Rapport · Oktober 2026

75 % av norske profesjonsbedrifter står vidåpne for e-postforfalskning.

Vi skannet 2 744 norske virksomheter på tvers av åtte bransjer. 9 av 10 er ikke ordentlig beskyttet. Hvem som helst kan sende e-post i navnet deres, til kundene og pasientene.

Ingen bransje slipper unna

Hva det betyr

Når e-postdørene til en virksomhet står åpne, kan hvem som helst sende e-post som ser ut til å komme fra dem, for eksempel en falsk faktura til kundene. De oppdager det ofte først når pengene er borte, og ansvaret er deres. Med AI er slike angrep nå feilfrie og masseproduserte, og de rammer en liten bedrift like hardt som en stor.

Slik gjorde vi det

Virksomhetene er hentet fra Brønnøysundregistrene, på tvers av åtte profesjonsbransjer, og begrenset til dem med egen nettside. Skannet er gjort passivt utenfra 12. oktober 2026, kun på det som ligger åpent i DNS (SPF og DMARC). Ingen innbrudd, bare offentlig informasjon. Vidåpen betyr at domenet mangler DMARC, eller står på «none», altså ingen reell beskyttelse mot at noen sender e-post i virksomhetens navn. Tallet måler altså sårbarhet for domeneforfalskning, at noen kan sende e-post som dere, ikke om virksomheten er beskyttet mot alle former for e-postsvindel. Vi navngir ingen enkeltvirksomheter, av hensyn til dem.

Det gode: det er enkelt å fikse

Dørene lukkes i trinn, uten at virksomhetens egen e-post slutter å komme frem. Det tar kort tid, til fast pris, og virksomheten trenger ikke gjøre noe teknisk selv.