Vipps-svindel: de vanligste triksene og hvordan du unngår dem

Ja, du kan bli svindlet på Vipps. Men det er sjelden selve appen som er problemet – svindlerne utnytter at Vipps er raskt, enkelt og at pengene er ute av din kontroll i det øyeblikket du trykker «betal». En gjennomført Vipps-betaling er en ekte overføring mellom kontoer, og det finnes ingen «angre-knapp». Derfor er det verdt å kjenne triksene før du sitter med tapet.

Hva Vipps aldri ber deg om

Det viktigste du kan lære deg, er hva Vipps, banken og politiet aldri gjør:

• De ber aldri om at du overfører penger til en privatperson eller en «trygg konto».
• De ber aldri om PIN-koder, kort- eller kontoinformasjon, passord, BankID eller annen sensitiv informasjon.
• Vipps sender aldri SMS om at du må «sikre kontoen din» – slike SMS-er er svindel, og du skal ikke trykke på lenken.

Vipps kan i noen tilfeller sende ekte e-post – for eksempel til førstegangskunder eller ved større endringer i kundeforholdet, som endringer i personvernerklæringen eller gebyrer. Men Vipps ber aldri om å oppdatere betalingsinformasjon via en lenke i SMS eller e-post.

Triks 1: Falsk Vipps-kundeservice

Et utbredt triks er at svindlere tar kontakt og utgir seg for å være Vipps-ansatte. De bruker samtalen til å få deg til å oppgi koder, passord eller BankID-opplysninger, eller til å godkjenne betalinger du ikke har bestilt.

Det ekte Vipps-kundesenteret har nummeret 24 24 05 10. Er du i tvil om en samtale er ekte: avslutt og ring opp det offisielle nummeret selv. Det gjelder også hvis «banken» eller «politiet» ringer – se guiden vår om telefonsvindel.

«Noen tar opp lån i ditt navn»

En vanlig variant er at noen ringer og utgir seg for å være fra politiet, banken eller Vipps, og hevder at noen tar opp lån i ditt navn. Løsningen skal visstnok være at du overfører pengene dine til en «trygg konto». Samtalen kan til og med settes over til en «bankansatt» – som i virkeligheten er en medsvindler.

Det alvorlige er at svindlerne ofte har reelle opplysninger om deg – fødselsnummer, kort- og kontodetaljer – innhentet via tidligere phishing, der offeret har trykket på en lenke og fylt ut et skjema. At de vet mye om deg, betyr altså ikke at de er ekte. Har du oppgitt BankID-opplysninger i en slik sak, kan svindleren i verste fall ta over Vipps-profilen din på en ny telefon – les mer i vår guide om BankID-svindel.

Triks 2: Svindel-SMS som utgir seg for å være fra Vipps

Falske Vipps-SMS-er følger et gjenkjennelig mønster: noe er galt med kontoen din, og du må trykke på en lenke for å «sikre» den eller oppdatere betalingsinformasjonen.

Å trykke på en lenke kan i seg selv utsette deg for risiko, for eksempel via utnyttelige svakheter i nettleseren – men den største faren oppstår hvis du oppgir kortinformasjon eller koder på siden du lander på. Men det tryggeste er å ikke trykke i det hele tatt. Vi har en egen guide om hvordan du kjenner igjen svindel-SMS, og om hvordan du sjekker om en lenke er trygg.

Triks 3: «Du har fått penger ved en feil – vippse dem tilbake»

Her får du en Vipps-betaling du ikke har bestilt, ofte med en beskjed om at beløpet ble sendt «ved en feil» – og en bønn om å vippse pengene tilbake. Mange reagerer instinktivt ved å sende pengene videre.

Ikke gjør det. Pengene du mottok, kan komme fra en stjålet eller kompromittert konto, og den «feilsendte» betalingen er bare kroken. Vipser du beløpet videre, er det dine penger som forsvinner. Du sitter igjen med tapet, og mottakerkontoen din kan i verste fall bli flagget som ledd i svindel.

Mottar du penger du ikke kan forklare: ikke send dem tilbake på egen hånd. Kontakt banken og Vipps og la dem håndtere det. Vipps kan alltid se hvem som har mottatt penger, og mottakerkontoer blokkeres ved svindel.

