Kryptosvindel — de fem mønstrene

Kryptosvindel varierer i innpakning, men repertoaret er lite. Fem mønstre dekker det meste av det som rammer nordmenn, og de har alle den samme kjernen: en overføring som ikke kan reverseres, gjort frivillig av den som blir svindlet. En kryptooverføring har ingen angrefrist, ingen tilbakeføring og ingen sentral instans som kan snu den.

1. Den falske plattformen

Mønsteret starter med en annonse, en melding eller en «rådgiver» som tar kontakt. Du oppretter en konto på et nettsted som ser profesjonelt ut, setter inn et beskjedent beløp, og ser tallet vokse på en skjerm. Grafene er ekte nok å se på. De er bare ikke koblet til noe marked — de er en side svindleren styrer.

Første uttak går ofte gjennom. Det er en investering fra svindlerens side: en liten utbetaling kjøper tillit og får deg til å sette inn mer. Når beløpet er stort nok, stopper uttakene. Da kommer forklaringene: et «skattegebyr» som må betales før frigivelse, en «verifiseringsavgift», en «likviditetsgaranti». Alle krever nye innbetalinger, og ingen av dem fører til utbetaling.

Kontroll er mulig, og det tar minutter. Finanstilsynet viser til tre kilder: ESMA-registeret over foretak med tillatelse i EØS, Finanstilsynets eget virksomhetsregister, og Finanstilsynets liste over uautoriserte tilbydere og markedsadvarsler. Tilsynet minner om at «enkelte aktører kan ha tillatelse for kun deler av virksomheten». Hvorfor tillatelse uansett ikke er en trygghetsgaranti, står i artikkelen om hvorvidt kryptovaluta er regulert i Norge. Selve maskineriet bak slike plattformer er beskrevet i artikkelen om hvordan investeringsbedrageri virker.

2. «Vi kan hente tilbake pengene dine»

Dette er det grusomste mønsteret, fordi det rammer folk som allerede er svindlet én gang. Henvendelsen kommer fra noen som utgir seg for å være advokat, etterforsker, «fund recovery»-selskap, en offentlig instans eller en velvillig hacker. De vet ofte hva du tapte og omtrent når — informasjon som selges videre mellom svindlere.

Tilbudet er alltid det samme: de kan spore og hente tilbake midlene, mot et forskudd. Beløpet kalles saksgebyr, tinglysingsgebyr, forskuddshonorar eller depositum. Betaler du, kommer det nye kostnader, og til slutt stillhet.

Kryptooverføringer kan spores på en blokkjede av hvem som helst — det er offentlig informasjon. Men å spore er ikke å hente tilbake. Å få tilbake midler krever at noen med rettslig myndighet får tilgang hos den som faktisk sitter på dem, og det er ikke noe et privat selskap ordner mot et forskudd på e-post. Er du kontaktet på denne måten etter et tap, er svaret nei, og henvendelsen bør i seg selv anmeldes.

3. Romansesvindel med krypto

Kontakten oppstår på en datingtjeneste, i en app eller i en tilfeldig «feilsendt» melding. Den utvikler seg over uker eller måneder, ofte med daglig kontakt, og uten at det nevnes penger i det hele tatt i starten. Det er den lange oppbyggingen som gjør mønsteret så effektivt.

Så kommer investeringen — ikke som en forespørsel om penger, men som et tips. Den andre har «en onkel som jobber med det», eller en app «familien bruker». Du får hjelp til å komme i gang, og du overfører til en plattform han eller hun kontrollerer. Skjermbildene viser gevinst. Presset for å sette inn mer kommer forsiktig, som omsorg.

Det som skiller dette fra tradisjonell kjærlighetssvindel, er at pengene aldri sendes til personen. De sendes til en plattform, og det får hele opplegget til å føles som en investering du selv har valgt. Mønsteret ellers er det samme, og det er beskrevet i artikkelen om kjærlighetssvindel.

4. Falske støtteapper og gaveutdelinger

Dette mønsteret er teknisk og går rett på nøklene dine. Det opptrer i flere former.

Falsk kundestøtte. Du søker etter hjelp med en lommebok eller en tjeneste, og finner et supportnummer, en chat eller en gruppe. Personen som svarer, er hjelpsom og kompetent. Etter en stund ber han deg «synkronisere» lommeboken, «validere» kontoen eller oppgi gjenopprettingsfrasen for å «gjenopprette tilgangen».

Falske apper. En app som ser ut som en kjent lommebok, distribuert utenfor de offisielle kanalene eller gjennom en lenke i en melding. Den ber om frasen din ved oppsett, og sender den videre.

Gaveutdelinger og doblinger. «Send inn et beløp, få det dobbelte tilbake.» Ofte pakket inn som en kampanje fra et kjent selskap eller en kjent person, gjerne med falske videostrømmer, kommentarfelt fylt av «vinnere», og en nedtelling. Det finnes ingen mekanisme som gjør at noen sender deg tilbake mer enn du sendte.

Godkjenninger du ikke forstår. En nettside ber deg koble til lommeboken og signere noe som ser rutinemessig ut. Signaturen kan i realiteten gi en fremmed adresse rett til å tømme beholdningen din. Her mister du ikke frasen — du gir bort tilgangen frivillig, uten å vite det.

