Rapport · Oktober 2026

77 % av norske tannleger står vidåpne for e-postforfalskning.

Vi skannet alle tannlegepraksiser i Norge med egen nettside. 9 av 10 er ikke ordentlig beskyttet. Hvem som helst kan sende e-post i navnet deres, til pasientene.

Hva det betyr

Når e-postdørene til en praksis står åpne, kan hvem som helst sende e-post som ser ut til å komme fra tannlegen, for eksempel en falsk faktura til pasientene. Praksisen oppdager det ofte først når pengene er borte, og ansvaret er deres. Med AI er slike angrep nå feilfrie og masseproduserte, og de rammer en liten praksis like hardt som en stor.

Slik gjorde vi det

Virksomhetene er hentet fra Brønnøysundregistrene, næringskode 86.230 (tannhelsetjenester). Av disse har 363 en egen nettside. Skannet er gjort passivt utenfra 12. oktober 2026, kun på det som ligger åpent i DNS (SPF og DMARC). Ingen innbrudd, bare offentlig informasjon. Vidåpen betyr at domenet mangler DMARC, eller står på «none», altså ingen reell beskyttelse mot at noen sender e-post i praksisens navn. Tallet måler altså sårbarhet for domeneforfalskning, at noen kan sende e-post som praksisen, ikke om den er beskyttet mot alle former for e-postsvindel. Vi navngir ingen enkeltpraksiser, av hensyn til dem.

Det gode: det er enkelt å fikse

Dørene lukkes i trinn, uten at praksisens egen e-post slutter å komme frem. Det tar kort tid, til fast pris, og praksisen trenger ikke gjøre noe teknisk selv.