Svindel med falske myndighetspersoner mer enn doblet seg i Singapore i 2025

Den farligste delen av en svindel med en falsk myndighetsperson er ikke én enkelt logo eller ett telefonnummer. Det er kombinasjonen av flere detaljer som hver for seg virker plausible – og som får en uventet telefon eller melding til å føles som en ekte myndighetsprosess.

I Singapore forverret denne svindeltypen seg kraftig i 2025. Antall rapporterte saker mer enn doblet seg, og tapene steg betydelig, samtidig som både det totale antallet svindelsaker og de samlede tapene gikk ned i landet.

Troverdighet er ikke det samme som bekreftelse

Et navn som vises på skjermen, en stillingstittel, et lokalt telefonnummer, et WhatsApp-bilde, en etatlogo, en uniform eller et ansattkort kan brukes som tillitssignaler. Ingen av delene beviser alene at personen faktisk er den offentlige tjenestepersonen vedkommende utgir seg for å være.

Singapore-politiet har advart om at svindlere kan bruke personopplysninger som offerets navn eller NRIC-opplysninger – Singapores nasjonale identitetsnummer – for å fremstå som troverdige. Politiet og offentlige myndigheter har også understreket at Singapore Government Directory ikke er et gyldig verktøy for å bekrefte at en uventet innringer er ekte.

Den tryggeste reaksjonen er å avslutte kontakten og ta direkte kontakt med etaten på egen hånd. Finn telefonnummeret eller nettstedet via en offisiell myndighetskanal, og ikke bruk nummeret, lenken eller QR-koden som innringeren sender deg.

Slik bygges svindelen opp

1. Offentlig informasjon blir et troverdighetssett

Svindlere kan bruke offentlig tilgjengelige navn, stillingstitler, arbeidsadresser, telefonnumre og organisasjonsinformasjon til å lage en falsk identitet som virker plausibel. Singapore Government Directory inneholdt tidligere blant annet navn, stillingstitler, e-postadresser og kontornumre til offentlige ansatte. Singapore har siden fjernet mye av kontaktinformasjonen for å begrense materialet som kan brukes til identitetssvindel og sosial manipulering.

Opplysninger fra katalogen kan få en fortelling til å høres ekte ut, men de fungerer ikke som identitetskontroll. Informasjon som ble kopiert før endringen, kan fortsatt være i omløp, og andre offentlige eller lekkede opplysninger kan fylle hullene.

2. Hastverk gjør kjennskap om til handling

Innringeren kan hevde at mottakeren er knyttet til hvitvasking, en etterforskning, et immigrasjons- eller arbeidsforhold eller en annen offisiell sak. Et vanlig mønster er å skape frykt for arrestasjon, kontosperring eller rettslige konsekvenser – før svindleren tilbyr en «løsning» som krever umiddelbar handling.

Offeret kan også bli satt over til andre personer som utgir seg for å være ansatte i ulike etater, overordnede, politifolk eller bankansatte. Denne iscenesatte kjeden får samtalen til å virke formell og koordinert, selv om alle deltakerne inngår i samme bedrag. ScamShield har spesielt advart mot uoppfordrede telefonsamtaler og samtaler i apper, blant annet WhatsApp-videosamtaler, som påstås å komme fra etater som Singapore-politiet eller Monetary Authority of Singapore.

3. Visuelle og digitale signaler forsterker historien

Etter en samtale kan svindleren sende et forfalsket dokument eller et manipulert ansattkort som ser offisielt ut. I en advarsel beskrev Singapores justisdepartement en variant der en påstått tjenesteperson ba om bilder av offerets NRIC, og deretter brukte falske dokumenter og et manipulert bilde av et ansattkort for å virke mer troverdig.

Andre virkemidler kan være forfalsket nummer-ID, offentlig grafisk profil, et kjent navn eller bilde på WhatsApp og kunnskap om hvordan etatene samarbeider. Dette er presentasjonsteknikker – ikke sikker autentisering.

4. Til slutt kreves penger, tilgang eller informasjon

Når offeret har akseptert den falske identiteten, kan svindleren be om identitetsopplysninger, bankinformasjon, SingPass- eller CPF-relaterte opplysninger, tilgang til sosiale medier eller engangskoder. Andre krav kan være å overføre penger til en såkalt «sikker konto», klikke på en lenke, åpne en fil, installere programvare eller levere fra seg verdisaker.

Skaden begrenser seg ikke nødvendigvis til en umiddelbar pengeoverføring. En person som deler konfidensielle arbeidsdokumenter, innloggingsdetaljer eller intern korrespondanse, kan utløse en sikkerhetshendelse selv om ingen penger går tapt. De publiserte svindeltallene måler ikke uttømming av dokumenter eller tap knyttet til bedriftsspionasje separat. Derfor kan omfanget av denne risikoen ikke beregnes ut fra statistikken nedenfor.

Tallene for 2025 brøt med den nasjonale trenden

Mål	2024	2025	Endring
Saker med falske myndighetspersoner	1 504	3 363	+123,6 %
Tap i denne kategorien	S$151,3 millioner	Omtrent S$242,9 millioner	+60,5 %
Alle svindelsaker	51 501	37 308	−27,6 %
Samlede svindeltap	Omtrent S$1,1124 milliarder	Omtrent S$913,1 millioner	−17,9 %

Svindel med falske myndighetspersoner var dermed et tydelig avvik i 2025: Antall saker mer enn doblet seg, og tapene økte med over halvparten, mens totalsummene for svindel gikk ned. Kategorien hadde de nest høyeste tapene blant svindeltypene dette året.