Triks 4: Finn-handel og betaling over disk

Ved kjøp og salg på Finn og Tise brukes Vipps ofte som betalingsmiddel – og svindlerne vet det. Vanlige varianter er falske kjøpere som «betaler for mye» og ber om differansen tilbake, eller selgere som aldri sender varen. Vi har en egen guide om svindel på Finn og Tise.

Ett konkret råd fra Vipps gjelder betaling over disk: sjekk hvem du betaler til. Står det et privat telefonnummer som mottaker når du kjøper fra en bedrift, skal du ikke sende penger – det er mot Vipps' vilkår å ta betalt til egen privat konto for varer og tjenester. Et privatnummer kan også bety at du mister forbrukerbeskyttelsen din.

Triks 5: Falske Vipps-forespørsler

En Vipps-forespørsel er en betaling du blir bedt om å godkjenne i appen. Svindlere kan sende betalingsforespørsler som ser uskyldige ut, for eksempel merket «tollgebyr» eller «reservasjon». Får du en forespørsel du ikke kan forklare: ikke godkjenn den. Godkjenner du, har du selv gjennomført en ekte betaling som er svært vanskelig å få tilbake.

Kan man trekke tilbake en Vipps-betaling?

En gjennomført Vipps-betaling kan ikke enkelt trekkes tilbake – den er en ekte overføring mellom kontoer, ikke et kortkjøp du kan kreve refusjon for. Pengene følger mottakerkontoen, og Vipps kan sperre mottakeren – men tilbakeføring av pengene er vanskelig og avhenger av saken. Dette er hele poenget med svindeltriksene: svindlerne vil ha deg til å gjennomføre betalingen selv, for da er pengene i praksis ute.

Er du blitt svindlet, er det desto viktigere å handle raskt. Vi har en steg-for-steg-guide om hvordan du kan få pengene tilbake etter svindel.

Slik beskytter Vipps deg – og hva du må gjøre selv

Vipps jobber aktivt mot svindel. Selskapets KI-modell «Olga», lansert i 2024, analyserer Vipps-betalinger i sanntid og kan stoppe betalinger med høy svindelrisiko. Ifølge Vipps har Olga stoppet svindel for flere hundre millioner kroner siden lanseringen, og modellen stanser daglig en rekke svindelforsøk. I sine egne tall for 2024 oppgir selskapet at svindletapet ved sosial manipulasjon falt kraftig gjennom året, og at også kapring av Vipps-profiler – der svindlere tar over betalingsløsningen din på en ny telefon – gikk betydelig ned.

Men teknologien fanger ikke alt – særlig ikke når du selv gjennomfører betalingen «frivillig» etter press. Derfor er din egen skepsis det viktigste verktøyet.

• Usikker på en SMS? Ikke trykk på lenken – kontakt Vipps eller banken på vanlig måte i stedet.
• Usikker på en telefonsamtale? Avslutt og ring opp det offisielle nummeret selv.
• Oppgi aldri passord, PIN, BankID, kort- eller kontoinformasjon til noen som tar kontakt uoppfordret.
• Vippse aldri penger til en «trygg konto» eller privatperson på oppfordring fra noen som ringer.
• Sjekk mottakeren før du betaler over disk – privatnummer ved «bedriftskjøp» er et varsel.
• Mottok du penger «ved en feil»? Ikke send dem tilbake – kontakt banken og Vipps først.

Blir du svindlet på Vipps: gjør dette nå

1. Ring banken først. Har du oppgitt kort, BankID eller passord, er banken første stopp – sper kort og konto som er lagt inn i Vipps, slik at ingen flere betalinger kan gjennomføres.
2. Kontakt Vipps. Ring kundesenteret på 24 24 05 10. Ta skjermbilde av mistenkelige meldinger og lenker og send dem til phishing@vipps.no – ikke slett meldingen før den er rapportert.
3. Bytt passord. Er du redd for at passord eller BankID-opplysninger er kommet på avveie, bytter du passord – etter at banken er varslet.
4. Kontakt politiet. Ring 02800, og anmeld saken på lokal politistasjon så raskt som mulig – det sikrer digitale spor. Vi har en guide om slik anmelder du svindel.
5. Følg opp. Vipps rapporterer mistenkelige transaksjoner og bevismateriale til politiet, men det er du som må anmelde for å få saken på sporet.

Er du usikker på hva du bør gjøre først, har vi en egen guide om de første timene etter at du er blitt svindlet.