Fikk telefon fra «banken» som ba om BankID-koden — hva skjer da?

Hvorfor ringer svindlere og utgir seg nettopp for banken?

Å utgi seg for banken gir svindleren en umiddelbar autoritet og troverdighet som gjør at ofre lettere senker guarden. De fleste har et etablert kundeforhold til minst én bank, og forbinder samtaler derfra med noe seriøst og trygt. Svindlerne utnytter dette ved å skape en følelse av at noe akutt står på spill - for eksempel at kontoen din er i ferd med å bli tømt av «noen andre», og at du må handle raskt for å stoppe det. Ironien er at selve historien om at «noen prøver å svindle deg» ofte er det som får deg til å gjøre nettopp det svindleren vil - lese opp koden eller godkjenne en handling i BankID-appen.

Hva er det vanlige skriptet i denne typen bedrageri?

Et typisk forløp starter med at oppringeren presenterer seg med navn og stilling, gjerne fra en avdeling som høres offisiell ut, og viser til at det er registrert mistenkelig aktivitet på kontoen din. Deretter blir du bedt om å bekrefte identiteten din, «for din egen sikkerhet», ved å oppgi en kode fra BankID-appen eller godkjenne et varsel som dukker opp. I realiteten er det nettopp denne godkjenningen som gjennomfører selve svindelen - enten ved at svindleren logger inn på kontoen din, eller ved at koden brukes til å godkjenne en overføring til svindlerens egen konto. Noen svindlere bruker også teknologi som gjør at bankens ekte telefonnummer vises på skjermen din, såkalt nummerforfalskning, noe som gjør bedraget enda mer overbevisende.

Hvordan vet du at det virkelig ikke er banken som ringer?

Ekte bankansatte har aldri behov for å motta engangskoden din, fordi de allerede har interne systemer for å bekrefte identiteten din uten den. Ber noen deg lese opp en kode, uansett hvor overbevisende forklaringen er, er dette i seg selv et definitivt tegn på svindel - ikke bare en mulig risikofaktor. Legitime bankansatte vil heller aldri presse deg til å handle umiddelbart under samtalen, og de vil akseptere at du legger på og ringer tilbake på et nummer du selv finner, for eksempel på bankens app eller offisielle nettside.

Hva bør du gjøre i selve samtalen hvis du blir usikker?

Legg på så snart du blir bedt om å oppgi en kode eller godkjenne noe i BankID-appen mens du er i samtalen. Ikke la deg presse av at oppringeren protesterer eller hevder at kontoen din står i akutt fare - dette er nettopp den typen tidspress ekte bankansatte ikke bruker. Ring deretter banken din tilbake på et nummer du selv finner, uavhengig av samtalen du nettopp hadde - bruk gjerne bankens app, hvor kontaktinformasjonen alltid er korrekt, i stedet for et nummer som ble oppgitt av den som ringte, uansett hvor legitimt det så ut på skjermen.

Hvilke skritt tar du rett etter at du har lagt på?

Sjekk kontoutskriftene dine for uvanlige transaksjoner, og sperr BankID-en umiddelbart dersom du er i tvil om noe har blitt godkjent under samtalen. Har du rukket å oppgi en kode eller godkjenne noe, må du kontakte banken øyeblikkelig for å begrense skadeomfanget mest mulig - jo raskere du reagerer, desto mindre er sjansen for at flere transaksjoner rekker å gjennomføres. Er det allerede gjennomført en uautorisert transaksjon, reklamer skriftlig til banken innen fristen på 13 måneder etter § 4-30, og vær forberedt på at banken vil vurdere egenandelen din etter § 4-32 ut fra hvordan du håndterte selve samtalen.

Hvorfor er nettopp eldre og førstegangsbrukere av BankID særlig utsatt?

Svindlere som ringer og utgir seg for banken, retter seg ofte mot personer som er mindre kjent med hvordan BankID faktisk fungerer i praksis, fordi disse har vanskeligere for å gjennomskue at en forespørsel om å lese opp en kode er unaturlig. Dette gjelder ikke bare eldre personer, men også de som nylig har fått BankID, eller som sjelden bruker digitale banktjenester selv og derfor er mindre trent i å kjenne igjen hva som er normal og unormal kommunikasjon fra banken. Svindlerne er ofte godt forberedt, med informasjon om navn, fødselsdato og til dels kontonummer hentet fra tidligere datalekkasjer, noe som gjør samtalen virke langt mer troverdig enn en tilfeldig henvendelse. Har du pårørende som er nyere BankID-brukere eller som sjelden bruker nettbank selv, kan det være nyttig å snakke konkret med dem om denne typen svindel på forhånd, slik at de vet at ingen legitim henvendelse fra banken noensinne vil kreve at de leser opp en kode over telefon, uansett hvor overbevisende historien virker i øyeblikket.

Kort oppsummert

• Ekte bankansatte spør aldri om engangskoden din over telefon, uansett hvor overbevisende forklaringen er.
• Nummerforfalskning kan få svindlerens nummer til å se ut som bankens ekte nummer.
• Legg alltid på og ring banken tilbake på et nummer du selv finner, aldri et nummer oppringeren oppgir.
• Deling av koden regnes ofte som grov uaktsomhet, med en egenandel på inntil 12 000 kroner etter § 4-32.
• Reager umiddelbart etter samtalen: sperr BankID, sjekk kontoen, og varsle banken skriftlig.