Slik kjenner du igjen svindel

Svindel ser forskjellig ut fra utsiden. En SMS om en pakke som ligger på tollageret. En hyggelig mann du har snakket med i fire måneder. En rådgiver som ringer om en aksjepost du visstnok allerede eier. Innsiden er derimot påfallende lik fra sak til sak, og det er innsiden du skal lære deg å kjenne igjen.

Den korte versjonen er tre setninger. Legg på og ring tilbake på et nummer du selv har funnet. Ingen ekte bank, etat eller politimann ber deg om BankID, passord eller engangskode. Ingen ekte aktør ber deg flytte penger til en «sikker konto». Resten av denne artikkelen handler om hvorfor de tre setningene holder, uansett hvilken form svindelen har.

De fem mekanismene som går igjen

Svindel er ikke først og fremst teknologi. Det er påvirkning. Teknologien gjør bare at den som påvirker deg kan gjøre det mot titusener samtidig, og at han kan late som han er noen andre uten kostnad.

Tidspress

Du får aldri lov til å sove på det. Kontoen tømmes akkurat nå, pakken sendes i retur i kveld, plassen i emisjonen er ledig i tjue minutter. Tidspresset har én funksjon: å hindre deg i å gjøre det som ville avslørt alt, nemlig å legge på og sjekke. En ekte bank kan sperre kortet ditt og la resten vente til i morgen. En ekte etat sender brev og gir deg frist i uker.

Autoritet

Den som ringer er fra banken din, fra politiet, fra Skatteetaten eller fra «sikkerhetsavdelingen». Nummeret i displayet stemmer, fordi det som vises i displayet kan settes til nesten hva som helst. Logoen i e-posten stemmer, fordi logoen ligger fritt tilgjengelig på nettsiden den er stjålet fra. Autoritet virker fordi den snur bevisbyrden: plutselig er det du som må forklare hvorfor du ikke samarbeider.

For godt til å være sant

En avkastning ingen andre får. En refusjon du ikke har søkt om. En gevinst i en konkurranse du ikke har deltatt i. Denne mekanismen er den eneste av de fem folk flest kjenner igjen på forhånd — og likevel virker den, fordi den sjelden kommer alene. Den kommer etter uker med tillitsbygging, eller sammen med et lite tap du gjerne vil ta igjen.

Isolasjon

«Ikke fortell noen om dette.» Begrunnelsen varierer: det er en pågående etterforskning, det er en fortrolig investeringsmulighet, familien din kommer til å misforstå. Isolasjonen er kanskje det sikreste enkelttegnet som finnes. Ekte saksbehandlere, ekte politifolk og ekte rådgivere har ingen problemer med at du snakker med ektefellen din, sønnen din eller banken din før du gjør noe.

Du skal utføre handlingen selv

Svindleren har sjelden tilgang til pengene dine. Han trenger at du taster, godkjenner, signerer eller overfører. Derfor blir du guidet: «trykk godkjenn nå», «les opp koden», «logg inn her så ser vi det sammen». Får du en instruksjon om å gjøre noe i banken din mens noen er på telefonen, er det i praksis alltid svindel. Ingen legitim aktør trenger å stå ved siden av deg mens du bruker BankID.

Sjekklisten som virker uansett svindeltype

Tre regler dekker det aller meste. De er ikke smarte, de er bare vanskelige å komme rundt.

1. Legg på, og ring tilbake på et nummer du selv har funnet. Ikke nummeret i meldingen, ikke nummeret den som ringte oppga, ikke nummeret øverst i et søkeresultat. Nummeret på baksiden av bankkortet ditt, eller på etatens egen nettside som du selv har skrevet inn i adressefeltet.
2. Ingen ekte aktør ber om BankID, passord eller engangskode. Ikke banken, ikke politiet, ikke Skatteetaten, ikke NAV, ikke Posten. Koden er din signatur. Den som ber om den, ber om å få signere på dine vegne.
3. Ingen ekte aktør ber deg flytte penger til en «sikker konto». Banken din sperrer kontoen din hvis den er i fare. Den ber deg ikke tømme den.

En fjerde regel er nesten like nyttig: bruk tretti sekunder på å fortelle det til én annen voksen før du gjør noe. Svindel tåler dårlig å bli sagt høyt.

