Få pengene tilbake etter svindel: bank, kort, Vipps og krypto

Det viktigste å forstå før du kontakter banken: norsk rett skiller mellom to helt ulike situasjoner. Den ene er at noen har misbrukt kontoen eller kortet ditt uten at du har gitt samtykke – en uautorisert transaksjon. Den andre er at du selv godkjente betalingen, men ble lurt til det, for eksempel gjennom en svindel-SMS der du tastet inn kortopplysninger eller brukte BankID. Rettsstillingen din er svært forskjellig i de to tilfellene.

En betalingstransaksjon er bare autorisert dersom betaleren har gitt samtykke til transaksjonen, jf. finansavtaleloven § 24 annet ledd. Var det ikke deg som samtykket, har du rett til å få pengene tilbake.

Uautorisert transaksjon: bankens tilbakeføringsplikt

Når du reklamerer på en transaksjon du ikke har godkjent, plikter banken å tilbakeføre hele det bestridte beløpet, med fratrekk for en egenandel på inntil kr 450. Fra 1. januar 2023 er egenandelen kr 450 (tidligere kr 1 200). Banken skal i tillegg erstatte rentetapet ditt fra belastningstidspunktet. Etter den nye finansavtaleloven skal tilbakeføringen skje «straks og senest innen utgangen av den påfølgende virkedag».

Banken kan bare holde deg ansvarlig for mer enn egenandelen dersom du har opptrådt grovt uaktsomt – for eksempel ved å ha gitt fra deg personnummer, kontoopplysninger, engangskode og BankID-passord etter å ha trykket på en lenke i en SMS. Men her er poenget mange går glipp av: banken kan ikke selv avgjøre at du må betale kr 12 000 eller hele beløpet. Det kan bare Finansklagenemnda eller domstolene. Forbrukerrådet har kritisert banker for å ignorere nettopp dette.

Banken kan bare helt fri seg fra tilbakeføringsplikten hvis du skriftlig har erkjent ansvar, eller hvis den innen fire uker etter din skriftlige innsigelse har anlagt søksmål eller brakt saken inn for Finansklagenemnda. Har banken ikke gjort det innen fire uker, må pengene tilbakeføres uansett.

Slik reklamerer du til banken

1. Sperr kortet umiddelbart. Ved mistanke om misbruk sperrer du kortet i nett- eller mobilbanken med én gang. Se også vår guide om å sperre bankkort og BankID.
2. Anmeld til politiet. Svindel skal anmeldes, og banken vil ofte etterspørre anmeldelsen. Slik gjør du det i guiden om å melde svindel til politiet.
3. Reklamer skriftlig til banken. Fristen er «uten ugrunnet opphold» etter at du ble eller burde ha blitt kjent med forholdet, og uansett senest 13 måneder etter belastningstidspunktet (finansavtaleloven § 37 / ny lov § 4-32). Ikke vent på bankens svar – reklamér med én gang.
4. Bestrid ansvaret. Oppgi tydelig at du ikke har godkjent transaksjonen, og at du ikke påtar deg ansvar. Ta vare på kopi av alt du sender.
5. Krev tilbakeføring. Banken skal tilbakeføre straks, senest innen utgangen av påfølgende virkedag, eventuelt med fratrekk for kr 450 i egenandel.
6. Klag videre til Finansklagenemnda. Får du ikke medhold i bankens interne klagebehandling, sender du saken til Finansklagenemnda Bank. Bankens eget klageorgan er ikke uavhengig.

Reklamasjon på bankkort og kredittkort kan i de fleste banker opprettes digitalt i nettbanken. Rettighetene dine etter finansavtaleloven er de samme i alle norske banker – også i de største som DNB, Nordea og SpareBank 1 – men fremgangsmåten for å reklamere kan variere fra bank til bank.

Hva dekker banken ved svindel?

Chargeback: tilbakeføring på kredittkort

Betalte du med kort til en svindler – for eksempel i en falsk nettbutikk – kan du prøve chargeback, tilbakeføring via kortnettverket (Visa eller Mastercard). Chargeback er en ordning i kortnettverkenes regler som lar utstederbanken kreve pengene tilbake fra forhandlerens bank, og den kan brukes også når du selv godtok kjøpet, men varen aldri kom eller selgeren ikke fantes. Utfallet er ikke garantert – det er kortnettverkenes regler og avtalevilkårene som avgjør.

