Svindelforsøk som utgir seg for å være fra Folkehelseinstituttet
Artikkel
|Publisert
Svindlere kan utgi seg for å være fra Folkehelseinstituttet (FHI), for eksempel via e-post eller SMS. Målet kan være å få deg til å oppgi personopplysninger eller klikke på lenker. Her finner du råd om hvordan du kan kjenne igjen svindelforsøk, og hva du bør gjøre hvis du mottar en slik henvendelse.
Svindelforsøk kan være vanskelige å oppdage, men det finnes noen typiske tegn du bør være oppmerksom på:
- Du blir bedt om å handle raskt, for eksempel for å unngå negative konsekvenser.
- Du blir bedt om å oppgi personopplysninger, passord, BankID-informasjon eller betalingsopplysninger.
- Du blir bedt om å klikke på en lenke eller åpne et vedlegg du ikke forventer å motta.
- Meldingen inneholder språkfeil eller virker uvanlig formulert.
- Avsendernavnet ser riktig ut, men e-postadressen virker mistenkelig.
Svindelforsøk kan også se svært troverdige ut. Selv om en melding ser ut til å komme fra FHI, betyr ikke det nødvendigvis at den er ekte.
Sjekk avsenderadressen
Når du mottar en e-post som utgir seg for å være fra FHI, er det viktig å kontrollere avsenderadressen nøye. E-post fra FHI kommer fra adresser som slutter på @fhi.no, for eksempel info@fhi.no. FHI sender ikke e-post fra åpne e-posttjenester som @gmail.com eller @hotmail.com.
Det er viktig å være klar over at avsendernavnet som vises i innboksen kan manipuleres. Du bør derfor alltid sjekke selve e-postadressen, ikke bare navnet som vises.
På mobil kan det være vanskeligere å se hele adressen. Et enkelt tips er å trykke på “svar” (uten å sende meldingen), for å få opp full e-postadresse.
Hvis du fortsatt er usikker, bør du la være å klikke på lenker eller åpne vedlegg. Gå heller direkte til fhi.no ved å skrive adressen inn i nettleseren, eller ta kontakt med FHI via offisielle kanaler.
Slik sjekker du om henvendelsen er ekte
Når du mottar en e-post som utgir seg for å være fra FHI, er det viktig å kontrollere avsenderadressen nøye. E-post fra FHI kommer fra adresser som slutter på @fhi.no, for eksempel info@fhi.no. FHI sender ikke e-post fra åpne e-posttjenester som @gmail.com eller @hotmail.com.
Det er viktig å være klar over at avsendernavnet som vises i innboksen kan manipuleres. Du bør derfor alltid sjekke selve e-postadressen, ikke bare navnet som vises.
På mobil kan det være vanskeligere å se hele adressen. Et enkelt tips er å trykke på “svar” (uten å sende meldingen), for å få opp full e-postadresse.
Hvis du fortsatt er usikker, bør du la være å klikke på lenker eller åpne vedlegg. Gå heller direkte til fhi.no ved å skrive adressen inn i nettleseren, eller ta kontakt med FHI via offisielle kanaler.
Dette bør du være spesielt oppmerksom på
FHI har ikke en personlig portal for helseopplysninger
FHI har tidligere fått henvendelser om svindelforsøk der mottakere blir bedt om å gå til en «personlig portal» eller lignende for å registrere opplysninger om helsen sin.
FHI har ikke en slik portal der privatpersoner kan registrere helsestatus. Hvis du mottar en slik henvendelse, er det et tydelig tegn på svindel.
Innlogging med BankID
Enkelte offentlige helsetjenester krever innlogging med BankID, for eksempel gjennom Helsenorge.
Hvis du mottar en uventet melding som ber deg logge inn med BankID, bør du være forsiktig. Ikke bruk lenken i meldingen. Gå heller direkte til den aktuelle tjenesten ved å skrive inn nettadressen selv.
FHI ber deg ikke om å oppgi passord, BankID-koder eller annen innloggingsinformasjon via e-post eller SMS.
Forespørsler om personopplysninger og betaling
FHI ber deg ikke om å sende sensitive personopplysninger, passord eller betalingsinformasjon via e-post eller SMS. Vi ber heller aldri om betalingsinformasjon eller krever betaling for å delta i undersøkelser eller svare på henvendelser fra oss.
Vær derfor skeptisk til meldinger som ber deg oppgi slike opplysninger, eller som krever betaling for å få tilgang til helseopplysninger.
Eksempler på svindelforsøk
FHI har tidligere fått henvendelser om e-poster der avsenderen utgir seg for å være fra FHI. Emnefelt i slike meldinger har blant annet vært:
- «Pålegg: Komplettering av helseopplysninger»
- «Påminnelse: Den obligatoriske helsesjekken din er for sen»

Hva tyder på at dette er svindel?
Dette eksempelet har flere tegn som bør gjøre deg skeptisk:
- Meldingen spiller på hastverk og frykt, ved å antyde at du kan ha en uoppdaget sykdom og bør handle raskt. Dette er en vanlig teknikk i svindelforsøk.
- Avsendernavnet kan se troverdig ut, men gir ingen garanti for at meldingen faktisk kommer fra Folkehelseinstituttet. Det er den faktiske e-postadressen som er avgjørende.
- Du blir oppfordret til å klikke på en lenke for å ta en test. Slike lenker kan føre til falske nettsider som forsøker å hente inn informasjon fra deg.
- Språket er også litt uvanlig og generelt formulert, og det er uklart hva slags “test” det er snakk om. Offentlige aktører gir normalt mer konkret og etterprøvbar informasjon.

Hva tyder på at dette er svindel?
Dette eksempelet inneholder flere tydelige tegn på svindel.
- Meldingen utgir seg for å være fra en offentlig virksomhet, men e-postadressen som brukes («@mohua.info») er ikke en offisiell norsk myndighetsadresse. Offentlige virksomheter i Norge bruker normalt adresser som slutter på .no.
- Det er også markert et annet avsenderfelt (“Svar til”) som avviker fra avsendernavnet. Dette er et vanlig tegn på svindel, og brukes for å lure mottakeren til å svare til en annen adresse.
- Meldingen spiller på hastverk ved å oppgi en frist på 24 timer. Slike formuleringer brukes ofte for å få deg til å handle raskt uten å tenke deg om.
- Det brukes alvorlige formuleringer om at helsestatusen din er “ufullstendig”, og at du må gjøre noe for å unngå oppfølging. Dette er en kjent teknikk for å skape uro og få deg til å klikke på lenken.
- Du bedt om å gå til en “personlig portal” via en knapp i meldingen. Slike lenker kan føre til falske nettsider som forsøker å hente inn informasjon fra deg.
Dette bør du gjøre hvis du mistenker svindel
Hvis du mottar en mistenkelig e-post eller SMS:
- Ikke klikk på lenker eller åpne vedlegg.
- Ikke svar på meldingen eller oppgi personopplysninger.
- Ikke la deg presse til å handle raskt.
- Kontakt FHI gjennom kontaktinformasjonen på fhi.no hvis du er usikker på om henvendelsen er ekte.
Hvis du har blitt utsatt for svindel
Hvis du har klikket på en lenke, oppgitt informasjon eller gjennomført en betaling, bør du handle raskt.
- Kontakt banken din hvis du har oppgitt betalingsopplysninger eller overført penger.
- Kontakt banken eller BankID-utstederen din umiddelbart hvis du har oppgitt BankID-informasjon eller godkjent en innlogging du ikke kjenner til.
- Bytt passord hvis du har oppgitt passord til en konto.
- Kontakt politiet for å anmelde svindelen.