Nøkkelløs bil stjålet på 30 sekunder: slik stanser du relay-tyveriene i 2026

Nordmenn googler «bil» som aldri før sommeren 2026 – men det er ikke bare kjøp og salg som driver søkene. En stille tyveribølge treffer moderne biler med nøkkelfri adgang, og metoden krever verken brekkjern eller knust rute. Med utstyr til noen hundre kroner kan to personer åpne og kjøre av gårde med bilen din på under 30 sekunder, mens nøkkelen ligger trygt innenfor ytterdøren. Fenomenet kalles relay-angrep, og det gjør biltyveri til et cybersikkerhetsproblem like mye som et fysisk et.

Slik fungerer relay-angrepet

Nøkkelfri adgang – passiv keyless entry (PKE) – bygger på at bilnøkkelen hele tiden sender ut et svakt radiosignal. Når nøkkelen er i nærheten, låser bilen opp og lar deg trykke på startknappen. Problemet er at bilen ikke måler avstanden til nøkkelen, bare om signalet finnes.

Tyvene utnytter dette med to enheter. Den ene holdes nær huset eller lommen der nøkkelen ligger, fanger opp signalet og forsterker det. Den andre står ved bilen og videresender signalet, slik at bilen tror nøkkelen er rett ved dørhåndtaket. Resultatet: bilen låses opp, starter og kjøres bort uten et eneste spor av innbrudd. Ifølge tyske ADAC, som har testet over 800 kjøretøymodeller, er bare rundt 15 prosent tilstrekkelig beskyttet mot metoden. De resterende 85 prosentene kan åpnes og startes med billig signalutstyr.

Omfanget er ikke teoretisk. Det nederlandske kriminalitetsbyrået for kjøretøy fant at nøkkelfri adgang var involvert i 59 prosent av alle personbiler som ble stjålet i landet i 2025. Sikkerhetsnettstedet Help Net Security slo i juni 2026 fast at relay-angrep mot PKE-systemer verken er løst eller foreldet – de er fortsatt teknisk enkle og aktivt i bruk i Nord-Amerika, Storbritannia og EU.

Hvorfor dette angår norske bileiere spesielt

Norge har en av verdens høyeste andeler av moderne biler med nøkkelfri adgang, ikke minst fordi elbilparken er ung og godt utstyrt. Jo nyere bilen er, desto større er sjansen for at den har PKE som standard. Det gjør en stor del av den norske bilparken til potensielle mål.

Samtidig endrer trusselbildet seg raskt. Nyere biler er ikke bare kjøretøy, men datamaskiner på hjul med appstyring, fjernstart og permanent nettforbindelse. Det samme prinsippet som gjør relay-tyveri mulig, gjelder når selvkjørende og oppkoblede kjøretøy blir vanligere på norske veier – noe vi har sett med førerløse lastebiler over grensen ved Ørje, der ansvar og digital sikkerhet flettes sammen. Cybersikkerhet er ikke lenger forbeholdt bedrifter og datasentre; det handler like mye om bilen som står på gårdsplassen.

Fire grep som stanser tyvene

En IT-sikkerhetsrådgiver vil peke på at forsvaret handler om å bryte signalkjeden. Disse tiltakene er enkle og rimelige:

1. Legg nøkkelen i en signalblokkerende pose. En såkalt Faraday-pose eller en liten metallboks stopper radiosignalet fullstendig. Ingen signal ut betyr ingenting for tyvene å forsterke. Test posen ved å låse bilen med nøkkelen inni – hvis bilen ikke reagerer når du prøver å åpne den, virker den.

2. Slå av trådløs sending på nøkkelen. Mange nyere nøkler har en «sovemodus» som stopper signalet etter noen minutter i ro, eller som kan aktiveres manuelt. Sjekk bilens instruksjonsbok eller spør forhandleren.

3. Ikke legg nøkkelen ved ytterdøren eller vinduet. Jo lenger unna ytterveggen nøkkelen ligger, desto vanskeligere er det for forsterkerenheten å nå den. Innerst i huset er tryggest.

4. Legg til et fysisk lag. Et gammeldags rattlås eller en OBD-portlås gjør bilen langt mindre attraktiv. Tyver som er ute etter en rask jobb på under et minutt, hopper som regel over biler som krever mer tid.

Politiet gir tilsvarende råd om forebygging av biltyveri på sine offisielle sider om biltyveri, og oppfordrer alle som blir utsatt til å anmelde forholdet raskt, både av hensyn til forsikring og etterforskning.

Når bør du søke ekspertråd?

For de fleste holder det med de fire grepene over. Men enkelte situasjoner tjener på en fagperson innen IT-sikkerhet:

• Du har flere oppkoblede kjøretøy eller en bilpark i bedriften. En cybersikkerhetsrådgiver kan kartlegge hvilke modeller som er sårbare og sette opp rutiner for nøkkelhåndtering og appstyring.
• Bilen har appbasert fjernstyring. Da er kontoen din like viktig som nøkkelen. Svak passordbruk eller gjenbrukte passord kan gi tyver en helt annen inngang enn radiosignalet. De samme prinsippene som beskytter norske bedrifter mot digitale trusler gjelder for bilappen din.
• Du er usikker på om bilen din er beskyttet. En fagperson kan teste sårbarheten praktisk, i stedet for at du gjetter ut fra modellår.

Det viktige er å forstå at moderne biltyveri ikke lenger stoppes av en solid lås alene. Signalet er svakheten, og signalet kan brytes – enten med en enkel pose til noen tikroninger, eller med profesjonell rådgivning for dem som forvalter flere kjøretøy.

Kort oppsummert

Relay-angrep gjør det mulig å stjele en nøkkelfri bil på under 30 sekunder uten spor. Med opptil 85 prosent av moderne modeller sårbare, ifølge ADACs tester, er dette en reell risiko for norske bileiere i 2026. Løsningen er å bryte radiosignalet: blokker nøkkelen, hold den unna ytterveggen, og legg til et fysisk hinder. Trenger du en gjennomgang av flere kjøretøy eller appstyrte biler, kan en IT-sikkerhetsrådgiver på Expert Zoom hjelpe deg med å tette hullene før tyvene finner dem.