BankID-svindel: slik lurer svindlerne deg til å signere

Telefonen ringer. Det er «banken» eller «politiet» som melder at kontoen din er utsatt for svindel, og du må handle nå. Samtalen kan vare i flere timer, du blir «overført» til «banken» underveis, og til slutt har du selv logget deg inn og godkjent overføringer som tømmer kontoen din. Dette er en av de vanligste formene for BankID-svindel i Norge – og den fungerer fordi svindlerne bruker din egen BankID mot deg.

Slik fungerer BankID-svindel steg for steg

Metodene varierer, men oppbyggingen er nesten alltid den samme:

1. Kontakten. Du får en SMS med lenke til en falsk innloggingsside, eller et uventet telefonanrop fra «banken», «politiet» eller «Økokrim». Nummeret på displayet kan se helt ekte ut.
2. Presset. Du får høre at kontoen din er i fare, at det pågår en etterforskning, og at alt haster. Du blir bedt om å ikke fortelle noen om samtalen – «av hensyn til etterforskningen».
3. Innloggingen. Du blir veiledet steg for steg til å logge inn i nettbanken eller BankID-appen mens du fortsatt er i samtalen, og til å godkjenne det som dukker opp.
4. Overføringen. Pengene «sikres» ved at du selv flytter dem til en «sikker konto» – som tilhører svindlerne. Får svindlerne full tilgang, kan de også ta opp lån, søke kredittkort og signere avtaler i ditt navn.

Telefonnummeret kan være forfalsket

Mange tenker at de er trygge så lenge nummeret på displayet stemmer med bankens offisielle nummer. Det er en farlig antagelse. Svindlere kan forfalske numre – såkalt spoofing – slik at anropet ser ut til å komme fra banken, politiet eller en annen seriøs aktør. Nkom har pålagt de norske mobiloperatørene å blokkere internasjonale anrop som bruker forfalskede norske nummer. At nummeret ser riktig ut, beviser ingenting.

Samme gjelder SMS: SpareBank 1 Nord-Norge har advart om at falske meldinger kan legge seg direkte inn i den eksisterende meldingstråden du har med banken på mobilen. At meldingen havner i tråden med banken, betyr ikke at den er ekte.

Falsk SMS om BankID – kjennetegnene

En vanlig variant er en SMS som gir inntrykk av at BankID-en din er sperret, må fornyes, eller at du må «oppgradere» fra BankID på mobil til app. Svindlerne utnytter nettopp overgangen fra BankID på mobil til bankenes apper, fordi mange bytter innloggingsmetode akkurat nå – og da er de lette å lure med falske SMS-er om oppgradering.

Politiet råder deg til aldri å klikke på lenker i SMS og e-post, men heller søke opp nettstedet selv. Les mer om mønstrene i vår guide til svindel-SMS og om phishing generelt.

Hva bankene sier om BankID-svindel

Bankene og BankID er samstemte om noen få, enkle regler:

• Banken, politiet eller Økokrim ber deg aldri om BankID-passord eller koder – verken via e-post, SMS eller telefon.
• BankID sender aldri SMS med lenke, og varsler ikke via SMS om at BankID-en er sperret.
• Ekte aktører ber deg aldri godkjenne noe i appen mens du er i samtale med dem. Skal du logge inn, gjør du det selv på den offisielle nettsiden eller i appen du selv åpner.

DNB varsler aktivt om telefonsvindel rettet mot sine kunder, og har en egen side med svindelvarsler på dnb.no. DNB varsler løpende om svindelforsøk mot egne kunder på dnb.no. I underkant av 30 000 bedragerimeldinger ble registrert i Norge i 2024, ifølge politiets kriminalstatistikk. Det viser at BankID-svindel ikke er et marginalproblem – men også at metodene er lette å avsløre når du kjenner dem. Se også vår oversikt over telefonsvindel generelt.

Les hva du faktisk signerer i BankID-appen

Det viktigste enkeltgrepet du kan gjøre, er å lese signeringsvinduet i BankID-appen før du trykker godkjenn. Svindlere er avhengige av at du bekrefter uten å lese. Sjekk alltid:

• Beløpet: Stemmer det med det du skal betale eller overføre?
• Mottaker: Kjenner du navnet og kontonummeret? Er mottakeren en privatperson du aldri har hørt om?
• Avtaleteksten: Er det faktisk en betaling – eller et lån, en kredittavtale eller en endring du ikke har bedt om?
• Antall godkjenninger: Blir du bedt om å bekrefte flere ganger i løpet av en samtale? Det er et varseltegn.

Seks varseltegn på BankID-svindel

• Samtalen skaper hastverk: du må handle «med en gang».
• Du blir bedt om å holde samtalen hemmelig overfor familie eller bank.
• Noen ber deg flytte penger til en «sikker konto».
• Nummeret på displayet ser ekte ut – men du har ikke bedt om oppringningen.
• Du blir bedt om å godkjenne varsler i BankID-appen mens du er i samtalen.
• En SMS med lenke havner i meldingstråden med banken.

Slik beskytter du deg

Nkom anbefaler regelen «stopp, tenk, sjekk» ved uventede anrop: legg på, og ring tilbake til et nummer du selv finner på den offisielle nettsiden. Bankene har egne sider med svindelvarsler som du finner via bankens offisielle nettside – aldri via nummeret eller lenken du får oppgitt i samtalen.

• Oppgi aldri BankID-passord, engangskoder eller PIN til noen – verken venner, familie, politiet eller banken.
• Ikke følg lenker i SMS eller e-post. Logg deg heller inn direkte i nettbanken for å sjekke at alt er i orden.
• Vær skeptisk til hemmelighold og hastverk – begge deler er teknikker, ikke tilfeldigheter.

Blir du lurt: dette gjør du nå

Har du oppgitt BankID-opplysninger eller godkjent noe du angrer på, handler det om å reagere raskt:

1. Avslutt samtalen. Legg på, og ikke svar hvis svindleren ringer tilbake.
2. Sperr BankID og kort. Kontakt banken umiddelbart og be om å sperre BankID og bankkort. Se vår steg-for-steg-guide til sperring av bankkort og BankID.
3. Bytt BankID-passord så raskt som mulig.
4. Anmeld til politiet. Bruk politiets nummer 02800, eller nødnummeret 112 hvis det haster. Se guiden slik anmelder du svindel.
5. Etterspør pengene. Kontakt banken og spør om mulighetene for å stanse eller reversere overføringer – vi har en egen guide om å få pengene tilbake etter svindel.

Er du usikker på om du allerede er utsatt for ID-tyveri eller lån i ditt navn, kan det lønne seg å sette en kredittsperre og sjekke om noen har tatt opp lån i ditt navn.

Har du bare mottatt et mistenkelig anrop eller en SMS, men ikke oppgitt noe? Ta først et skjermbilde av meldingen og varsle banken, slik at de kan advare andre kunder. Deretter kan du slette meldingen og legge den bak deg. Du kan også sjekke meldingen i vår interaktive svindelsjekk.