Kjøperen sendte en lenke til en betalingsside – er det svindel?

Slik fungerer betalingslenke-svindelen

Du har lagt ut noe til salgs, og kort tid etter får du en melding fra en interessert kjøper. Kjøperen sier at han har betalt, eller at han vil betale «trygt via Finn», og sender en lenke. Lenken skal angivelig brukes til å «motta betalingen» eller «verifisere kontoen din». Siden den åpner, ser den ekte ut, med logo og farger. Den ber deg velge bank, logge inn med BankID eller oppgi kortnummer, utløpsdato og kode.

Det er det eneste siden gjør. Den er laget for å få tak i opplysningene dine. Med BankID-innlogging kan svindleren logge seg inn i nettbanken din, og med kortopplysninger kan han handle på nett. Pengene du skulle motta, finnes ikke.

Svindlerne varierer innpakningen. Noen sender lenken som en SMS, noen på e-post, og noen kommer i Messenger eller WhatsApp. Noen later som de er Finn, Vipps, Posten eller et annet fraktselskap og skriver at betalingen er «sperret» til du bekrefter. Felles er at du blir bedt om å gå ut av annonsen og inn på en side kjøperen peker på.

Slik kjenner du igjen en falsk betalingsside

Spør deg selv om hva som faktisk trengs for å få penger. Penger inn på kontoen din krever ingen innlogging, ingen koder og ingen kortopplysninger fra deg. Betaling i Fiks ferdig skjer inne i Finn, ikke via en lenke i en chat.

Se etter disse tegnene:

• kjøperen vil flytte samtalen bort fra Finn, til SMS eller en annen app
• han betaler uten å ha sett varen, uten å prute og uten å stille spørsmål
• meldingen haster, for eksempel at pengene «utløper» eller at annonsen «stenges»
• adressen i lenken ligner den ekte, men har små avvik eller feil endelse
• siden ber om mer enn kontonummer, helst BankID eller kortets sikkerhetskode
• språket er stivt, med feil, eller kjøperen vil ikke svare på vanlige spørsmål om varen

Vær skeptisk også når du kjenner navnet. Svindlere overtar jevnlig andres kontoer og skriver derfra.

Hva du gjør hvis du ikke har klikket

Ikke svar, og ikke trykk på lenken. Ta skjermbilde av meldingen og av profilen til kjøperen. Rapporter annonsen eller profilen til Finn eller til plattformen du bruker, og blokker avsenderen. Svar kjøperen eventuelt at du bare tar betalt ved overlevering eller gjennom betalingsløsningen i annonsen. En ekte kjøper har ikke noe problem med det.

Hva du gjør hvis du har klikket og oppgitt noe

Da gjelder det å handle raskt.

• Har du logget inn med BankID, ring banken og få BankID sperret og kontoen sjekket.
• Har du oppgitt kortopplysninger, sperr kortet og be om nytt.
• Ta skjermbilder av siden, lenken og alt kjøperen skrev.
• Anmeld til politiet. Bruk gjerne politiets nettsider.
• Bytt passord der du har brukt samme passord.

Loven forutsetter at du varsler uten ugrunnet opphold når du blir oppmerksom på at noe er brukt uberettiget (finansavtaleloven § 4-24). Etter at banken er varslet, er du som hovedregel ikke ansvarlig for tap som oppstår senere.

Hva banken dekker hvis pengene allerede er tatt

Tap fra transaksjoner du ikke har godkjent, er i utgangspunktet bankens ansvar (finansavtaleloven § 4-30). Det er likevel en vurdering hvor mye du selv må bære. Hovedregelen er egenandel på inntil 450 kroner når et betalingsinstrument er uberettiget tilegnet, men ikke hvis du ikke kunne ha oppdaget det på forhånd og ikke har opptrådt svikaktig; ved grov uaktsomhet kan du måtte dekke mer, ved elektronisk betalingsinstrument inntil 12 000 kroner. Har du ved grov uaktsomhet ikke tatt vare på sikkerhetsinformasjonen din, kan du bli ansvarlig for mer, men for elektroniske betalingsinstrumenter ikke for mer enn 12 000 kroner.

Å oppgi BankID eller kortopplysninger på en side du har kommet til via en lenke fra en ukjent kjøper, kan banken vurdere som grov uaktsomhet. Det er ikke gitt at den vurderingen holder, og du kan klage. Hvor oppmerksom du kunne vært, hvor ekte siden så ut, og hva banken selv har gjort for å stoppe svindelen, kan telle med.

Straffbart for svindleren

Den som lurer deg til å gi fra deg opplysninger for å skaffe seg en uberettiget vinning, kan straffes for bedrageri, med bot eller fengsel inntil to år (straffeloven § 371). Bruker svindleren kortet ditt til å betale for noe, rammer det også disponering av kort som tilhører en annen. Straffebudet gjelder allerede når handlingen volder fare for tap.

Du trenger ikke vite hvem svindleren er for å anmelde. Politiet bruker anmeldelser til å finne mønstre og kontoer som går igjen.

Kort oppsummert

• En betalingslenke fra en kjøper på Finn er nesten alltid svindel. Du trenger ikke logge inn eller oppgi kortopplysninger for å motta penger.
• Ikke trykk på lenken. Skjermbilde, rapporter profilen og blokker avsenderen.
• Har du oppgitt BankID eller kortopplysninger, sperr dem, ring banken og anmeld.
• Banken dekker i utgangspunktet transaksjoner du ikke har godkjent (finansavtaleloven § 4-30), men du kan bli ansvarlig for inntil 12 000 kroner ved grov uaktsomhet.
• Svindel med en betalingsside kan straffes som bedrageri etter straffeloven § 371.