Det de sier, og det som faktisk gjelder

Det du får høre	Det som faktisk gjelder
«Vi ringer fra bankens sikkerhetsavdeling, og jeg trenger koden din for å stoppe angrepet.»	Banken kan sperre kort og konto uten en eneste kode fra deg.
«Pengene dine må flyttes til en sikker konto i Norges Bank.»	Norges Bank har ingen konti for privatpersoner.
«Politiet etterforsker, og du kan ikke si dette til noen.»	Politiet forbyr deg ikke å snakke med familien din, og politiet ber aldri om betaling.
«Du må betale skatt før vi kan utbetale gevinsten din.»	Skatt betales til Skatteetaten etterskuddsvis, aldri som forskudd til en privat aktør.
«Klikk på lenken for å bekrefte adressen, ellers går pakken i retur.»	Ekte avsendere krever ikke kortopplysninger for å levere en pakke.

Hvorfor det rammer folk som «burde visst bedre»

Den seigeste myten om svindel er at ofrene er godtroende. De aller fleste som taper penger, kjente rådene på forhånd. De ble tatt på et tidspunkt der de var slitne, midt i noe annet, i en flytting, i en sykdomsperiode, eller i en fase der de faktisk ventet en pakke, en tilbakebetaling eller en telefon fra banken. Svindleren trenger ikke å lure deg hele tiden. Han trenger femten dårlige minutter.

Det er også en fordeling i hvem som blir kontaktet på hvilken måte. Yngre rammes oftest av kjøp og salg på nett, av falske nettbutikker og av kapring av kontoer på sosiale medier. Midt i livet er det investeringstilbud og fakturasvindel som dominerer. De eldste får telefonene, og der er beløpene størst, fordi det ofte er oppsparte midler som står tilgjengelig på en konto.

Så følger det som gjør skaden dobbel: skammen. Den er hovedgrunnen til at mange verken sier fra til banken raskt nok eller anmelder, og forsinkelsen er ofte det som gjør pengene endelig tapt. Det finnes ingen sak som blir bedre av å ligge en uke.

Hva loven sier om pengene

Reglene om uautoriserte betalingstransaksjoner står i finansavtaleloven av 2020, som trådte i kraft 1. januar 2023. Hovedregelen er at banken skal tilbakeføre beløpet når du ikke har godkjent transaksjonen. Du hefter bare innenfor to egenandeler:

• 450 kroner ved uaktsomhet, altså når betalingsinstrumentet er kommet på avveie eller er brukt uberettiget, jf. finansavtaleloven § 4-30.
• 12 000 kroner ved grov uaktsomhet, jf. samme bestemmelse.
• Fullt ansvar uten beløpsgrense dersom du har handlet forsettlig eller svikaktig.

Eldre artikler på nettet opererer med en egenandel på 1 200 kroner. Den kommer fra den gamle finansavtaleloven og gjelder ikke lenger. Legg også merke til at du ikke svarer for tap som oppstår etter at banken er varslet — det er derfor det første telefonvarselet er verdt så mye.

Fristen er streng i den ene enden og romslig i den andre: du skal melde fra uten ugrunnet opphold, og senest 13 måneder etter at transaksjonen ble belastet, jf. finansavtaleloven § 4-24. Oversitter du fristen, taper du retten til tilbakeføring. Bevisbyrden ligger hos banken etter § 3-7, som må dokumentere at transaksjonen ble autentisert og korrekt bokført.

Alt dette gjelder transaksjoner du ikke har godkjent. Har du selv trykket godkjenn — fordi noen overtalte deg — er saken en annen og vanskeligere. Det er nettopp derfor mekanismen «du skal utføre handlingen selv» er så lønnsom for svindleren.

Kanalene den kommer i

Mekanismene er de samme uansett kanal, men kanalen sier noe om hva du skal se etter.

Telefon. Nummeret i displayet kan settes til hva som helst, også til bankens eget nummer. Det er derfor «men det var jo bankens nummer» aldri er et argument. Den som ringer har som regel dårlig tid og vil ha deg til å gjøre noe mens dere snakker.

SMS. Avsendernavnet kan settes fritt, og meldingen havner ofte i samme tråd som de ekte meldingene fra Posten, banken eller Skatteetaten. Innholdet er kort og gjelder noe du faktisk kan vente deg.

E-post. Her er det plass til vedlegg, logoer og lange forklaringer. Falske fakturaer, falske purringer og falske innloggingssider kommer oftest hit. Mot bedrifter kommer også e-poster som gir seg ut for å være fra daglig leder og ber om en hastebetaling.

