ID-tyveri i Norge: Varseltegn og hva du gjør

Et gjenpartsbrev om en kredittsjekk du ikke har bedt om. En faktura for en mobiltelefon du aldri har kjøpt. Et inkassovarsel fra et selskap du ikke kjenner. Slik oppdager mange at noen har brukt identiteten deres.

ID-tyveri kan ramme alle som har personopplysninger på avveie – og det har de fleste av oss etter mange år med datainnbrudd. Denne guiden forklarer hvordan lekkede opplysninger blir misbrukt, hvilke varseltegn du bør reagere på, og hva du gjør steg for steg hvis det skjer deg.

Hva er ID-tyveri?

Datatilsynet beskriver ID-tyveri som at noen skaffer seg, bruker eller utgir seg for å være rette innehaver av et identitetsbevis eller personopplysningene dine for å begå svindel, bedrageri eller annen kriminalitet. Typiske eksempler er å kjøpe varer, åpne en bankkonto, registrere et telefonabonnement eller søke om kredittkort og lån i ditt navn.

I straffeloven kalles dette identitetskrenkelse (§ 202), og det er straffbart. For deg som blir rammet, er det likevel de praktiske følgene som merkes først: krav du ikke skylder, brev du ikke forstår og mye tid brukt på å rydde opp.

Slik blir lekkede opplysninger brukt

Politiet peker på at en ID-tyv er ute etter opplysninger som navn, adresse, fødselsnummer og kontonumre. Med dem kan tyven bestille varer i ditt navn, misbruke betalingskortet ditt eller endre postadressen din for en periode, slik at varer og kort blir sendt til en adresse tyven bruker.

Mye av dette er allerede i omløp. Per 23. september 2026 hadde Have I Been Pwned (HIBP), databasen MA Intel bruker til e-postsjekken, registrert 1 038 kjente datainnbrudd. Navn var lekket i 557 av dem, fysiske adresser i 301 og fødselsdatoer i 285. Ett enkelt innbrudd gir sjelden nok til et ID-tyveri, men biter fra flere lekkasjer kan settes sammen.

Bilder av pass, førerkort og bankkort er ekstra verdifulle for en ID-tyv. De kan havne på avveie hvis de ligger lagret i e-postinnboksen eller er lastet opp til tjenester som senere blir hacket. Se hva ulike typer lekkede data betyr for en oversikt over risikoen ved hver type.

Kunstig intelligens gjør falske identiteter mer troverdige

Kunstig intelligens (AI) endrer ID-tyveri på to måter. Den første er skala: AI-verktøy kan sortere og koble sammen store mengder lekkede data på kort tid, slik at spredte opplysninger om deg blir til en brukbar profil. Finans Norge beskriver også såkalt syntetisk identitetssvindel, der falske identiteter lages ved å kombinere ekte og falske personopplysninger.

Den andre er troverdighet. Ifølge Finans Norges oversikt over svindeltrender for 2026 bruker svindlere AI til å lage falske bilder, videoer og lydopptak som virker ekte. Et bilde av et ID-kort, en selfie eller en kjent stemme i telefonen er derfor svakere bevis på identitet enn før. Les mer i vår artikkel om deepfakes og stemmekloning.

Mottiltaket er det samme som før, bare viktigere: Gjør det vanskelig å bruke identiteten din til kreditt, og vær sparsom med hvem som får kopier av legitimasjonen din.

Varseltegn du bør reagere på

Politiets liste over tegn på ID-tyveri er et godt utgangspunkt. Reager hvis du:

• får et gjenpartsbrev om en kredittsjekk uten at du har søkt om lån, kreditt eller abonnement
• mottar fakturaer, purringer eller inkassovarsler for kjøp du ikke har gjort
• får bekreftelse på kreditt eller en kredittramme du ikke har bedt om
• får varsel om en adresseendring du ikke har meldt, eller plutselig får mye mindre post
• ser transaksjoner på konto eller kredittkort som du ikke kjenner igjen
• får uventede varsler om innlogging, nytt passord eller ny enhet
• opplever at mobilabonnementet ditt plutselig slutter å virke

De to siste punktene henger sammen med nyere metoder. Finans Norge advarer om at svindlere kan opprette BankID- eller mobilbankapp i offerets navn, og at noen oppretter eSIM for å ta kontroll over mobilen og kontoene.

