Ett sms om obetald moms kan se ut att komma från PostNord och samtidigt leda till en sida som ber om kortuppgifter eller BankID. Frågan om moms.postnord.se är fejk går därför inte att avgöra genom logotypen eller meddelandets ton, utan genom domänen, paketinformationen och hur betalningen begärs.
Det viktigaste att veta innan du betalar en importavgift
- moms.postnord.se är en subdomän under postnord.se och fungerar som ingång till PostNords momsportal.
- Kontrollera hela domänen, inte bara ordet PostNord som kan förekomma i en falsk adress.
- En riktig avgift kan gälla paket från länder utanför EU, men beloppet bevisar inte att meddelandet är äkta.
- Klicka inte direkt på länkar i oväntade sms eller mejl. Kontrollera försändelsen via PostNords app eller genom att själv skriva in den officiella adressen.
- Om du lämnat ut kortuppgifter eller BankID ska du kontakta banken omedelbart.
Är moms.postnord.se en äkta adress
Ja, själva adressen moms.postnord.se är inte automatiskt en bluff. Den ligger under huvuddomänen postnord.se, och adressen används för hantering av moms och tull på vissa försändelser från länder utanför EU. Den kan även skicka besökaren vidare till PostNords centrala betalportal.
Det betyder däremot inte att varje sms som nämner adressen är äkta. Bedragare kan skriva en legitim webbadress i ett falskt meddelande, använda en förkortad länk eller leda dig till en kopia innan du når rätt sida. Jag brukar därför skilja på webbplatsens adress och meddelandet som hänvisar till den. Båda måste kontrolleras.
Läs också: Fejkade nyhetssidor - Så avslöjar du bluffen & skyddar dig
Så läser du domänen
Det viktiga är vad adressen faktiskt slutar med. En äkta PostNord-adress ska ha postnord.se eller postnord.com som domän, inte bara innehålla ordet “postnord”. En adress där PostNord står långt fram men en annan domän står sist kan vara byggd för att lura ögat.
Hänglåset i webbläsaren räcker inte som bevis. Det visar främst att anslutningen är krypterad, inte att företaget bakom sidan är seriöst. En falsk webbplats kan också använda ett giltigt säkerhetscertifikat.
Varför får man ett krav på moms och tull
Försändelser från länder utanför EU:s tullunion måste ofta tulldeklareras. I ett normalt importärende kan mottagaren behöva betala 25 procent moms på varans värde inklusive frakt, samt eventuell tull och en deklarationsavgift.
PostNords angivna avgift är normalt 175 kronor för en standarddeklaration eller 100 kronor för en förenklad deklaration. Exakta belopp beror på försändelsens innehåll, värde och vilka regler som gäller. Ett rimligt belopp gör dock inte automatiskt ett sms trovärdigt, eftersom bedragare ofta använder realistiska summor.
| Situation | Rimlig kontroll |
|---|---|
| Du väntar på ett paket från utanför EU | Kontrollera försändelse-ID och status i PostNords app eller på den officiella webbplatsen. |
| Du har inte beställt något | Betala inte. Även en gåva kan behöva tullhanteras, men uppgifterna ska kunna verifieras oberoende av sms:et. |
| Meddelandet kräver snabb betalning | Stress och hot om omedelbar retur är tydliga varningssignaler. Kontrollera själv innan du gör något. |
| Sidan ber om BankID, lösenord eller kortdata | Avbryt om uppgifterna inte behövs för en betalning du själv har startat via en verifierad kanal. |
Om du inte betalar ett äkta importkrav skickas försändelsen normalt tillbaka när lagringstiden löpt ut. Du får inte automatiskt ett inkassokrav bara för att du avstår från att betala. Det är ett viktigt skäl att inte låta ett stressande sms pressa fram ett snabbt beslut.
Så kontrollerar du ett misstänkt sms eller mejl
Börja med att fråga dig om du faktiskt väntar på ett paket. Kontrollera sedan avsändare, stavning, försändelse-ID och om uppgifterna stämmer med ett köp du gjort. En oväntad importavgift utan en verifierbar försändelse bör behandlas som bedrägeriförsök.
- Tryck inte på länken i meddelandet.
- Öppna PostNords app eller skriv själv in den officiella adressen i webbläsaren.
- Sök på försändelse-ID och jämför statusen med uppgifterna i sms:et.
- Kontakta kundservice genom kontaktuppgifterna på den officiella webbplatsen om något inte stämmer.
- Vid misstanke, vidarebefordra sms:et till 7726 och blockera avsändaren.
En detalj som ofta missas är att avsändarnamnet i ett sms kan förfalskas. Att meddelandet visas under namnet “PostNord” är därför svagare bevis än en matchande försändelse i appen. Min praktiska tumregel är enkel: gå alltid förbi länken och kontrollera ärendet från början.
Vanliga tecken på en falsk betalningssida
En kopierad sida kan se förvånansvärt professionell ut. Logotyp, färger och språk säger därför mindre än sidans adress och betalningsflöde. Jag reagerar särskilt när sidan kombinerar en liten avgift med stark tidspress.
- Adressen innehåller extra ord, bindestreck eller en okänd huvuddomän.
- Du skickas genom flera omdirigeringar innan betalningen visas.
- Sidan har ovanlig svenska, felaktiga villkor eller dålig layout.
- Du ombeds fylla i mer information än vad som behövs för betalningen.
- Du uppmanas att lämna ut lösenord, engångskoder eller BankID-uppgifter.
- Beloppet gäller ett paket du inte känner igen.
Det är också klokt att inte lita blint på en adress som ser bekant ut i ett förhandsvisat sms. Förkortade länkar och manipulerade länkar kan dölja den verkliga destinationen. Öppna inte länken för att kontrollera den om du kan verifiera ärendet på ett säkrare sätt.
Vad du ska göra om du redan har klickat
Om du bara öppnat sidan men inte skrivit in något, stäng fliken och radera meddelandet. Uppdatera gärna telefonens och webbläsarens programvara, men undvik att installera något som sidan föreslår.
Har du lämnat ut kortuppgifter ska du ringa banken och spärra kortet direkt. Om du har använt eller lämnat ut uppgifter kopplade till BankID ska banken hjälpa dig att spärra tjänsten. Byt även lösenord om du använt samma lösenord på andra konton.
Vid genomfört bedrägeri eller försök till identitetsintrång bör du polisanmäla händelsen. Spara sms, mejl, skärmbilder, betalningsuppgifter och webbadressen eftersom detaljerna kan hjälpa både banken och polisen.
En säker rutin för framtida paketaviseringar
Det säkraste arbetssättet är att behandla varje oväntad betalningslänk som obekräftad tills du själv har hittat samma ärende i PostNords app eller på den officiella webbplatsen. Avsändare, domän och försändelse-ID ska peka åt samma håll innan du betalar.
En riktig momsavisering kan förekomma, särskilt efter köp från länder utanför EU. Men du behöver inte fatta beslut på några sekunder. Ta en minut, öppna rätt kanal själv och kontrollera uppgifterna. Den vanan gör större skillnad än att försöka avgöra äktheten enbart utifrån logotypen.