Sosiale medier og annonser. Startpunktet for de dyreste sakene: investeringsannonser med kjente ansikter, falske nettbutikker og kontaktforsøk som over tid blir til kjærlighetssvindel. En hacket venn som plutselig ber om penger hører også hjemme her.

Brev og oppmøte. Papirfakturaer for tjenester du aldri har bestilt, og selgere på døra som vil ha signatur på en avtale med det samme. Papir føles offisielt, og det er hele poenget med å bruke det.

Hva de egentlig er ute etter

Det hjelper å vite hva som faktisk har verdi for den som kontakter deg. Da ser du raskere når samtalen dreier den veien.

• BankID og engangskoder. Det dyreste. Med BankID kan noen ta opp lån og signere avtaler i navnet ditt.
• Kortnummer med utløpsdato og sikkerhetskode. Nok til å handle på nett i ditt navn.
• At du selv overfører. Den enkleste veien, og den vanskeligste å reversere, fordi du har godkjent den.
• Kontroll over e-posten din. Har noen e-postkontoen, kan de tilbakestille passord på nesten alt annet.
• At du blir mellommann. Kontoen din brukes til å flytte andres tapte penger. Det kan gi deg både sperret konto og et straffesaksspor.

Legg merke til at fire av fem punkter krever at du gjør noe aktivt. Det er ikke tilfeldig.

Hvem blir målrettet

Enkelte grupper får merkbart flere forsøk mot seg. Eldre rammes hardest når det gjelder beløp, både fordi oppsparte midler er tilgjengelige og fordi hjelperollen er lett å utnytte. Små bedrifter og enkeltpersonforetak får falske fakturaer og katalogkrav, fordi den som betaler regningene sjelden er den samme som bestiller. Og folk som allerede har økonomiske problemer får tilbud om lån, refinansiering og «gjeldshjelp» som ender med at de betaler et gebyr for ingenting.

Er du bekymret for en forelder, er den nyttigste samtalen ikke en advarsel, men en avtale: dere ringer hverandre før det gjøres noe med penger. Ingen kritikk, ingen test, bare en fast regel. Det samme prinsippet fungerer i en bedrift — én regel om at ingen faktura betales uten at noen kan si hvem som bestilte hva.

Formene, og hvor du leser mer

Resten av denne seksjonen går gjennom hver enkelt form. Alle bygger på de fem mekanismene over, men de har ulike sluttspill og ulike mottiltak.

• BankID-svindel — den farligste, fordi BankID kan brukes til å ta opp lån i navnet ditt.
• Investeringsbedrageri og falske plattformer — annonsen, rådgiveren, den flotte kursgrafen og gebyret du må betale for å få ut «gevinsten».
• Falske fakturaer og purringer — krav som ser offisielle ut, men som ingen har rett til å sende deg.
• Kortsvindel og misbruk av kort — hva du gjør de første minuttene, og hvordan ansvaret fordeles.
• Phishing og svindel på SMS — falske meldinger om pakker, bøter, strømstøtte og skatt.
• Kjærlighetssvindel — den som bygges over måneder, og som rammer bredere enn folk tror.
• Hva gjør du når du er blitt svindlet — rekkefølgen på de første timene.
• Trygg bruk av Vipps og nettbank — hva som kan reverseres, og hva som ikke kan.
• Sikker handel på nett og bruktmarked — fra falske nettbutikker til «fraktmannen min henter varen».

Hvis du er i tvil akkurat nå

Har du allerede oppgitt en kode, godkjent en forespørsel eller overført penger, er rekkefølgen enkel: ring banken din med én gang og be om at kort og BankID sperres og at betalingen stanses, ta skjermbilder av alt, og anmeld forholdet. Bedrageri og ID-tyveri kan anmeldes digitalt hos politiet. Detaljene står i artikkelen om hva du gjør når du er blitt svindlet.

Og er du i tvil om en henvendelse du fikk for en uke siden var ekte, koster det deg ingenting å ringe banken og spørre. De får det spørsmålet hver dag, og de foretrekker det klart framfor å få saken din etter at pengene er sendt.

Er du fortsatt bare usikker, gjelder den kjedelige regelen: ingenting haster så mye at du ikke kan legge på og ringe tilbake selv.