før du klikker, skriv selv inn den offisielle nettadressen og kontakt banken straks hvis du har delt opplysninger. Informasjonen i denne artikkelen er kontrollert 15. september 2026. Lenker, kontaktpunkter og sikkerhetsråd bør likevel sjekkes på de offisielle sidene når du står overfor en konkret melding.

Kilder: AutoPASS’ informasjon om betalingskrav, Statens vegvesens advarsel fra 8. juli 2026 og Statens vegvesens løpende råd om SMS- og e-postsvindel.