BankID-svindel: Slik lurer de deg – og slik beskytter du deg

Telefonen ringer. En rolig og profesjonell stemme sier at de ringer fra banken din: Noen prøver å ta opp lån i ditt navn, og for å stoppe det må du bekrefte med BankID. Det høres ansvarlig ut, og det er nettopp poenget.

BankID-svindel handler sjelden om avansert hacking. Den handler om å få deg til å gjøre jobben selv: oppgi koder, godkjenne en innlogging eller flytte penger. Ifølge Finanstilsynets svindelstatistikk ble det i andre halvår 2025 rapportert svindel for 310 millioner kroner der kontoeieren selv ble manipulert til å sette i gang betalingen.

Her er de vanligste metodene, reglene banken aldri bryter, og hva du gjør hvis uhellet er ute.

Slik lurer de deg

«Vi ringer fra banken» – eller fra politiet

En vanlig variant starter med en telefon. Svindleren utgir seg for å være fra banken eller politiet og forteller at noe har skjedd, for eksempel at noen har tatt opp lån i ditt navn. For å «hjelpe» deg trenger de BankID-passordet og koder, eller at du bekrefter noe i BankID-appen.

Nummeret kan se ekte ut. Svindlere kan forfalske nummeret eller navnet som vises på skjermen, slik at anropet ser ut til å komme fra banken eller politiet.

En særlig alvorlig variant er «trygg konto»-svindel. Du får beskjed om at pengene dine er i fare og må flyttes til en «sikker konto». Den kontoen tilhører svindleren.

Finans Norge beskriver også tilfeller der svindlere dukker opp hjemme hos folk, forkledd som politi eller bankansatte med falsk uniform og legitimasjon. Sier noen på telefonen at politiet sender folk hjem til deg, bør du ringe 112 og sjekke om det stemmer.

Falske innloggingssider

Nettfisking (phishing) skjer via SMS eller e-post som ser ut til å komme fra banken, BankID, Skatteetaten eller et annet kjent selskap. Du blir bedt om å klikke på en lenke eller ringe et nummer. Lenken fører til en falsk side som samler inn innloggingen din, og nummeret går rett til svindlerne.

BankID sender aldri SMS med lenker. Får du en slik melding fra «BankID», er det svindel.

Fjernstyring

Noen svindlere ber deg installere et program eller en app, for eksempel for å «fikse et problem» på PC-en eller hjelpe deg med en investering. Fjernstyring gir dem kontroll over det som vises på skjermen og det som skjer i bakgrunnen. Da kan de gjennomføre betalinger mens du tror du får hjelp.

Falske investeringer

Investeringssvindel starter ofte med en annonse i sosiale medier, gjerne med falske kjendisanbefalinger og løfter om høy avkastning. Ofrene får se «gevinster» i falske handelsapper, blir oppfordret til å investere mer og kan bli overtalt til å ta opp lån.

Finans Norge regner investeringssvindel og kjærlighetssvindel som de mest alvorlige formene for manipuleringssvindel. Tommelfingerregelen er enkel: Invester aldri penger via lenker i sosiale medier.

Dette ber banken deg aldri om

Banken, politiet og BankID er tydelige på noen regler. Bryter noen dem, snakker du med en svindler:

• Banken eller politiet ber deg aldri oppgi BankID-passord eller koder på telefon, SMS eller e-post.
• Ingen seriøs aktør ber deg flytte penger til en «sikker konto».
• BankID sender aldri SMS med lenker. Logg aldri inn med BankID via en lenke i en SMS.
• Du skal aldri godkjenne en innlogging eller bekrefte noe i BankID som du ikke selv har tatt initiativ til.
• Blir du oppringt av noen du ikke kjenner som ber deg lese opp koder eller passord, er det alltid svindel.

Det finnes ett trygt unntak: Har du selv ringt kundeservice, kan de be deg identifisere deg i BankID-appen. Sjekk at appen viser riktig navn på virksomheten før du godkjenner. BankID oppsummerer rådene sine i artikkelen Rådene som beskytter deg mot svindel.

Viktig: Du har aldri så dårlig tid at du ikke kan legge på. Avslutt samtalen og ring banken selv på et nummer du finner på bankens nettsider eller i nettbanken – aldri på et nummer du har fått av den som ringte.

