KI-svindel: falske stemmer, dokumenter og lån i ditt navn

Hva KI endrer – og hva den ikke endrer

Svindel med kunstig intelligens (KI) høres ut som noe helt nytt, men metodene er gamle kjenninger: den falske bankansatte på telefonen, familiemedlemmet i nød, den falske e-posten og den forfalskede lånesøknaden. Det KI endrer, er kvaliteten og mengden. Tekst, stemmer, bilder og dokumenter som tidligere krevde tid og ferdigheter å forfalske, kan nå lages raskt og i stor skala – og uten de små feilene som før avslørte svindelen.

Det KI ikke endrer, er målet. Svindlere som er ute etter lån, kredittkort eller fakturakjøp, trenger at en långiver sier ja til en søknad i ditt navn. Og før en seriøs långiver sier ja, skal det gjøres en kredittsjekk – finansavtaleloven § 5-2 pålegger långiveren å kredittvurdere kunden før en kredittavtale inngås. Kredittsjekk og kredittvurdering er det samme, og det er nettopp i dette leddet du kan stenge døren på forhånd. Oversikten over de klassiske metodene finner du i svindelmetodene du bør kjenne. Her går vi dypere inn i hvordan KI forsterker dem, og hva det betyr for kreditt i ditt navn.

Stemmekloning: når stemmen i telefonen ikke er ekte

Med korte lydopptak – for eksempel fra en video i sosiale medier eller en telefonsvarerhilsen – kan KI-verktøy lage en stemme som ligner en bestemt person. Det åpner for to kjente varianter i ny innpakning:

«Familiemedlemmet i nød»

Du blir oppringt av noen som høres ut som barnet, barnebarnet eller partneren din. Vedkommende er i trøbbel – en ulykke, en arrestasjon, en tapt lommebok i utlandet – og trenger penger nå. Samtalen er kort og følelsesladet, og ofte tar en «advokat» eller «politibetjent» over for å forklare hvordan pengene skal overføres. Stemmen er det eneste beviset du har, og den kan være falsk.

«Banken ringer»

Den falske bankrådgiveren har fått hjelp av teknologien: feilfritt språk, overbevisende manus og kanskje en stemme som ligner en rådgiver du faktisk har snakket med. Målet er det samme som før – å få deg til å oppgi koder, godkjenne noe i BankID-appen eller «bekrefte» en lånesøknad. Hva du gjør hvis du allerede har godkjent noe, står i BankID på avveie.

Den enkleste regelen slår den mest avanserte teknologien: legg på, og ring tilbake på et nummer du vet er riktig – familiemedlemmets vanlige nummer, eller bankens nummer fra bankens egen nettside eller kortet ditt. Et ekte familiemedlem og en ekte bank tåler at du ringer tilbake. Bare svindleren taper på det.

Falske dokumenter i lånesøknader

Den delen av KI-svindelen som angår kredittsjekk mest direkte, er forfalskede dokumenter. Med KI-verktøy er det blitt enklere å lage troverdige kopier av:

• ID-dokumenter – bilder av pass eller førerkort med ditt navn og fødselsnummer, men et annet ansikt, eller ditt ansikt i et dokument du aldri har hatt.
• Lønnsslipper og arbeidsgiverbekreftelser – med riktig oppsett, riktige fradrag og en inntekt som passer lånebeløpet.
• Kontoutskrifter – som viser jevn inntekt og ryddig økonomi.

Slike dokumenter kan brukes på to måter. Enten søker svindleren i sitt eget navn med oppblåste tall, eller – det som angår deg – svindleren søker i ditt navn med dine personopplysninger og forfalskede vedlegg som skal få søknaden til å se ekte ut. Det siste er ID-tyveri, uansett hvor avansert forfalskningen er.

Poenget du bør merke deg: et falskt dokument endrer ikke hva kredittopplysningsforetakene har registrert om deg. En falsk lønnsslipp kan få en søknad til å se bedre ut, men långiveren skal fortsatt gjøre en kredittsjekk av personen søknaden gjelder – altså deg. Det er der kredittsperren kommer inn.

Deepfake-bilder, video og feilfri phishing

KI kan også lage bilder og video som ser ut som ekte personer. Det kan brukes til å lure deg (en «kjent person» som anbefaler en investering, en video av en «bankansatt») eller til å utgi seg for å være deg overfor tjenester som ber om bilde eller video som del av legitimeringen. Hvor godt ulike tjenester avslører slikt, varierer, og det er ikke noe du som privatperson kan kontrollere. Det du kan kontrollere, er hvor mye av deg selv som ligger åpent tilgjengelig: bilder av legitimasjonen din skal aldri sendes på e-post, i chat eller til «kundeservice» som tar kontakt med deg.

