Meldingen ble sendt i en e-post før VM-finalen i cricket mellom India og Sri Lanka som gikk av stabelen lørdag.
E-posten ble sendt fredag 1. april og skal ha vært en spøk, men førte til at politiet gjennomsøkte cricketarenaen med hunder.
Nå har indisk politi sporet e-posten til en norsk IP-adresse i en forstad til Oslo, skriver Aftenposten.no.
Kripos tviler
Himanshu Roy i Mumbai-politiet sier at norske myndigheter er kontaktet gjennom Utenriksdepartementet, men eksperter i Kripos stiller seg tvilende til at avsenderen nødvendigvis er fra Norge.
– Vedkommende brukte en programvare utviklet av et firma med tilknytning til Norge. Brukeren kan sitte hvor som helst i verden, sier informasjonsrådgiver Leiv-Rune Gully i Kripos.
Selv om trusselen ble sendt 1. april jobber indisk politi også med en teori om at den tamilske separatistbevegelsen LTTE kan stå bak, og indiske medier viser til at det bor en rekke LTTE-sympatisører i Norge.