Falsk bankoppringing: Derfor vil «banken» aldri ha BankID-kodene dine

Telefonen ringer, og det «er banken din» som kontakter deg om en mistenkelig transaksjon. De virker professionelle, de vet navnet ditt, og de ber deg bekrefte identiteten din med BankID eller en engangskode. Dette er en av de mest kostbare svindelmetodene i Norge, og den fungerer fordi svindlerne utgir seg for å være en instans du allerede stoler på. Her får du en grundig gjennomgang av hvordan trikset fungerer, og hvordan du kan beskytte deg.

Manuset de bruker

Svindeloppringinger fra «banken» følger ofte et gjenkjennelig mønster. Vær oppmerksom på disse elementene:

• En bekymringsmelding: «Vi ser en mistenkelig transaksjon på kontoen din.» eller «Noen har forsøkt å logge inn på nettbanken din.»
• Hastverk: «Du må bekrefte nå, ellers blir kontoen sperret.» eller «Pengene dine er i fare.»
• Autoritet: De oppgir navn, ansattnummer og avdeling, og de snakker gjerne selvsikkert og fagorientert.
• En løsning som krever koder: For å «stanse transaksjonen» eller «verifisere deg» ber de deg oppgi engangskode, BankID-passord eller klikke deg inn på nettbanken mens du er i samtalen.

Svindlerne spiller på frykten for å miste penger. Når du er engstelig, tenker du raskere og mer reaktivt, og da er det enklere å få deg til å gjøre ting du normalt aldri ville gjort.

Hvorfor ekte banker aldri spør om dette

Dette er det viktigste punktet i hele artikkelen: Norske banker vil aldri be deg om engangskoder, BankID-passord eller andre sensitive opplysninger over telefonen. Bankene gjentar dette budskapet i sine egne informasjonskanaler, på nettsidene deres og i appene deres.

Begrunnelsen er enkel: En bank som allerede har tilgang til systemene sine, trenger ikke at du gir dem nøklene dine. Engangskoder og BankID-opplysninger brukes for at du skal kunne verifisere deg selv mot banken – ikke omvendt. Når noen ringer deg og ber om disse opplysningene, er det alltid et svindelforsøk. Det finnes ingen unntak.

Det samme gjelder for programvare: Banken vil aldri be deg om å laste ned eksterne programmer eller programvare for fjernstyring for å «hjelpe deg». Slike verktøy gir svindlerne direkte tilgang til maskinen din.

Slik verifiserer du oppringeren

Har du mottatt en samtale som angivelig kommer fra banken din, gjør dette:

• Legg på. Uansett hvor truende samtalen høres ut, kan du legge på. Det er din full rett.
• Finn bankens offisielle nummer selv. Bruk nummeret fra bankkortet ditt, fra nettbanken eller fra bankens nettside – ikke noe oppringeren gir deg.
• Ring banken direkte og spør om de faktisk forsøkte å få tak i deg. Dermed kan de verifisere saken.
• Ikke bruk oppringingshistorikken som bevis for at det var banken. Nummerpresentasjon kan i prinsippet forfalskes, så et norsk kanalnummer er ingen garanti.

Dette kalles ofte «å ringe tilbake via kjent kanal», og det er den mest effektive forsvarsmekanismen mot vishing.

Hvis du allerede har oppgitt opplysninger

Har du svindlet bort koder, passord eller kortopplysninger, er hastighet avgjørende:

1. Ring banken din med én gang og be dem sperre konto og kort. De fleste norske banker har døgnåpen telefonlinje for tap av kort eller koder.
2. Endre passord på alle tjenester der du har brukt samme opplysninger.
3. Politianmeld saken via politiets nettsider, spesielt hvis du har mistet penger.
4. Meld fra til Forbrukerrådet, slik at rapporten din kan bidra til å varsle andre.
5. Sjekk kontoen din regelmessig i tiden fremover for å oppdage eventuelle uautoriserte transaksjoner raskt.

Jo raskere du reagerer, desto bedre er sjansen for at banken kan stoppe eller reversere overføringen.

Gjenkjenn varselstegnene

Før du svarer på neste «bankanrop», husk disse røde flaggene:

• Oppringeren ber om engangskoder, BankID-passord eller kortopplysninger.
• Du presses til å handle nå, nå, nå.
• Du får beskjed om å laste ned et program eller å godkjenne tilgang til enheten din.
• Oppringeren blir irriterende eller truende når du er skeptisk.

Alle disse punktene strider mot hvordan en ekte bank opptrer. Vær kritisk, og stol på din egen magefølelse.

Beskytt deg automatisk

En app som NoCall kan i tillegg flagge kjente svindelnumre før du rekker å svare, slik at du slipper å komme i en utsatt samtale i det hele tatt. Men selv den beste appen erstatter ikke det viktigste forsvaret du har: kunnskapen om at banken aldri vil ha kodene dine. Husk det, og du har allerede fjernet det grunnlaget svindlerne bygger på.