SIM-swap tømte kontoen — er banken eller mobilselskapet ansvarlig?

Hvordan ansvaret fordeles ved sim swap-svindel

Når en sim swap fører til at penger forsvinner, er det først relevant å slå fast hva som konkret sviktet underveis i kjeden av hendelser. Ga mobilselskapet fra seg et nytt SIM-kort til svindleren uten tilstrekkelig identitetskontroll, kan det innebære en svikt fra mobilselskapets side som ligger helt utenfor Sofies kontroll. Ga banken samtidig fra seg tilgang til nettbank og BankID basert alene på en engangskode sendt til telefonnummeret, uten andre sikkerhetssperrer eller varsler ved uvanlig innlogging, kan også bankens egne rutiner for BankID-tilgang være en del av årsakskjeden bak tapet. Har Sofie derimot selv gitt fra seg personopplysninger til svindlerne i forkant, for eksempel gjennom en phishing-melding hun trodde kom fra banken eller mobilselskapet, kan det tale for at noe av risikoen likevel ligger hos henne selv i den samlede vurderingen banken og eventuelt nemnda gjør. De fleste saker vil derfor kreve at man ser på hele hendelsesforløpet under ett, ikke bare det siste leddet der pengene faktisk forsvant fra kontoen.

Bankens ansvar etter reglene om uautorisert betaling

Overføringene i denne saken er ikke gjennomført av Sofie selv, men av en svindler som har utnyttet tilgangen sim swapen ga ham. Dette gjør transaksjonene til uautoriserte betalinger, der bankens ansvar som hovedregel er strengere enn ved svindel du selv blir lurt til å utføre med egen godkjenning. Har Sofie opptrådt normalt aktsomt, altså ikke selv gitt fra seg koder eller ignorert klare advarsler fra banken underveis, bør banken dekke det aller meste av tapet utover en eventuell egenandel. Ved simpel uaktsomhet er egenandelen begrenset til noen få hundre kroner, mens den kan bli høyere, opp mot tolv tusen kroner, dersom Sofie har opptrådt grovt uaktsomt, for eksempel ved å ha delt engangskoder med noen hun trodde var banken på telefon. Har hun derimot opptrådt forsettlig, altså bevisst medvirket til svindelen, finnes det i utgangspunktet ikke noe tak på ansvaret hennes overhodet, men dette er en helt annen og langt sjeldnere situasjon enn den vanlige sim swap-saken der offeret selv ikke aner at noe er galt før pengene er borte.

Mobilselskapets rolle og eget ansvar

Mobilselskapet har egne rutiner for å bekrefte identitet før et nummer flyttes til et nytt SIM-kort, og en sim swap som lykkes uten forsvarlig kontroll, kan gi grunnlag for et eget erstatningskrav mot selskapet direkte. Dette kravet vurderes etter alminnelige erstatningsrettslige regler om uaktsomhet, ikke etter finansavtaleloven, siden mobilselskapet ikke er en bank eller et betalingsforetak underlagt de samme reglene. Sofie bør derfor be mobilselskapet om en skriftlig redegjørelse for hvordan SIM-byttet ble godkjent og hvem som utførte det, samt hvilken identifikasjon som konkret ble fremvist eller oppgitt i forbindelse med byttet. Har mobilselskapet for eksempel godtatt et bytte basert kun på fødselsnummer og navn, uten noen ytterligere kontroll av at personen faktisk var den han utga seg for å være, styrker det et selvstendig krav mot selskapet betydelig.

Slik krever du tapet dekket, og fristene som gjelder

Meld fra til banken med en gang og be dem sperre kontoen og gjennomgå transaksjonene som uautoriserte betalinger, siden du skal varsle uten ugrunnet opphold etter at du oppdaget forholdet. Kontakt mobilselskapet parallelt og be om en skriftlig forklaring på SIM-byttet, samt en bekreftelse på hvilken identifikasjon som ble krevd før byttet ble gjennomført. Dette henger tett sammen med id-tyveri generelt, siden svindleren har brukt identiteten din for å lure til seg tilgang. Politianmeld forholdet raskt, siden både banken og mobilselskapet ofte vil be om en anmeldelse før de behandler kravet videre i sitt system. Ta også vare på alle skriftlige varsler eller meldinger du mottok rundt tidspunktet for svindelen, siden disse kan vise nøyaktig når mobildekningen forsvant og når de uautoriserte overføringene fant sted. Be også banken om en fullstendig oversikt over hvilke transaksjoner som er gjennomført i tiden rundt sim swapen, siden det ikke er sikkert at Sofie kjenner til alle beløpene som er flyttet før hun har fått denne oversikten svart på hvitt.

Når du bør koble inn advokat

Avslår banken å dekke tapet, kan du klage gratis til Finansklagenemnda uten å bruke advokat, og de fleste rene sim swap-saker mot banken kan føres på denne måten. Et krav mot mobilselskapet ligger derimot utenfor nemndas myndighetsområde, og må i ytterste konsekvens reises for domstolene eller forliksrådet dersom selskapet ikke erkjenner ansvar frivillig etter din henvendelse. Er tapet stort og mobilselskapet avviser ethvert ansvar, kan en advokat hjelpe deg med å vurdere om saken er sterk nok til å bringes videre, og med å beregne hva en rettslig prosess realistisk vil koste sammenlignet med beløpet som står på spill.

Kort oppsummert

• Ansvaret etter en sim swap kan ligge hos banken, mobilselskapet og delvis kunden, avhengig av hvor sikkerheten sviktet.
• Overføringer gjort av svindleren via sim swap regnes som uautoriserte betalinger, der banken normalt har et strengt ansvar.
• Mobilselskapet kan bli ansvarlig etter alminnelige erstatningsregler hvis SIM-byttet ble godkjent uten forsvarlig kontroll.
• Meld saken til både bank og mobilselskap samtidig, politianmeld forholdet, og klag til Finansklagenemnda ved avslag fra banken.
• Et krav mot mobilselskapet ligger utenfor nemnda og kan kreve advokat dersom selskapet ikke erkjenner ansvar frivillig.