Dette har Singapore gjort

Færre direkte kontaktopplysninger i myndighetskatalogen

Fra 1. juli 2026 ble Singapore Government Directory strammet inn. Kontaktinformasjon beholdes hovedsakelig for politiske embetsinnehavere, personer med dommerutnevnelser, toppledelse og utvalgte direkte kontaktpunkter. Målet er å redusere risikoen for at offentlig tilgjengelige opplysninger brukes i svindel.

Tiltaket reduserer eksponeringen, men fjerner ikke informasjon som allerede er kopiert. Det bekrefter heller ikke at enhver person som utgir seg for å være offentlig ansatt, faktisk er det.

Blokkering og merking av telefonsamtaler

Teleoperatører i Singapore har siden 2019 blokkert lokalt betrodde numre som ofte blir forfalsket, blant annet numre til offentlige etater og nødtelefoner. Innkommende samtaler fra utlandet har hatt «+»-prefiks siden april 2020, slik at mottakeren får et signal om at samtalen kommer fra utlandet. Siden desember 2022 har operatørene også blokkert utenlandssamtaler som forfalsker lokale Singapore-numre.

Slike tiltak kan begrense enkelte former for telefonsvindel. Men at en samtale ikke utløser en advarsel, betyr ikke at den er ekte. Samtaler og profiler i meldingsapper følger ikke nødvendigvis de samme kontrollene som det ordinære telefonnettet.

ScamShield og en felles avsender-ID for myndighets-SMS

ScamShield tilbyr en døgnåpen hjelpelinje på 1799, en app, et nettsted og kanaler for rapportering og kontroll. Verktøyene kan hjelpe brukere med å identifisere, filtrere og rapportere mistenkelige samtaler, meldinger, nettsteder og lenker. Et rent resultat er likevel ingen garanti for at innringeren er ekte.

SMS-er fra myndighetene skal bruke avsender-ID-en gov.sg i stedet for et vanlig mobilnummer. Dette er en nyttig kontroll for SMS, men bekrefter ikke identiteten til en WhatsApp-konto, en innringer eller et dokument som mottas gjennom en annen kanal.

Risikoene tiltakene ikke løser

Meldingsapper omgår kjente telefonsignaler

En WhatsApp-profil kan vise et overbevisende navn og bilde, og en tale- eller videosamtale i appen kan føles mer personlig enn en tekstmelding. Men den visuelle identiteten styres av kontoinnehaveren, ikke bekreftes av myndighetsetaten. ScamShield inkluderer uoppfordrede imitasjonssamtaler i appene i sine advarsler.

Et ekte samarbeid mellom etater kan etterlignes

Svindleren trenger ikke bare å utgi seg for å være én tjenesteperson. Ved å late som om samtalen overføres mellom etater eller avdelinger, kan vedkommende skape inntrykk av en samordnet etterforskning. Derfor bør du ikke forsøke å bekrefte én uventet kontakt gjennom en annen kontakt som ble oppgitt i den samme samtalen.

Mindre datamengder er ikke det samme som autentisering

Når kontaktopplysninger fjernes fra katalogen, blir det vanskeligere å målrette svindelen. Men tiltaket kan ikke fastslå om en innringer, profil eller et dokument er ekte. Identiteten må kontrolleres gjennom en separat kanal som myndighetsetaten selv kontrollerer.

En tryggere måte å bekrefte identiteten på

Bruk denne rekkefølgen når en uventet kontakt hevder å representere en myndighet:

1. Avslutt samtalen. Ikke la hastverk, trusler eller en påstått viderestilling bestemme hva du gjør videre.
2. Ikke del hemmelig informasjon. Gi aldri bankpålogging, engangskoder, SingPass-detaljer eller sensitive identitetsopplysninger til en ukontrollert kontakt.
3. Ikke flytt penger eller verdisaker. Offentlige tjenestepersoner vil ikke be deg overføre penger i en telefonsamtale, og politiet vil ikke be deg plassere penger på en «sikker konto».
4. Ikke klikk, åpne eller installer. Behandle uventede lenker, filer, apper og forespørsler om skjermdeling som upålitelige inntil de er bekreftet gjennom en annen kanal.
5. Finn etaten selv. Gå til etatens offisielle nettsted eller bruk et pålitelig, offentliggjort sentralbordnummer. Ikke bruk kontaktinformasjon fra den mistenkelige meldingen.
6. Sjekk med ScamShield. Ring den døgnåpne hjelpelinjen på 1799, eller bruk ScamShield-appen og nettstedet til å kontrollere mistenkelige meldinger, numre og lenker.

For offentlige etater og arbeidsgivere bør samme prinsipp gjelde ved forespørsler om dokumenter: Bruk autentiserte portaler eller tilgangskontrollerte kanaler for sensitive filer, og krev en kontroll utført av en annen person ved uvanlige forespørsler fra en ukjent eller uventet kontakt.

Det viktigste å huske

Endringene i myndighetskatalogen og kontrollene hos teleoperatørene reduserer mulighetene for svindel, men de gjør ikke et navn, en stillingstittel eller en profil troverdig som standard.

Det mest robuste forsvaret er en fast prosedyre: Stopp opp, avvis forespørsler om penger eller hemmelig informasjon, og bekreft identiteten gjennom en offisiell kanal du finner selv.

Hvis kontakten er ekte, tåler en myndighet at du ringer tilbake. Hvis det er svindel, bryter tilbakeringingen den iscenesatte kjeden av tillit.