Et gjenpartsbrev er en melding du får når noen henter kredittopplysninger om deg, og den skal blant annet vise hvem som ba om dem. Du kan få den digitalt eller i posten. Den er ofte det første – og beste – varselet om at noe er galt.

Dette gjør du hvis du blir rammet

Rask handling begrenser skaden. Ta stegene i denne rekkefølgen:

1. Skaff deg oversikt. Skriv ned hva som har skjedd, hvilke brev, varsler og krav du har fått, og når. Ta vare på alt, også konvolutter og e-poster.
2. Kontakt banken og kortutstederen. Be dem sjekke omfanget, stenge kontoer som er misbrukt og sperre kort eller BankID ved behov. Be om skriftlig bekreftelse. Har penger nettopp blitt overført, må du ringe med en gang.
3. Sett kredittsperre. Registrer sperre hos alle de fem kredittopplysningsforetakene. Det er gratis og gjøres med BankID. Se vår guide til kredittsperre.
4. Anmeld forholdet. Ifølge politiets råd om svindel og ID-tyveri må du møte opp hos politiet for å anmelde ID-tyveri, og du bør ta med dokumentasjon. Anmeldelsen er også ditt bevis på at du selv har meldt fra. Er du usikker på hvordan du skal gå fram, kan du ringe politiet på 02800.
5. Kontakt kreditorer og inkassoselskaper. Si fra skriftlig at du er utsatt for ID-tyveri og bestrider kravet, og legg ved kopi av anmeldelsen. Ikke la krav ligge ubesvart.
6. Sjekk posten og adressen din. Mistenker du at adressen din er endret, bør du kontakte Posten straks. Du kan også be Posten om en sperre mot uønsket adresseendring.
7. Ring forsikringsselskapet. Ifølge Nettvett har mange en ID-tyveriforsikring uten å vite det, for eksempel som del av innboforsikringen. Den kan gi hjelp til opprydding og juridisk bistand.
8. Sikre de digitale kontoene. Bytt passord på e-posten og andre viktige kontoer, og slå på tofaktorautentisering (2FA), altså et ekstra steg ved innlogging. Har noen tatt over e-posten eller en konto i sosiale medier, kan Slettmeg.no gi gratis råd.

Har du mistet pass, må tapet meldes ved personlig oppmøte hos politiet. Et mistet førerkort meldes til Statens vegvesen.

Viktig: Ikke vent og se om det går over. Hver dag uten kredittsperre og med misbrukte kontoer åpne gir tyven nye muligheter, og jo tidligere du melder fra, desto lettere er det å dokumentere at det ikke var deg.

Slik gjør du deg til et vanskeligere mål

Du kan ikke hente tilbake opplysninger som allerede har lekket, men du kan gjøre dem mindre nyttige for en ID-tyv:

• Finn ut hva som er eksponert. Sjekk om e-postadressen din finnes i kjente datainnbrudd, og se hvilke typer data som har lekket. MA Intel lagrer ikke adressene du søker på.
• Vurder kredittsperre forebyggende, særlig hvis fødselsdato, adresse eller ID-nummer har vært med i en lekkasje.
• Send bare kopi av pass eller førerkort til virksomheter du selv har tatt kontakt med, og slett bildene fra innboks og telefon når de ikke trengs lenger.
• Del aldri BankID, passord eller koder, uansett hvem som spør. Det gjelder også når noen sier at de ringer fra banken eller politiet.
• Søk opp deg selv i katalogtjenester og søkemotorer innimellom, for å oppdage nye telefonnumre, adresser eller profiler i ditt navn.
• Bruk unike passord og 2FA på e-posten din. Den er nøkkelen til de fleste andre kontoene. Flere tiltak finner du i guiden Beskytt deg.

Det går an å rydde opp

ID-tyveri er ubehagelig og tidkrevende, men det går an å komme seg gjennom det. Kredittsperre, rask kontakt med banken og en anmeldelse stopper de fleste nye krav, og god dokumentasjon gjør resten av oppryddingen enklere.

Er du usikker på hvor du skal begynne, finner du en samlet sjekkliste i steg-for-steg-guiden for deg som er rammet.