Godkjente en betaling du trodde var noe annet — er du bundet?

Regnes en betaling som autorisert selv om du ble lurt om innholdet?

Etter finansavtaleloven § 4-30 er hovedregelen at en betalingstransaksjon anses som godkjent (autorisert) når du selv har utført handlingen som skal til for å godkjenne den - typisk ved å bekrefte i BankID-appen. Rent teknisk har banken da mottatt en gyldig godkjenning fra din enhet, og utgangspunktet er at transaksjonen er bindende. Problemet oppstår når godkjenningen er fremkalt gjennom villedning om hva den faktisk gjaldt. Loven skiller mellom at du har trykket godkjenn, og om du hadde en reell forståelse av hva du godkjente. I typiske svindelsaker fremstår handlingen banken ser som en helt vanlig, korrekt autorisert betaling - men bak den kan det ligge en villedning banken selv ikke har hatt mulighet til å oppdage.

Hva kjennetegner svindelen der du selv godkjenner uten å forstå hva?

Et vanlig eksempel er at en falsk kundeservicemedarbeider ringer og forklarer at det er forsøkt et svindelforsøk mot kontoen din, og at du for å «stoppe» det må godkjenne en handling i BankID-appen. Det du i realiteten godkjenner er en overføring av penger til svindlerens konto, men fremstillingen får det til å se ut som en sikkerhetsbekreftelse. Et annet eksempel er falske nettbutikker eller falske annonser om varer til lav pris, der «betalingen» i realiteten er en fullmakt til en langt større overføring enn det som ble vist på skjermen. Fellesnevneren er at selve trykket på «godkjenn» er ekte, men forståelsen av hva som godkjennes, er manipulert av svindleren, ikke av banken.

Hvilken betydning har det at appen viste feil eller ufullstendig informasjon?

Dersom BankID-appen eller nettbanken viste korrekt informasjon om beløp og mottaker, men du likevel valgte å stole blindt på svindlerens forklaring i stedet for å lese informasjonen selv, taler dette for at transaksjonen anses autorisert, og at spørsmålet heller blir om du har opptrådt grovt uaktsomt etter § 4-32. Var informasjonen i appen derimot uklar, ufullstendig, eller egnet til å forsterke villedningen - for eksempel fordi den ikke tydelig viste beløp eller mottaker på en måte en vanlig forbruker ville forstått - styrker det argumentet om at godkjenningen ikke bygget på et reelt informert samtykke, og at ansvaret bør vurderes strengere overfor banken.

Hvordan skiller dette seg fra å dele koden din med en svindler?

Når du leser opp engangskoden din til noen, gir du fra deg selve muligheten til å godkjenne noe uten at du er til stede i handlingen - det er svindleren som trykker godkjenn, ikke du. Når du selv trykker godkjenn i appen, men blir lurt om innholdet, er det en annen og mer komplisert situasjon juridisk, fordi selve godkjenningshandlingen faktisk er utført av deg. Begge situasjonene kan likevel lede til samme praktiske spørsmål: om banken skal tilbakeføre tapet etter § 4-30, og om du eventuelt skal bære en egenandel etter § 4-32 fordi du håndterte situasjonen uforsiktig.

Hva bør du gjøre hvis du oppdager at godkjenningen ikke var det du trodde?

Kontakt banken din umiddelbart og forklar nøyaktig hva du ble fortalt før du godkjente, og hva du trodde du bekreftet. Ta vare på eventuell dokumentasjon - SMS-er, e-poster eller opptak av samtaler - som viser hvordan villedningen foregikk. Reklamer skriftlig så raskt som mulig; fristen etter § 4-30 er 13 måneder, men rask varsling styrker både saken din og mulighetene for at banken kan stoppe pengene før de forsvinner videre. Er du uenig i bankens vurdering av om transaksjonen var autorisert eller om du har opptrådt grovt uaktsomt, kan saken klages inn for Finansklagenemnda.

Hvilken rolle spiller tidspresset i vurderingen av samtykket?

Svindlere som lurer folk til å godkjenne noe de tror er noe annet, bruker nesten alltid tidspress som virkemiddel - du får beskjed om at du må handle «nå», gjerne mens du fortsatt er i telefonen med vedkommende, for å hindre at et større tap skal skje. Dette tidspresset er ikke tilfeldig: det er nettopp fravær av tid til å lese og forstå hva du godkjenner, som gjør at svindelen lykkes. I vurderingen av om samtykket ditt var reelt, kan et dokumentert tidspress - for eksempel at samtalen varte kort, at du ble avbrutt når du forsøkte å lese informasjonen i appen, eller at du ble fortalt at forsinkelse ville føre til at pengene dine gikk tapt - tale for at ansvaret bør ligge nærmere banken enn deg. Motsatt, hvis du hadde god tid til å lese gjennom beløp og mottaker før du trykket godkjenn, og likevel valgte å stole på muntlige forklaringer i stedet for det som faktisk sto på skjermen, trekker det vurderingen i retning av at du selv må bære en større del av ansvaret.

Kort oppsummert

• Å trykke godkjenn i BankID-appen regnes normalt som en autorisert transaksjon etter finansavtaleloven § 4-30.
• Villedning om hva godkjenningen faktisk gjaldt kan likevel svekke bankens argument om at du har gitt et reelt samtykke.
• Vurderingen er konkret og avhenger av hvilken informasjon som faktisk ble vist i appen.
• Egenandelsspørsmålet etter § 4-32 vurderes separat fra spørsmålet om transaksjonen i utgangspunktet er autorisert.
• Dokumenter hendelsesforløpet og reklamer skriftlig til banken så raskt som mulig.