Rettighetene ved reklamasjon på kort reguleres av finansavtaleloven kapittel 2, Visa-reglene og avtalevilkårene for kortet. Reklamasjon på kredittkort gjøres via nettbanken, og du bør legge ved dokumentasjon: kvittering, ordrebekreftelse, e-postkorrespondanse og eventuell politianmeldelse. Les mer om kjøpsbeskyttelse på kredittkort.

Vipps: autorisert betaling, men reklamér likevel

Den dårlige nyheten er: En Vipps-overføring du selv godkjente – for eksempel i en Vipps-svindel der «NRK», «Posten» eller en «venn» ber deg betale en avgift – regnes som en autorisert betaling. Tilbakeføringsplikten for uautoriserte transaksjoner gjelder ikke, og pengene er som regel flyttet videre raskt.

Du skal likevel gjøre dette:

• Kontakt banken og Vipps umiddelbart og be dem forsøke å stanse eller reversere betalingen.
• Anmeld saken til politiet.
• Reklamer skriftlig.

Det er ikke gitt at du får noe tilbake, men du mister ingenting på å reklamere og klage videre. Ble du lurt til å godkjenne betalingen med BankID etter en falsk SMS, kan banken hevde grov uaktsomhet – men som nevnt kan bare Finansklagenemnda eller domstolene avgjøre om du skal holdes ansvarlig for inntil kr 12 000. Klag altså videre dit hvis banken avslår. Se også våre guider om BankID-svindel og falsk SMS fra Posten.

Krypto: nesten umulig – og pass på gjenopprettingssvindel

Kryptotransaksjoner kan i praksis ikke reverseres, og overføringer til svindlerens lommebok er i praksis borte. Banken har ingen tilbakeføringsplikt for penger du selv har sendt videre til en kryptoplattform, og investeringssvindel med krypto er blant de vanskeligste sakene å få noe ut av.

Det du kan gjøre, er å anmelde saken, rapportere lommebokadressen til plattformen du brukte, og kontakte banken hvis kjøpet av kryptoen skjedde med kort – da kan chargeback være et mulig, om enn usikkert, spor å følge. Ellers gjelder det å være realistisk: kryptosvindel er i praksis tapt penger, og faren ligger i å tape mer.

Når banken sier nei: Finansklagenemnda

Mange svindelofre opplever at banken avslår reklamasjonen. Husk da to ting: For det første kan banken avslå internt, men den kan ikke selv holde deg ansvarlig utover egenandelen – det ansvaret må prøves for Finansklagenemnda eller domstolene. For det andre må du gjennom bankens interne klagebehandling først, men den er ikke uavhengig. Får du avslag der, sender du saken til Finansklagenemnda Bank – klagen sendes inn via nemndas nettside, og saken behandles skriftlig. Nemnda har lagt til grunn at kortholdere som har gitt fra seg BankID-opplysninger etter en SMS-lenke, kan holdes ansvarlig med kr 12 000 – men altså ikke nødvendigvis for hele beløpet.

Forbrukertilsynet har gitt bankene en offisiell orientering om tilbakeføringsplikten. Henvis gjerne til den i reklamasjonen din – det viser at du kjenner rettighetene dine. Du finner også hjelp via Forbrukerrådets klagetjeneste.

Vanlige feil som koster deg pengene

• Å vente med å reklamere til banken har svart på klagen – fristen løper uansett.
• Å erkjenne ansvar skriftlig, eller å godta bankens første avslag.
• Å forveksle uautorisert transaksjon med en betaling du selv godtok – og dermed reklamere på feil grunnlag.
• Å stoppe etter bankens interne klagebehandling i stedet for å gå til Finansklagenemnda.
• Å betale en «gjenopprettingstjeneste» etter kryptosvindel.

Uansett hva som har skjedd: Handlingsrommet ditt er størst de første timene. Se guiden svindlet – dette gjør du den første timen for den raske oversikten, og guiden om ID-tyveri hvis svindleren har fått tak i personopplysningene dine.