BankID på avveie

Hvorfor BankID er nøkkelen til hele økonomien din

BankID er en elektronisk legitimasjon med samme funksjon som pass og signatur — bare raskere. Med din BankID kan man logge inn i nettbanken, søke om lån og kredittkort, inngå avtaler, endre adresse og lese posten din hos det offentlige. Derfor er BankID på avveie noe helt annet enn et passord på avveie: det er ikke én konto som er utsatt, men identiteten din som helhet.

Det er også derfor kredittmisbruk med BankID er så alvorlig: en lånesøknad «signert» med din BankID ser ekte ut for långiveren. Konsekvensene av det scenarioet håndteres i noen har tatt lån i mitt navn.

Et typisk hendelsesforløp ser slik ut: du får en telefon fra «banken» om mistenkelige transaksjoner. Stemmen er rolig og profesjonell, bakgrunnslydene høres ut som et kundesenter, og oppringeren kjenner navnet ditt og kanskje mer. For å «stanse svindelen» må du bekrefte identiteten din — og i løpet av samtalen godkjenner du en eller flere forespørsler i BankID-appen. Det du i realiteten godkjente, var innlogging i din egen nettbank eller signering av en avtale. Alt sammen tok under ti minutter. Denne dramaturgien — trygghet, autoritet og tidspress i skjønn forening — er grunnen til at også oppegående folk rammes.

Aldri del BankID — heller ikke med familie

De fleste vet at fremmede ikke skal ha BankID-koder. Men i praksis skjer mye deling i beste mening innad i familien: en sønn som «hjelper mor med nettbanken», en ektefelle som kjenner den andres koder, foreldre som logger inn for voksne barn. Det er forståelig — og likevel en dårlig idé:

• BankID er personlig. Den skal bare brukes av deg, til dine egne formål.
• Deling gjør det umulig å vite i ettertid hvem som faktisk godkjente hva.
• Har du delt koder frivillig, kan det svekke din posisjon i en senere sak om misbruk — ansvarsvurderingen ser blant annet på hvordan du har oppbevart og brukt BankID-en.
• Dessverre begås en del økonomisk misbruk nettopp av personer i nær relasjon — og delte koder gjør det både enklere å gjennomføre og vanskeligere å bevise.

Trenger noen i familien hjelp med økonomien, finnes det ryddige alternativer: fullmakter, disposisjonsrett på konto og andre ordninger banken kan sette opp. Snakk med banken om hva som passer situasjonen — de håndterer slike behov daglig, og en ordning som er riktig satt opp, beskytter både den som hjelper og den som får hjelp. For eldre og pårørende er kredittsperre for eldre og pårørende også et nyttig verktøy: den fjerner muligheten for nye kredittavtaler uten å røre hverdagsøkonomien.

Tegn på at BankID-en kan være misbrukt

• Du får varsel om innlogging eller signering du ikke kjenner igjen.
• Engangskoder eller godkjenningsforespørsler dukker opp i appen uten at du har gjort noe.
• Det er aktivitet i nettbanken du ikke står bak.
• Du får gjenpartsbrev om kredittsjekker du ikke kan forklare.
• Du har nylig oppgitt koder etter en telefon eller en lenke — og skjønner nå at noe var galt.

Ett tegn alene beviser ingenting — en glemt innlogging fra egen nettbrett-app kan se mistenkelig ut i loggen. Men terskelen for å undersøke skal være lav: en rask titt i nettbanken og en telefon til banken koster deg minutter, mens et misbruk som får utvikle seg, koster uker. Er du i tvil om et varsel er ekte, gå alltid direkte til banken via egne kanaler — aldri via lenken i varselet.

Dette gjør du ved mistanke — i riktig rekkefølge

1. Sperr BankID via banken din. Ring banken, eller bruk sperretjenestene deres. Be samtidig om at kort sperres hvis de kan være kompromittert.
2. Endre koder og passord. Skift passord i nettbanken og på e-postkontoen din — e-posten er ofte veien inn til alt annet.
3. Be om ny BankID. Banken utsteder ny etter sine rutiner.
4. Sett kredittsperre hos alle byråene. Da stopper du lånesøknader i ditt navn mens du rydder opp. Se kredittsperre ved ID-tyveri eller gå rett til kredittsperre-veiviseren.
5. Politianmeld forholdet på politiet.no eller 02800 — se slik anmelder du ID-tyveri.
6. Dokumenter alt: tidspunkter, hva du godkjente eller oppga, hvem du har varslet og når.

Etter sperringen: sporene du må sjekke

Når BankID-en er sperret og passordene byttet, gjenstår kartleggingen. En kompromittert e-ID kan ha vært brukt til mer enn det du alt har oppdaget:

• Nettbanken: gå gjennom transaksjoner, opprettede betalingsavtaler, endrede kontaktopplysninger og eventuelle nye kontoer eller kort.
• Gjeldsregistrene: sjekk om det er registrert usikret gjeld du ikke kjenner.
• Kredittopplysningene dine: be om gratis innsyn hos byråene og se etter kredittsjekker og registreringer du ikke kan forklare.
• Digital post: sjekk meldinger fra det offentlige og fra tjenester du bruker — er noe lest eller endret som ikke stemmer med din egen aktivitet?

Finner du spor av konkrete misbruk — et lån, et kjøp, en avtale — håndterer du hvert av dem etter oppskriften i akuttguidene våre, med skriftlig bestridelse og henvisning til anmeldelsen.

Hvem bærer tapet ved misbruk?

Ansvarsspørsmålet når en BankID er misbrukt, er nyansert. Vurderingen ser blant annet på hvordan misbruket skjedde, hvordan du har oppbevart koder og brikke, og hvor raskt du varslet banken. Det finnes ikke ett enkelt svar som dekker alle saker — men rask varsling og god dokumentasjon trekker alltid i din favør. Blir du ikke enig med banken eller långiveren, kan saken klages inn for Finansklagenemnda. Hele temaet er behandlet i erstatning og ansvar etter ID-tyveri.

Slik bruker du BankID trygt i hverdagen

Trygg BankID-bruk er ikke komplisert — det handler om noen få faste prinsipper som aldri fravikes. Gjør du dem til vane, kan du bruke e-ID-en din like ubekymret som før, uten å tenke på svindel i hver eneste innlogging. Det er nettopp poenget: sikkerhet som sitter i ryggmargen i stedet for å stjele oppmerksomhet.

• Les alltid teksten i appen før du godkjenner — den forteller hva du faktisk signerer.
• Avslå godkjenningsforespørsler du ikke selv har utløst, og varsle banken hvis de kommer flere ganger.
• Gå alltid direkte til nettsiden eller appen — aldri via lenker i e-post og SMS.
• Oppbevar kodebrikken hjemme, ikke i lommeboken sammen med legitimasjon.
• Husk: ingen seriøs aktør ber deg om BankID-koder på telefon. Ikke banken, ikke politiet, ikke Skatteetaten.

Oppsummert

• BankID er identiteten din i digital form — på avveie kan den brukes til lån og avtaler i ditt navn.
• Del aldri koder eller brikke med noen, heller ikke familie — bruk fullmakter i stedet.
• Ved mistanke: sperr BankID via banken, endre passord, sett kredittsperre hos alle byråene og anmeld.
• Ansvaret ved misbruk er nyansert — rask varsling og dokumentasjon styrker saken din, og Finansklagenemnda er klageveien.
• Godkjenn aldri noe i BankID-appen du ikke selv har satt i gang.