Vipps-svindel: slik fungerer den, og slik beskytter du deg

Vipps er den raskeste måten å flytte penger mellom privatpersoner i Norge på, og nettopp derfor har det blitt et av svindlernes favorittverktøy. Grunnen er enkel: en godkjent Vipps-betaling er penger som forlater kontoen din umiddelbart, og som er svært vanskelige å få tilbake. Ingen ventetid, ingen angreknapp, ingen mellommann som holder tilbake beløpet. Denne umiddelbarheten, så praktisk mellom venner, er rent gull for den som vil lure deg.

Den gode nyheten: Vipps-svindel følger tre helt konkrete mønstre. Kjenner du dem, er de lette å unngå.

Felle nummer én: de ber deg om penger og kaller det betaling

Dette er den desidert mest utbredte Vipps-svindelen i Norge, og den dukker særlig opp i brukthandel (Finn.no, Facebook Marketplace, kjøp-og-salg-grupper). Slik fungerer den:

Du selger noe. En påstått kjøper melder seg, lukker handelen kjapt og sier at hen betaler med Vipps. Rett etter tikker det inn et Vipps-varsel ... men det er ikke en pengeoverføring: det er en betalingsanmodning. «Kjøperen» betaler deg ikke; hen ber deg betale. Godtar du i farten, overbevist om at du får betalt for salget, forlater pengene kontoen din og går til hens.

En nær beslektet variant på Finn.no: kjøperen sier at hen betaler via en lenke, og ber deg klikke for å «bekrefte» eller «motta» pengene. Lenken fører til en falsk side som imiterer banken eller Vipps, og målet er å lure fra deg BankID-koder. Ekte penger krever aldri at du logger inn via en lenke noen sender deg.

Hvordan skiller jeg en betaling fra en anmodning i Vipps?

Forskjellen ligger i selve appen, og den er verdt å pugge:

• Når noen sender deg penger, trenger du ikke godta noe for å motta dem. Beløpet kommer inn av seg selv, og du får et informasjonsvarsel av typen «Du har mottatt X kr». Det finnes ingen knapp for å godta eller avvise penger som kommer inn.
• Når noen ber deg om penger, ber appen om bekreftelse. Du ser en betalingsanmodning med knapper for å godta eller avvise, og en tekst som gjør det klart at det dreier seg om et krav, sammen med beløpet som trekkes fra kontoen din.

Den praktiske regelen: hvis Vipps ber deg trykke «godta» for å «få betalt», så får du ikke betalt — du betaler. En reell innbetaling krever aldri din bekreftelse. Er du i tvil, avvis anmodningen og sjekk kontoen din: har kjøperen faktisk betalt, ligger pengene allerede der.

Svindlerne vet dette og maser: «godkjenn raskt, den utløper», «det er den nye Vipps-måten for salg», «godta, så kommer betalingen». Alt er røyk og speil. Hastverket er, som i all svindel, selve faresignalet.

Den falske tilbakebetalingen: «du får penger igjen, bare godta Vipps-en»

Den andre varianten kommer via anrop, SMS eller e-post. Noen som utgir seg for å være fra en offentlig etat, strømselskapet ditt eller teleoperatøren, forteller at du har blitt trukket for mye og at de skal betale deg tilbake via Vipps. Du trenger bare «godkjenne operasjonen» som kommer.

Det som kommer, er igjen en betalingsanmodning, ikke en overføring. Godtar du den, er «tilbakebetalingen» i virkeligheten en betaling du selv gjør.

En enkel regel kutter svindelen ved roten: offentlige etater betaler ikke tilbake via Vipps. Det offentlige tilbakebetaler til bankkontoen din, og ingen etat ringer for å få deg til å godta noe på mobilen. Et seriøst selskap som skylder deg penger, setter dem inn på kontoen eller kortet du betalte med, uten hasteoperasjoner. Kommer noe slikt, behandle det som svindel med en gang.

Vipps + falsk bankoppringning: «banken» som leder deg steg for steg

Den tredje varianten er den farligste, fordi den kombinerer Vipps med utgivelse for å være banken din. De ringer og sier de er fra bankens sikkerhetsavdeling: de har oppdaget «mistenkelige transaksjoner» og trenger din hjelp til å «stoppe» dem. Derfra leder en profesjonell stemme deg: åpne appen, les opp en kode du har fått på SMS, bekreft med BankID en «testoperasjon», godta en Vipps «for å annullere trekket».

Hvert steg du tar etter deres instrukser, er en reell operasjon som du selv autoriserer. Svindleren hacker ingenting: hen overbeviser deg om å gjøre det selv, med dine egne koder og din egen BankID.

Forsvaret er det samme som for enhver bankoppringning: banken din ber deg aldri godkjenne operasjoner, lese opp koder eller vippse under en samtale du har mottatt. Ringer noen med et slikt hastverk, legg på og ring selv nummeret på baksiden av bankkortet ditt. Vi har hele fremgangsmåten i slik sjekker du om et anrop eller en SMS fra banken er ekte, og aller først kan du sjekke nummeret som ringte i oversikten over spamnumre for å se om andre allerede har varslet om det.

Raske tegn: får du betalt, eller blir du bedt om å betale?

Er du i tvil, tar den endelige sjekken ti sekunder: lukk varselet, åpne bankappen din og se på kontobevegelsene. Penger du faktisk har mottatt, ligger allerede der; alt annet er teater.

Hva gjør jeg hvis jeg allerede har godtatt en svindel-Vipps?

Handle raskt og i denne rekkefølgen:

• Ring banken din umiddelbart på det offisielle nummeret (baksiden av kortet). Forklar at du er utsatt for svindel, og be dem forsøke å stoppe eller reversere operasjonen. Jo tidligere du varsler, desto større er sjansen — selv om marginen med Vipps er liten, og nettopp derfor teller hurtigheten så mye.
• Ta vare på alle bevis: skjermbilder av samtalen med «kjøperen», av annonsen, av betalingsanmodningen, av nummeret som ringte, klokkeslett og beløp.
• Anmeld forholdet til politiet (på politiet.no eller 02800) med disse bevisene. Anmeldelsen er nødvendig for enhver senere reklamasjon overfor banken.
• Klag skriftlig til bankens kundeservice hvis banken ikke svarer eller avviser klagen. Vi forklarer de tilgjengelige veiene og hvor langt de rekker i slik får du tilbake penger etter telefonsvindel.
• Rapporter telefonnummeret som er involvert, for å varsle de neste. Hver rapport i NoCalls oversikt gjør svindelen litt mindre lønnsom.

Vær ærlig med deg selv om forventningene: en Vipps du selv godtok, er en operasjon du har autorisert, og det kompliserer tilbakebetalingen. Det er ikke umulig, særlig hvis det var snakk om utgivelse for banken og du handler raskt, men det beste forsvaret er fortsatt å ikke godta noe du ikke forstår.

Kort oppsummert

Vipps er trygt som system; det som svikter, er sammenhengen de får deg til å bruke det i. Tre regler dekker nesten alt: en reell innbetaling krever aldri at du godtar noe; ingen offentlig etat betaler tilbake via Vipps; og banken din leder deg aldri på telefon for å godkjenne operasjoner. Er du i tvil: avvis, legg på og sjekk kontoen i appen. Du kan se hvilke svindelkampanjer som er mest aktive akkurat nå på våre trender, og lære flere forsvarsteknikker i guidene.

Har et nummer kontaktet deg for å lure inn en Vipps-anmodning eller utgitt seg for å være banken din, rapporter det i NoCalls oversikt over spamnumre. Varselet ditt kan hindre at neste person godtar den «betalingen» i farten.