Telenor blokkerte over 926 millioner digital trusler i tredje kvartal
I tredje kvartal 2026 blokkerte Telenors sikkerhetsfiltre mer enn 913 millioner utrygge nettsider, svindelannonser og andre trusler på nett. I tillegg blokkerte vi 12,2 millioner forsøk på svindel via anrop og 1,2 millioner via SMS.
Dette er en økning i alle kategorier fra andre kvartal i år. Vi har sett tilsvarende mønster de to siste årene; blokkeringstallene øker i perioden juli, august og september, for så å flate ut utover høsten.
Dette kvartalet blokkerte vi i snitt 10,3 millioner forsøk på digital kriminalitet og besøk til utrygge nettsider hver dag. Som tidligere i år utgjør nettsider som brukes til svindel og forsøk på spredning av skadevare de to største kategoriene.
Det er grunn til å anta at det høye volumet blokkeringer skyldes en økning i antall forsøk på digital kriminalitet rettet mot nordmenn. Samtidig har flere kunder aktivert forsterkede sikkerhetsfiltre nå enn tidligere. Dette bidrar også til å øke antall blokkeringer. I tillegg er metodene som benyttes designet til automatisk å forsøke ‘nye veier’ dersom de blokkeres. Flere former for digital kriminalitet forsøkes spres gjennom svindelannonser som bidrar til et stort antall blokkeringer. Med andre ord, det som i realiteten er ett svindelforsøk kan bli blokkert flere ganger. Det er derfor vanskelig å fastslå helt eksakt hvor stor den faktiske økningen i antall svindelforsøk er.
Skadevare
Det er mange ulike metoder kriminelle benytter for å få deg til å installere skadevare på maskinen din. En gjenganger gjennom 2026 er den såkalte Clickfix-metoden, som går ut på at ofrene får opp falske feilmeldinger på skjermen, og deretter får instruksjoner om å kopiere og kjøre en kommando som angivelig skal fikse problemet. I virkeligheten installeres skadevare som stjeler informasjon eller gir angriperen mulighet til å fjernstyre maskinen.
I flere tilfeller vil de kriminelle få tilgang til såkalte sesjonscookies som gir dem tilgang til en konto uten at man trenger påloggingsinformasjon. De kan deretter ta over kontoer eller selge informasjonen videre til kriminelle som gjennomfører løsepengevirusangrep.
Clickfix-teknikker har gjennom 2026 blitt brukt i stor skala også mot private brukere.
ClickFix er en metode som brukes til å spre skadevare og har også rammet norske bedrifter og privatpersoner.
Angrepsmetoden ble blant annet tatt i bruk av russere mot ukrainske mål seint i 2024. Økonomisk motiverte kriminelle har senere tatt i bruk samme metode for å installere informasjonsstjelere på enheter og på den måten svindle privatpersoner og bedrifter.
Slike angrep begynner ofte med at man får opp en falsk feilmelding på en nettside eller mottar en phishing-e-post.
Mottaker får melding om at et kritisk problem har oppstått og blir bedt om å foreta en verifikasjon ved å utføre bestemte tastetrykk – for eksempel trykke Windows + R for å komme videre. Gjør du dette, setter du i gang installasjon av skadevaren som gir kriminelle full tilgang til maskinen din og nettverk du er koblet opp mot.
Økning i anrop og SMS
I sommer opplevde vi en av de største bølgene av svindelanrop vi har sett på flere år.
Etter å ha registrert en jevn nedgang i antall blokkerte svindelanrop gjennom første halvår, så vi fra juni en markant økning som varte inn i de første ukene av august. I tredje kvartal blokkerte vi i alt 12,2 millioner anrop.
Disse anropene foretas i stor grad av «virtuelle samtalepartnere» eller KI-agenter som snakker flere språk og kan tilpasse samtalen underveis. Det er ikke like lett å avdekke at det er en KI-agent og ikke et menneske du snakker med.
Det at man kan anvende teknologi og roboter til å gjennomføre svindelsamtaler, gjør det mulig å gjennomføre storskala angrep effektivt, billig og med færre menneskelige ressurser. Dette er nok en av årsakene til at vi igjen ser bølger med svindelanropskampanjer.
Også antall blokkerte SMS økte sammenlignet med andre kvartal. Vi vet av erfaring at forsøk på svindel via SMS og andre meldingstjenester vil øke når vi går inn i måneder med mye netthandel, som nå i november og desember.
Holdninger til digital sikkerhet
I en landsrepresentativ spørreundersøkelse utført på vegne av Telenor i oktober i 2026 svarer 1 av 4 at de har opplevd å bli svindlet i forbindelse med netthandel.
40 prosent svarer at de opplever at svindelforsøkene er personlig tilpasset dem og deres interesser.
Fra tidligere år vet vi at forsøkene på nettsvindel øker i perioder med mye handel som Black Week og julehandel. 65 prosent svarer at de er ekstra på vakt mot nettsvindel i disse periodene.