Fjernstyringstilgang til falsk «support» kan koste hele beskyttelsen

Hva skjer når du gir en falsk «supportmedarbeider» fjernstyring av enheten din?

Fjernstyringssvindel starter ofte med en telefonsamtale eller en pop-up-melding der noen utgir seg for å være support fra banken, et teknologiselskap eller et sikkerhetsfirma. Kunden overtales til å laste ned et fjernstyringsprogram, slik at den som ringer angivelig kan «hjelpe» med et problem på PC-en eller telefonen. I realiteten gir dette svindleren full tilgang til skjermen, og ofte mulighet til å logge inn i nettbanken, se BankID-koder eller initiere betalinger direkte, mens kunden tror hjelpen er reell.

Fordi fjernstyringsprogrammet gir svindleren samme tilgang som kunden selv har, kan vedkommende i praksis gjennomføre transaksjoner som fremstår som godkjent av kunden, selv om kunden aldri bevisst har samtykket til de konkrete betalingene som utføres. Dette gjør denne typen svindel spesielt alvorlig, fordi tapet ofte skjer raskt og kan omfatte flere kontoer og kredittrammer samtidig.

Regnes fjernstyringssvindel som grov uaktsomhet, eller kan det bli verre?

Å installere et fjernstyringsprogram etter oppfordring fra en ukjent innringer, og deretter la vedkommende styre enheten uten tilsyn, blir ofte vurdert som grov uaktsomhet etter finansavtaleloven § 4-32. Det avgjørende er at kunden har gitt fra seg kontroll over enheten til en fremmed person, noe som klart avviker fra normal aktsomhet ved bruk av bank- og betalingstjenester. Egenandelen kan i slike tilfeller bli inntil 12 000 kroner, som er lovens øvre grense for egenandel ved grov uaktsomhet.

Er det derimot holdepunkter for at kunden selv aktivt har medvirket til svindelen, eller bevisst har gitt uriktige opplysninger til banken i etterkant, kan saken i ytterste konsekvens vurderes som forsett eller svik. Da faller taket på 12 000 kroner bort, og kunden risikerer et ubegrenset ansvar. De aller fleste ofre for fjernstyringssvindel er imidlertid selv lurt av en troverdig aktør, ikke medvirkende til svindelen — det er nettopp derfor loven skiller mellom grov uaktsomhet, som har et tak, og forsett/svik, som ikke har det.

Har det betydning at du trodde du snakket med banken selv?

At kunden trodde vedkommende faktisk snakket med banken eller et legitimt support-firma, er en del av helhetsvurderingen av om oppførselen var grovt uaktsom. Svært profesjonelle svindelopplegg, der nummervisning er forfalsket og innringeren har detaljert informasjon om kunden fra før, kan gjøre det vanskeligere å oppdage at samtalen er falsk. Dette svekker likevel ikke i seg selv at det å installere fjernstyringsprogramvare og gi fra seg kontroll normalt anses risikofylt — men graden av troverdighet i svindelen inngår i vurderingen av hvor klanderverdig kundens handling faktisk var.

Bankene selv ber aldri om fjernstyringstilgang til kundens private enhet for å «løse et problem» over telefon. Dette er informasjon banker jevnlig informerer om, og det kan derfor tale mot kunden i en helhetsvurdering dersom kunden allerede var kjent med denne typen advarsler før hendelsen fant sted.

Kan banken nekte enhver tilbakeføring i denne typen saker?

Nei. Selv ved grov uaktsomhet har banken plikt til å tilbakeføre beløpet utover egenandelen, jf. finansavtaleloven § 4-30. Banken kan altså ikke la kunden bære hele tapet alene med mindre saken faktisk vurderes som forsett eller svik fra kundens side. Mener banken at grov uaktsomhet foreligger, er konsekvensen en egenandel på inntil 12 000 kroner — ikke at hele tapet veltes over på kunden.

Er kunden uenig i bankens vurdering av at det forelå grov uaktsomhet, kan saken bringes inn for Finansklagenemnda Bank. Banken må da kunne vise til konkrete forhold som underbygger påstanden om grov uaktsomhet, ikke bare vise til at kunden i etterkant ser at handlingen var uklok.

Hva bør du gjøre i minuttene etter at du oppdager svindelen?

Så snart svindelen oppdages, bør kunden avinstallere fjernstyringsprogrammet, logge ut av alle bankapper og kontakte banken umiddelbart for å sperre kort, konto og eventuelle betalingstjenester. Banken bør varsles per telefon på et nummer kunden selv har funnet frem til uavhengig av svindleren — ikke et nummer oppgitt av den som ringte. Politianmeldelse bør sendes så raskt som mulig, og all kommunikasjon med den falske supportmedarbeideren, inkludert eventuelle skjermbilder eller notater om hva som ble sagt, bør tas vare på som dokumentasjon overfor banken.

Det er også lurt å endre passord på e-post og andre tjenester som kan ha vært tilgjengelige mens fjernstyringsprogrammet var aktivt, siden svindleren i praksis kan ha sett alt som var åpent på skjermen, ikke bare bankappen. Har enheten vært utsatt for fjernstyring over lengre tid, bør den vurderes gjennomgått av noen med teknisk kompetanse før den brukes til sensitive gjøremål igjen, slik at eventuell skadelig programvare som ble installert underveis, blir fjernet.

Kort oppsummert

• Fjernstyringssvindel vurderes etter finansavtaleloven § 4-32, og regnes ofte som grov uaktsomhet.
• Egenandelen ved grov uaktsomhet er inntil 12 000 kroner, ikke hele tapet.
• Banken skal tilbakeføre resten av beløpet etter § 4-30, med mindre det foreligger forsett eller svik.
• Bankene ber aldri om fjernstyringstilgang til private enheter over telefon.
• Sperr kort og konto umiddelbart, og politianmeld hendelsen så raskt som mulig.