Slik sjekker du med KI om en melding er svindel
Av Chatday Editorial Team ·
Meldingen kommer klokken ni om kvelden. Banken din har visstnok oppdaget en betaling du ikke har gjort. Det er en lenke. Det er en frist. Det knyter seg i magen.
For ti år siden kjente man igjen slike meldinger på skrivefeilene. Det tegnet er borte. De som sender dem har den samme KI-en som deg, og bruker den til å skrive på ryddig, vennlig, helt korrekt tegnsatt norsk, på hvilket språk du enn snakker, i et omfang ingen menneskelig gruppe ville klart. Den gode nyheten er at verktøyet virker begge veier. Før du trykker på noe, kan du lime meldingen inn i en KI og spørre hva den ser.
Denne guiden holder seg til det praktiske: hva du limer inn, nøyaktig hvilke spørsmål som gir nyttige svar, hva du aldri skal skrive i en chat, hvorfor tretti sekunder ekstra med en modell nummer to er verdt det, og hvor denne fremgangsmåten faktisk kommer til kort.
Derfor har svindelmeldinger blitt så overbevisende
Tallene er verdt et øyeblikk, for de forklarer endringen. I årsrapporten for 2025 ga FBIs meldesentral for første gang kunstig intelligens et eget kapittel: 22 364 meldinger som nevnte KI og rundt 893 millioner dollar i tap. Stemmekloning dukker opp i den tyngste kategorien. Nødsvindel, der noen ringer med nøyaktig stemmen til barnet ditt eller forelderen din, kostet ofrene over 5 millioner dollar det året.
FBI trekker også fram et poeng som veier tyngre enn totalsummene. Ved investeringssvindel endte meldinger med tydelig KI-kobling på rundt 632 millioner dollar, mens investeringssvindel samlet passerte 8 milliarder. De fleste får rett og slett aldri vite at KI var involvert.
Separat meldte den amerikanske forbrukermyndigheten FTC i juni 2026 at folk tapte 3,5 milliarder dollar på svindel der noen utga seg for å være en annen i 2025, nesten én av tre svindelmeldinger, med tap nær det tredobbelte av 2020. Den kategorien rommer alt: noen som utgir seg for å være banken din, et fraktselskap, et offentlig kontor, sjefen din eller barnet ditt.
Endringen lar seg altså oppsummere enkelt. Å skrive en feilfri, personlig, hastende melding på hvilket som helst språk har blitt billig. Det betyr at det gamle rådet, se etter dårlig språk, i dag setter folk i fare.
Hva du limer inn i KI-en og hva du aldri skal lime inn
Selve sjekken tar et minutt. Åpne en chat, lim inn meldingen og spør. Du kan lime inn teksten, eller laste opp et skjermbilde hvis meldingen ligger i en app du ikke får kopiert fra, noe som gjerne er tilfellet med bankvarsler og leveringsmeldinger.
Bruk ti sekunder før du limer inn på å fjerne alt som identifiserer deg.
Behold derimot det som bærer bevisene: avsenderens nummer eller e-postadresse, den nøyaktige ordlyden, lenken som tekst (ikke trykk på den) og hva meldingen ber deg gjøre. Det er dette som lar seg vurdere.
De tre spørsmålene som gjør den egentlige jobben
Å spørre om noe er svindel gir et svar som tar forbehold. Disse tre gir deg noe å handle på. Hvert av dem åpner en chat med meldingen klar.
Den andre halvdelen er den nyttige delen. Å vite hvordan et ekte bankvarsel ser ut, uten lenker, uten frist og med beskjed om å logge inn som vanlig, er noe som blir sittende. Et ja eller nei lærer deg ingenting.
Svindellenker er laget for å bli lest feil. En lang adresse full av ordene sikker og verifiser, med det virkelige målet plassert helt til slutt, fungerer utmerket på en telefonskjerm der nesten alt blir kuttet. Å spørre spesifikt etter domenet løser det.
Det siste spørsmålet pleier å være det nyttigste. Svindel rakner på en konkret, helt hverdagslig detalj du kan sjekke: et organisasjonsnummer, en fysisk adresse, en navngitt person du kan slå opp, eller forslaget om å flytte samtalen til en vanlig videosamtale.
Spør en modell nummer to før du handler
Dette er den ærlige begrensningen ved ett enkelt KI-svar. Modeller er bygget for å være enige med deg. Limer du inn en melding og legger til at den virker falsk på deg, har du allerede sagt hva du vil høre, og ofte får du nettopp det.
To ting løser det. Spør nøytralt, og spør to ganger, med en annen modell til vurdering nummer to. Modellene er trent ulikt og formulerer tvilen sin ulikt. Når to uavhengig av hverandre peker på samme setning, er det et reelt signal. Sier den ene svindel og den andre helt vanlig, har du lært at meldingen faktisk er tvetydig, noe som i seg selv er nyttig, og da sjekker du direkte.
Det er nettopp dette som blir tungvint hvis hver KI ligger bak sitt eget abonnement og sin egen innlogging. Å ha dem på ett sted, der du limer inn meldingen én gang og bytter modell i samme samtale, gjør vurdering nummer to til ett trykk. Det er hele grunnen til å ha flere modeller for hånden i stedet for å binde seg til én.