Motgiften er den samme i alle fire tilfellene: frasen skrives aldri inn noe annet sted enn i din egen lommebok når du selv gjenoppretter den, og godkjenninger signeres ikke uten at du forstår hva de gjelder. Mer om dette står i artikkelen om seed-frasen og de vanlige tabbene.

5. Hastverket

Det femte mønsteret er ikke en historie, det er en teknikk — og den ligger som regel oppå de fire andre. Noen ringer eller skriver, sier at kontoen din er kompromittert, at det pågår et angrep, at et beløp må sikres nå, og at du må flytte verdiene til en «trygg» adresse de oppgir. Avsenderen utgir seg for å være banken, politiet, en plattform eller en sikkerhetsavdeling.

Tidspresset er hele poenget. Det er laget for å hindre deg i å ringe tilbake på et nummer du selv finner, snakke med noen, eller sove på det. Ingen ekte instans krever at du flytter penger eller krypto i løpet av minutter.

Regelen er å legge på og ta kontakt selv, på et nummer du finner uavhengig av henvendelsen. Kjennetegnene på svindel generelt er samlet i artikkelen om hvordan du kjenner igjen svindel.

Fellestrekkene

Innpakningen endrer seg hele tiden. Kjennetegnene gjør det ikke, og fire av dem går igjen i alle fem mønstrene.

Det haster. En frist, en kurs som er i ferd med å løpe fra deg, en konto som må sikres nå. Formålet er å hindre deg i å tenke etter eller spørre noen.

Du skal ikke snakke med andre om det. Begrunnelsen varierer — det er fortrolig, familien vil ikke forstå, banken vil bare stoppe deg. Isolasjonen er en del av angrepet.

Det finnes alltid ett skritt til. Ett gebyr, én verifisering, én innbetaling, og så er pengene dine. Det skrittet kommer igjen og igjen så lenge du betaler.

Kanalen er valgt av dem, ikke av deg. Kontakten kommer i en melding, en annonse, en gruppe eller en oppringning du ikke har bedt om, og du blir bedt om å fortsette der. Å bryte kanalen og ta kontakt selv, på et nummer du finner uavhengig, avslører nesten alle forsøk.

Hvorfor banken sjelden kan gjøre om på det

Her er et skille som er verdt å forstå før det skjer noe. Finansavtaleloven § 4-30 gjelder uautoriserte betalingstransaksjoner — de du ikke har godkjent. Har noen misbrukt BankID-en din eller kortet ditt uten at du har medvirket, skal banken som hovedregel tilbakeføre beløpet, og kunden hefter bare innenfor egenandelene: 450 kroner ved uaktsomhet og 12 000 kroner ved grov uaktsomhet. Bevisbyrden ligger hos banken etter § 3-7. Meld fra uten ugrunnet opphold, og senest 13 måneder etter belastningen, jf. § 4-24.

Ved kryptosvindel er situasjonen som regel en annen: du har selv logget inn og godkjent overføringen. Da er transaksjonen autorisert, og de reglene gir ikke krav på tilbakeføring. Det betyr ikke at du skal la være å kontakte banken — en overføring som ennå ikke er gjennomført, kan i noen tilfeller stanses, og banken har rutiner for mistanke om bedrageri. Men forventningen bør være realistisk.

Er du uenig i bankens vurdering, kan saken klages inn for Finansklagenemnda Bank. Gjelder saken en utenlandsk kryptotilbyder, finnes det ingen tilsvarende norsk nemnd — Finanstilsynet er ikke et klageorgan og avgjør ikke tvister mellom foretak og kunder.

Slik gjør du hvis det allerede har skjedd

Stopp all videre betaling. Det høres selvsagt ut, men det vanligste tapsdrivende trekket er å betale «det siste gebyret» for å frigi det som allerede er sendt.

Ring banken og be om å få stanset det som kan stanses, og få sperret kort og BankID hvis det er mistanke om misbruk. Anmeld forholdet til politiet — bedrageri og ID-tyveri kan anmeldes digitalt. Sikre dokumentasjonen mens den finnes: transaksjonsoversikter, skjermbilder, all korrespondanse, nettadresser og telefonnumre. Rekkefølgen og detaljene står i artikkelen om hva du gjør når du er blitt svindlet.

Og regn med at noen tar kontakt etterpå med tilbud om å hente pengene tilbake. Det er mønster nummer to, og det er nesten alltid de samme miljøene.

Tapet kan være fradragsberettiget

Dette er lite kjent, og det er verdt penger. Skatte-ABC sier: «Tap som følge av investeringssvindel på virtuelle eiendeler kan i visse tilfelle kreves fradragsført etter sktl. § 6-1 første ledd. Forutsetningen er at det er investert i noe som kunne ha gitt skattepliktig inntekt.»

Skatteetaten stiller krav om at tapet er endelig: «Dersom du har blitt svindlet, kan tapet fradragsføres om du kan dokumentere eller sannsynliggjøre at investeringen er endelig tapt. Det vil si at du må ha prøvd å få investeringen eller deler av den tilbake.» Aktuell dokumentasjon er «dine transaksjoner i forbindelse med svindelen, e-post eller annen korrespondanse med svindleren(e), politianmeldelse og omtale av svindelen i media eller lignende».

Det er en god grunn til å anmelde selv når du tror det ikke fører fram, og til å ta vare på alt. Reglene for tapsfradrag ellers står i artikkelen om tap på krypto og når du får fradrag. Er du usikker på hvordan tapet skal føres, kontakt Skatteetaten før du leverer skattemeldingen.