Mistet mobilen med BankID installert — hva må du gjøre først?
Mister du mobilen med BankID-appen installert, bør du umiddelbart sperre BankID-en, enten gjennom banken din, BankID sine egne kanaler, eller nettbanken på en annen enhet, for å begrense eget ansvar etter finansavtaleloven § 4-32. Sperringen er det som avgjør skillet mellom perioden hvor du kan holdes ansvarlig for misbruk innenfor egenandelsgrensene, og perioden etter varsling hvor ansvaret som hovedregel går over på banken. I tillegg bør du sperre SIM-kortet hos teleoperatøren og endre passord på andre tjenester som er koblet til telefonen, siden BankID-appen ofte er beskyttet av kode eller biometri som kan være kompromittert sammen med resten av telefonen. Rekkefølgen og hastigheten på disse stegene har direkte betydning for hvor mye av et eventuelt tap du selv må dekke.
Hvorfor er BankID-appen spesielt sårbar hvis mobilen kommer bort?
BankID-appen på mobiltelefon er normalt beskyttet av en egen kode, fingeravtrykk eller ansiktsgjenkjenning, men dette hindrer ikke automatisk misbruk dersom telefonen i tillegg er ulåst, eller dersom den som finner eller stjeler telefonen også har annen tilgang til kodene dine - for eksempel fordi du har lagret dem i en notatapp på samme telefon. I motsetning til en fysisk kodebrikke, som er et frittstående objekt, er mobil-BankID knyttet til en enhet som samtidig inneholder mye annen personlig informasjon: e-post, SMS-koder fra andre tjenester og lagrede passord. Mister du telefonen, mister du derfor potensielt kontrollen over flere sikkerhetslag samtidig, ikke bare selve BankID-appen.
Hva bør du gjøre i de første minuttene etter at du oppdager tapet?
Prøv først å spore telefonen dersom du har aktivert en slik funksjon, og vurder å sette den i fjernsperring eller slette innholdet dersom sporingen viser at den ikke lenger er i din besittelse. Uavhengig av om sporingen lykkes, bør du umiddelbart kontakte banken din fra en annen enhet - en PC, nettbrett eller en annens telefon - for å be om at BankID-en sperres. De fleste banker har døgnåpne kanaler nettopp for denne typen henvendelser, fordi tiden fra tap til sperring er avgjørende for ansvarsfordelingen etter finansavtaleloven § 4-32.
Hvordan sperrer du selve BankID-en, og hvorfor haster det?
Selve sperringen av BankID gjøres normalt gjennom banken din, enten via kundeservice på telefon eller gjennom nettbanken på en annen enhet. Etter at sperringen er registrert, er du som hovedregel ikke lenger ansvarlig for misbruk som skjer etter dette tidspunktet, med mindre du selv har opptrådt svikaktig. For perioden fra telefonen ble borte til du faktisk fikk sperret BankID-en, vurderes din opptreden etter de vanlige reglene om uaktsomhet: normalt 450 kroner i egenandel, inntil 12 000 kroner ved grov uaktsomhet - for eksempel dersom du ventet lenge med å varsle til tross for at du visste telefonen var borte.
Hvorfor bør du også sperre SIM-kortet og andre tilkoblede tjenester?
Ved siden av selve BankID-en bør du kontakte teleoperatøren din for å sperre SIM-kortet, slik at ingen kan motta SMS-koder eller ringe fra ditt nummer. Dette er særlig viktig fordi mange tjenester bruker SMS som en del av innloggings- eller bekreftelsesprosessen, og et aktivt SIM-kort i feil hender kan gi tilgang langt utover selve BankID-appen. Sjekk også om telefonen har vært logget inn på e-postkontoen din, sosiale medier eller andre betalingsapper som Vipps, og bytt passord på disse tjenestene fra en annen enhet så raskt som mulig.
Hva gjør du etter at alt er sperret?
Gå gjennom kontoutskriftene dine for transaksjoner du ikke kjenner igjen, og reklamer skriftlig til banken dersom du finner noe. Be om skriftlig bekreftelse fra banken på nøyaktig tidspunkt sperringen ble registrert, siden dette tidspunktet er avgjørende dersom det senere blir en diskusjon om ansvarsfordelingen. Vurder å anmelde tapet til politiet, særlig dersom du mistenker at telefonen ble stjålet fremfor bare mistet, og bestill en ny BankID så snart banken bekrefter at den gamle er trygt sperret.
Hva hvis du er usikker på om du hadde app-basert BankID eller kodebrikke?
Har du BankID på flere enheter eller har byttet mellom app og kodebrikke over tid, kan det være uklart nøyaktig hvilken variant som var aktiv på den mistede telefonen. Er du usikker, er det tryggeste å behandle situasjonen som om BankID-appen var installert og aktiv, og sperre den uansett, siden en unødvendig sperring bare innebærer at du må bestille en ny BankID, mens en unnlatt sperring i verste fall lar noen andre misbruke identiteten din. Logg deg inn på nettbanken din fra en annen enhet for å sjekke hvilke enheter som faktisk har aktiv BankID-tilgang knyttet til kontoen din - de fleste banker viser en oversikt over dette under sikkerhetsinnstillinger. Finner du en enhet du ikke kjenner igjen i denne oversikten, er dette i seg selv et tegn på at noe kan være galt, uavhengig av om det er akkurat den mistede telefonen som er årsaken, og bør følges opp med banken umiddelbart.
Har du barn eller andre husstandsmedlemmer som også bruker samme type telefon eller deler nettverk i hjemmet, er det lurt å sjekke om noen andre enheter i husstanden også bør gjennomgås for sikkerhets skyld, særlig dersom telefonen ble borte i en situasjon der andre kan ha hatt tilgang til hjemmet eller nettverket ditt. Vurder også om selve tapet skyldtes noe som tyder på en bredere hendelse, for eksempel innbrudd, slik at flere enn bare BankID-en kan være berørt.
Kort oppsummert
- Sperr BankID-en umiddelbart fra en annen enhet - tidspunktet for sperring er avgjørende for ansvaret ditt etter § 4-32.
- Prøv å spore eller fjernslette telefonen dersom du har aktivert en slik funksjon.
- Sperr også SIM-kortet hos teleoperatøren, siden mange tjenester bruker SMS til bekreftelse.
- Bytt passord på e-post og andre tjenester som kan ha vært koblet til den mistede telefonen.
- Be om skriftlig bekreftelse på sperringstidspunktet, og gjennomgå kontoutskriftene for ukjente transaksjoner.