Hvilken sjekk passer til hvilken type melding
Ikke alt som kommer inn trenger samme behandling. En grov guide:
| Hva som kom inn | Raskeste sjekk | Det som avslører det |
|---|---|---|
| Bank- eller betalingsvarsel | Lim inn teksten og spør hvordan et ekte varsel ser ut | I det hele tatt en lenke, pluss en frist målt i timer |
| Leverings- eller tollgebyr | Sjekk domenet som ren tekst | Et lite gebyr for en pakke du ikke kan navngi |
| Et jobbtilbud eller en rekrutterer | Spør hva du kan verifisere akkurat nå | Intervju kun via chat, og betaling før du begynner |
| Investerings- eller kryptotips | Spør hva som måtte stemme | Garantert avkastning og press om å handle i dag |
| En slektning i knipe, på telefon | Legg på og ring vedkommende opp selv | Hastverk, hemmelighold og en bønn om ikke å si det til noen |
| Et bilde eller skjermbilde | Last det opp og spør hva som er rart | Logoer som ikke stemmer, rar avsender, et nummer som ikke er det offisielle |
På den siste raden er skjermbildet ofte alt du har, og å beskrive det med ord mister detaljene. Å laste opp bildet og spørre hva som ser galt ut fungerer godt, og guiden vår om hvordan du får KI til å forklare et hvilket som helst bilde eller skjermbilde går ordentlig gjennom teknikken. Bildeanalysen er laget for den samme jobben hvis du helst slipper å starte fra en tom chat.
Legg merke til at raden om telefonsamtalen ikke bruker KI i det hele tatt. Det er med vilje. Hvis personen i telefonen høres nøyaktig ut som datteren din, hjelper ingen chatvinduer deg i det øyeblikket. Legg på, ring nummeret du allerede har lagret, og bli enige om et familiekodeord før dere trenger det.
Der denne fremgangsmåten kommer til kort
Fremgangsmåten har reelle begrensninger, og det er verdt å si dem tydelig.
KI kan ta feil med stor selvsikkerhet. Innimellom finner den på en detalj om reglene til et selskap, eller slår fast at et domene er offisielt når det ikke er det, av samme grunn som den finner på kilder, noe vi tok fra hverandre i hvorfor KI så selvsikkert finner på ting. Behandle svaret som meningen til en godt informert bekjent, ikke som en avgjørelse.
Den ser ikke det den ikke har fått. En modell som leser innlimt tekst har ingen mulighet til å sjekke om avsendernummeret virkelig tilhører banken din, om domenet ble registrert sist tirsdag, eller om fakturaen stemmer med den faktiske kontoen din. Den resonnerer om ordlyd og oppbygning. Det fanger nesten alt som sendes til vanlige folk, og det går glipp av et målrettet angrep bygget på de ekte opplysningene dine.
Den kan også være for mistenksom. Ekte meldinger fra virkelige selskaper er ofte dårlig skrevet, med unødvendig hastverk og sporingslenker som ser lyssky ut. Flagger en KI noe du halvveis ventet, er det en oppfordring til å sjekke, ikke et bevis på svindel.
Og verifiseringssteget flytter seg aldri. Uansett svar: handler meldingen om penger eller en konto, kontakter du organisasjonen via et nummer eller en app du allerede hadde, aldri et fra meldingen. KI forkorter listen over ting å bekymre seg for. Den erstatter ikke telefonsamtalen.
Hvis du allerede har trykket, svart eller betalt
Her teller tempo mer enn flauhet, og dette skjer forsiktige folk hele tiden.
Ring banken din med én gang med nummeret på kortet ditt og fortell nøyaktig hva som skjedde. Bytt passord på enhver konto der du har lagt inn opplysninger, og på enhver annen konto med det samme passordet. Slå på tofaktorpålogging der den ikke allerede var på. Meld fra til svindelmyndigheten i landet ditt, for det er nettopp slike meldinger som gir tallene i starten av denne artikkelen. Har du sendt penger med overføring eller i krypto, meld fra i løpet av timer og ikke dager, siden vinduet for å få noe tilbake er kort.
Etterpå, når det har roet seg, limer du den opprinnelige meldingen inn i en KI og ber den bryte ned hvordan den virket på deg. Å forstå nøyaktig hvilket press den brukte, hastverk, autoritet eller frykt for noen du er glad i, er det som gjør den neste lettere å overse.
Vanen det er verdt å bygge
Du trenger ikke bli mistenksom overfor alt. Du trenger én liten pause mellom at meldingen kommer og at tommelen beveger seg, og noe nyttig å gjøre i den pausen.
Lim den inn. Spør hva den vil og hvordan en ekte versjon ville sett ut. Spør en modell nummer to hvis svaret betyr noe. Verifiser deretter gjennom en kanal du allerede stoler på. Alt sammen tar mindre tid enn det tok å lese dette avsnittet, og det virker nettopp fordi de som sender disse meldingene regner med at du ikke stopper opp i det hele tatt.