Kunstig intelligens gjør svindelen vanskeligere å avsløre

Tidligere kunne dårlig norsk avsløre en svindel-SMS. BankID påpeker at språket i dag gjerne er plettfritt, og at svindlerne kombinerer telefon, SMS og e-post for å virke troverdige. Kunstig intelligens (AI) gjør det enkelt å skrive feilfrie meldinger i stor skala og tilpasse dem til hver enkelt mottaker. Les mer om dette i artikkelen om AI-phishing.

Ifølge Finans Norges oversikt over svindeltrender for 2026 bruker svindlere AI til å lage falske bilder, videoer og lydopptak – blant annet AI-generert stemme og deepfake-video i falske nettmøter. Bankene vurderer dette som en økende trussel, fordi AI gjør manipulasjonen mer overbevisende og vanskeligere å oppdage i tide. En kjent stemme i telefonen er derfor ikke lenger bevis nok. Les mer om deepfakes og stemmekloning.

Lekkede data gjør angrepene mer personlige. Når svindleren allerede kjenner navnet ditt, adressen og telefonnummeret ditt fra et datainnbrudd, virker samtalen mer ekte. Du kan sjekke om e-postadressen din er lekket og se hvilke opplysninger som kan være i omløp.

Finans Norge peker også på at svindlere tar i bruk WhatsApp og FaceTime for å unngå teleselskapenes sikkerhetstiltak mot svindelanrop. Vær like skeptisk der som i en vanlig telefonsamtale. Avtal gjerne et kodeord i familien, slik at dere kan sjekke hverandre hvis noen ringer med en brå forespørsel om penger.

Har du blitt lurt? Gjør dette nå

Tiden er avgjørende. Jo raskere du handler, desto større er sjansen for å stanse pengene:

1. Ring banken umiddelbart. De kan forsøke å stanse overføringer som nettopp er gjort. Bruk nummeret fra bankens nettsider.
2. Sperr BankID og kort. Bytt BankID-passordet selv, eller be banken sperre BankID straks. Etter sperring kan svindlerne ikke bruke den, og du får ny BankID sammen med banken.
3. Gå gjennom hva som har skjedd. Sjekk kontoer, kort og eventuelle nye avtaler eller lån sammen med banken. Har svindleren hatt tilgang til BankID-en din, bør du også vurdere kredittsperre.
4. Anmeld forholdet. Bedrageri kan anmeldes digitalt hos politiet. Ta med enheten du ble svindlet på, eller bilder av meldinger og annen kommunikasjon med svindlerne.
5. Dokumenter alt. Noter tidspunkter, telefonnumre, navnene svindleren brukte og beløpene som er overført.
6. Kontakt forsikringsselskapet ditt. Politiet anbefaler det i tillegg til å kontakte banken.
7. Vær på vakt etterpå. Ifølge Finans Norge blir tidligere svindelofre kontaktet på nytt av noen som lover å hente tilbake pengene. Det er en ny svindel.

Om du får pengene tilbake, avhenger av hva som har skjedd. Er du uenig i bankens avgjørelse, kan du klage gratis til Finansklagenemnda. Flere tiltak for tiden etter en hendelse finner du i steg-for-steg-guiden for deg som er rammet.

Slik gjør du deg til et vanskelig mål

Noen enkle vaner gjør deg langt mindre sårbar:

• Bruk et unikt passord på BankID som du ikke bruker noe annet sted.
• Bruk BankID-appen og les hva du faktisk godkjenner. Appen viser tydeligere hva du er i ferd med å gjøre.
• Følg regelen «stopp, tenk, sjekk». Ingenting haster så mye at det ikke tåler at du ringer banken selv først.
• Snakk om svindel med familien. Såkalt Olga-svindel retter seg mot eldre, men BankID understreker at alle aldersgrupper er mål.
• Sjekk jevnlig om opplysningene dine har vært med i datainnbrudd, og følg rådene i guiden Beskytt deg.

BankID er laget for å være trygt, men bare så lenge det er du som bruker det. Svindlerne trenger at du gir dem tilgang. Legger du på og ringer banken selv, stopper du de fleste forsøkene.