Er Nordea svindel? Slik avslører du falske SMS-er og telefoner

Hvorfor folk søker på «nordea svindel»

Når du har fått en SMS eller en oppringing som utgir seg for å være fra Nordea, er det helt naturlig å bli mistenksom. Og du har rett i å være det – men det står ikke banken bak. I en nyhetsartikkel på nordea.com rapporterer Nordea om en dobling av antall svindelsaker, der kriminelle sender meldinger og ringer i bankens navn.

Det finnes også medieoppslag der Nordea er omtalt sammen med svindel, for eksempel saker der personer skal ha svindlet banken for store beløp. Da er Nordea offeret, ikke gjerningspersonen. Det er en viktig forskjell når du skal vurdere om henvendelsen du fikk er ekte.

Hvem er Nordea?

Nordea er en stor nordisk bank med hovedkontor i Helsingfors. I Norge opererer banken som filial av finske Nordea Bank Abp, registrert som norskregistrert utenlandsk foretak (NUF) i Enhetsregisteret 20.12.2017, med organisasjonsnummer 920058817 og adresse i Essendrops gate 7 i Oslo. Den norske filialen har rundt 2750 ansatte, og virksomheten er registrert som bankvirksomhet – norske banker står under tilsyn av Finanstilsynet.

Banken tilbyr vanlige banktjenester til privat- og bedriftskunder: konto, kort, lån, sparing og forsikring. Offisiell nettside er nordea.no – og det er nettopp dette merkevarenavnet svindlerne misbruker.

Svindel i Nordeas navn: de vanligste triksene

Falske SMS-er med «utestående betaling»

Svindlere sender masseutsendte SMS-er som ser ut til å komme fra Nordea – eller fra andre kjente merker som SISMO, EasyPark og Vegvesenet – med beskjed om en utestående betaling og en lenke til en falsk innloggingsside. Avsendernummeret er ofte forfalsket (såkalt «spoofing»), slik at meldingen ser ut til å komme fra et ekte norsk nummer.

I en variant av denne svindelen har svindlerne brukt kortinformasjonen de har narret til seg til å legge ofrenes kort inn i Google Pay og dermed misbruke dem. Les mer om mønsteret i guiden vår om svindel-SMS.

Telefonsvindel i bankens navn

En av de mest effektive metodene er telefonoppringinger. Svindleren ringer og utgir seg for å være fra Nordeas sikkerhets- eller IT-avdeling, noen ganger også fra Politiet eller Økokrim. Historien er gjerne at kunden er i ferd med å bli svindlet, og at noe må gjøres umiddelbart.

Under samtalen presses offeret til å gi fra seg BankID-informasjon og engangskoder. Ifølge Nordea er ofrene hovedsakelig eldre personer, og beløpene er ofte på flere hundre tusen kroner. I noen varianter ber svindleren også om å flytte penger til en «sikker konto» – et kjent triks i telefonsvindel generelt. Dette er samme mønster som i telefonsvindel generelt, og det er beslektet med BankID-svindel.

Svindlere ringer også og utgir seg for å være fra Microsoft eller en IT-avdeling for å få fjerntilgang til PC-en din – les mer om mønsteret i guiden vår om teknisk support-svindel.

Dette ber Nordea aldri om

Nordea er tydelig på hva banken ikke gjør. Banken ber aldri kunder oppgi BankID-informasjon, kortinformasjon eller passord via e-post, SMS eller telefon. Kjenner du igjen disse punktene, er henvendelsen svindel – uansett hvor ekte den ser ut:

• Oppgi engangskode eller BankID-passord i en samtale eller melding
• Klikke på en lenke for å «verifisere kontoen» eller «oppdatere betalingsinfo»
• Flytte penger til en «sikker konto» fordi du angivelig er under angrep
• Installere programmer eller gi fjerntilgang til PC eller mobil på oppfordring fra en som ringer

Verken Nordea, Politiet eller Økokrim ringer og ber om slike opplysninger. Noen som gjør det, er en svindler – uansett hva de kaller seg.

Slik skiller du ekte henvendelser fra falske

Regelen er enkel: aldri bruk lenken eller nummeret du fikk i meldingen. Logg deg i stedet inn på nordea.no i nettleseren, eller åpne mobilbankappen direkte. Gjelder det noe reelt, finner du det der.

• Trykk aldri på lenker i SMS eller e-post som tilsynelatende kommer fra Nordea
• Blir du oppringt av noen som ber om sensitiv informasjon: legg på, og ring selv på bankens offisielle nummer
• Sjekk alltid avsenderadresse og telefonnummer nøye – men husk at spoofing gjør selv dette usikkert
• Last aldri ned programmer eller apper på oppfordring fra ukjente som ringer

Usikker på om en lenke er trygg? Sjekk den først med vår guide om å sjekke lenker, og lær mer om phishing generelt.

Dokumenterte klager og vedtak

Medieoppslagene om «Nordea-svindel» handler om kriminelle som enten svindler bankens kunder i bankens navn, eller som har svindlet selve banken. Det er ikke det samme som at banken selv driver svindel.

Har du blitt lurt? Dette gjør du nå

1. Kontakt Nordea umiddelbart. Ring banken på det offisielle nummeret du finner på nordea.no, ikke på noe nummer du har fått oppgitt i meldingen. Har du oppgitt kort, BankID eller passord, bytt passordene så snart banken er informert.
2. Sperr kortene. Du kan sperre kort i mobilbanken eller nettbanken – se vår guide om å sperre bankkort og BankID.
3. Anmeld til politiet. Slik anmelder du svindel, og her finner du hva du gjør den første timen etter at du er svindlet.
4. Jobb for å få pengene tilbake. Se mulighetene i guiden om å få pengene tilbake etter svindel.

Meld svindelforsøket til Nordea

Nordea vil ha tips om svindelforsøk, slik at banken kan advare andre kunder:

• SMS: Videresend den mistenkelige meldingen til 06001 med «MAL» foran meldingsteksten
• E-post: Videresend mistenkelige e-poster til Nordeas tipsadresse, som du finner på Nordeas side om svindelforsøk

Har du eldre i familien som bruker nettbank? Da bør de få lese guiden vår om svindel mot eldre – det er denne gruppen svindlerne oftest går etter.