Ny svindelmetode: Kan tømme kontoen uten at du bruker BankID

Svindlere har tatt i bruk en metode som kan få ofrene til å sende penger fra egen konto uten å oppgi BankID eller passord. Angrepet skjer mens svindlerne følger og styrer mobiltelefonen i sanntid.

Svindel: Mange har lært at de aldri skal gi fra seg BankID-koder eller passord til personer som ringer. Nå advarer Frende Forsikring mot en svindelmetode som nettopp utnytter denne tryggheten.

– De fleste har fått med seg at de må stoppe opp hvis de blir bedt om å oppgi passord eller BankID. Nå er kriminelle ute med en metode der du verken oppgir koder eller godkjenner med BankID, sier sikkerhetsspesialist Torgeir Pettersen i Frende Forsikring.

Starter gjerne med en telefon

Svindelen kan begynne med at noen ringer og utgir seg for å være fra PayPal. Personen hevder at det er oppdaget betalinger eller mistenkelige transaksjoner i ditt navn.

For å fremstå troverdig kan innringeren stille spørsmål om du nylig har brukt et usikret trådløst nettverk, for eksempel på et hotell, eller hevde at mistenkelige transaksjoner er sporet til en bestemt IP-adresse.

Deretter kommer det avgjørende steget: Du blir bedt om å installere eller åpne programvare for skjermdeling eller fjernstyring, som AnyDesk, TeamViewer eller Join.me.

– I det øyeblikket du installerer en slik funksjon, gir du i praksis en fremmed tilgang til mobilen din. De kan både se og styre det du gjør, sier Tina Jerstad i Mehrwerk.

Får offeret til å overføre pengene

Neste steg kan være at offeret blir bedt om å laste ned tjenester for pengeoverføring, som Remitly eller Western Union.

Under veiledning fra den falske «hjelperen» oppretter offeret konto og følger instruksjoner som angivelig skal stanse svindelen.

I virkeligheten kan resultatet være det motsatte.

– Det du egentlig gjør, er å sende penger rett ut av kontoen din, sier Pettersen.

Unngår BankID med vilje

Ifølge Frende er metoden spesielt utspekulert fordi svindlerne bevisst legger opp prosessen slik at BankID ikke benyttes.

Betalingene kan i stedet gå via kortet gjennom Apple Pay.

Dermed uteblir et av faresignalene mange nordmenn har lært seg å reagere på.

– Du tror du stopper et angrep. I virkeligheten gjennomfører du det selv, sier Jerstad.

Når offeret forstår hva som har skjedd, kan store beløp allerede være overført.

174 millioner svindlet via betalingskort

Frende viser til tall fra Finanstilsynet og Økokrim som illustrerer omfanget av problemet.

Bare i andre halvår 2025 skal 174 millioner kroner ha blitt svindlet via betalingskort. Ifølge tallene er 77 prosent av alle bedragerier digitale, samtidig som bare én av tre saker blir anmeldt.

Dette bør du gjøre

Blir du oppringt av noen som hevder å være fra banken, PayPal eller en offentlig etat og vil ha tilgang til telefonen din, er rådet enkelt: **Legg på.**

Ikke installer apper på oppfordring fra ukjente, ikke gi andre tilgang til skjermen eller fjernstyring av telefonen, og ikke opprett kontoer hos pengeoverføringstjenester etter instruksjoner fra en uventet innringer.

Har du allerede blitt utsatt for svindel, bør banken kontaktes så raskt som mulig. Saken bør også anmeldes til politiet. Frende anbefaler i tillegg å undersøke om innboforsikringen gir tilgang til hjelp etter digital svindel.

Kilde: Frende Forsikring, Mehrwerk, Finanstilsynet og Økokrim.