Phishing har også endret karakter. Meldinger som før var preget av gebrokkent norsk og rare formuleringer, kan nå være språklig feilfrie og tilpasset deg personlig. Skrivefeil var aldri en god svindeltest – nå er den ubrukelig. Den testen som fortsatt virker, er prosedyren: logg aldri inn via lenker i meldinger, og gå selv til banken, etaten eller tjenesten via adresse eller app du vet er riktig.

Kredittsperre virker like godt mot KI-svindel

Her er kjernen: uansett hvor overbevisende stemmen, dokumentet eller videoen er, må svindleren som vil ta opp kreditt i ditt navn gjennom en kredittsjekk av deg. Etter kredittopplysningsloven § 16 har du rett til å motsette deg at kredittopplysninger om deg utleveres – en frivillig kredittsperre. Den er gratis, og settes normalt med BankID hos hvert enkelt kredittopplysningsforetak.

Når sperren står, får ikke en ny långiver utlevert kredittopplysningene dine. En seriøs långiver som ikke får kredittvurdert søkeren, har ikke grunnlaget loven krever for å innvilge kreditten. Det spiller ingen rolle om lønnsslippen i søknaden er perfekt forfalsket.

Vær klar over begrensningene. Kredittsperren stopper utlevering av kredittopplysninger, men ikke bankenes interne vurderinger av egne kunder. Det betyr at du fortsatt må beskytte BankID og nettbank, fordi den som kommer seg inn der, opptrer som deg overfor din egen bank. Sperren er et sterkt lag, ikke det eneste.

Gjenpartsbrevet: varselet svindleren ikke kan stoppe

Hver gang et kredittopplysningsforetak utleverer kredittopplysninger om deg, skal du samtidig og gratis få en kopi – ofte kalt gjenpartsbrev (kredittopplysningsloven § 18). Det kommer elektronisk eller per post, og det sendes til deg, ikke til den som søkte. Svindleren kan forfalske en lønnsslipp, men kan ikke hindre at du får beskjed når noen kredittsjekker deg.

Et gjenpartsbrev du ikke kan forklare, er derfor et av de tidligste varslene du kan få om at noen prøver seg. Hvordan du leser det, står i gjenpartsbrev: derfor får du beskjed. Ta kontakt med virksomheten som gjorde sjekken, spør om det ligger en søknad i ditt navn – og sett kredittsperre hvis du ikke allerede har det.

Følg også med i gjeldsregistrene. Gjeldsregisteret AS og Norsk Gjeldsinformasjon AS viser usikret gjeld – forbrukslån, kredittkort og rammekreditter – i sanntid. Dukker det opp gjeld du ikke kjenner, har noen lyktes, og da må du handle raskt.

Slik beskytter du deg – sjekklisten

1. Avtal kodeord i familien for situasjoner der noen ber om penger.
2. Legg på og ring tilbake på et nummer du vet er riktig – aldri nummeret oppringeren gir deg.
3. Del aldri BankID-koder, og godkjenn aldri noe i BankID-appen du ikke selv har satt i gang – uansett hvor ekte stemmen høres ut.
4. Send aldri bilde av legitimasjon til noen som tar kontakt med deg.
5. Sett kredittsperre hos alle byråene som vurderer privatpersoner. Du kan oppheve den midlertidig når du selv skal låne.
6. Les hvert gjenpartsbrev og sjekk gjeldsregistrene jevnlig.
7. Anmeld til politiet hvis du har blitt utsatt for svindel eller forsøk – på politiet.no eller telefon 02800.

Har noen allerede fått innvilget kreditt i ditt navn, følger du akuttplanen i noen har tatt lån i mitt navn: sperr, anmeld, bestrid skriftlig og dokumenter alt. At svindelen var laget med KI, endrer ikke framgangsmåten – og det sier ingenting om deg. Verktøyene er laget for å lure oppegående folk.

Selve lovteksten om kredittsperre og kredittopplysningskopi finner du i kredittopplysningsloven på Lovdata.

Oppsummert

• KI gjør gamle svindelmetoder mer overbevisende: klonede stemmer, falske dokumenter, deepfake-video og feilfri phishing.
• Svindleren trenger fortsatt en kredittsjekk av deg for å få kreditt i ditt navn – en falsk lønnsslipp endrer ikke det.
• Kredittsperre (§ 16) hos alle byråene stenger kredittveien, uansett hvor gode forfalskningene er.
• Gjenpartsbrevet (§ 18) og gjeldsregistrene varsler deg hvis noen prøver seg.
• Kodeord i familien, tilbakeringing på kjent nummer og aldri dele BankID er det beste forsvaret mot stemmekloning.