Misbruk av personopplysninger: dette gjør du

Hva menes med misbruk av personopplysninger?

Misbruk av personopplysninger — ofte kalt ID-tyveri — er at noen utgir seg for å være deg for å oppnå en fordel. I praksis handler det nesten alltid om penger: svindleren bruker navnet, fødselsnummeret, adressen eller den elektroniske ID-en din til å søke om lån eller kredittkort, bestille varer på faktura, tegne abonnementer eller åpne kundeforhold i ditt navn. Regningen, inkassokravet og i verste fall betalingsanmerkningen havner hos deg.

Misbruket tar flere former. Den vanligste og mest alvorlige er kredittmisbruk — lån, kredittkort og fakturakjøp i ditt navn. Men det finnes også mildere varianter som fortsatt skal tas på alvor: snoking, der noen skaffer seg kredittopplysninger om deg uten lovlig grunn, abonnementssvindel, der mindre avtaler tegnes i ditt navn, og dokument- og profilmisbruk, der kopier av legitimasjonen din eller falske profiler brukes til å lure andre. Fellesnevneren er at noen andre opptrer som deg — og at det er du som må rydde opp i sporene etterpå.

Det er viktig å vite fra start: du skal som et klart utgangspunkt ikke betale for avtaler du aldri har inngått. Men du må rydde opp, dokumentere og si tydelig fra — og jo raskere du handler, jo mindre blir skaden. Denne artikkelen er hovedguiden. Underveis lenker vi til egne artikler som går dypere i hvert steg.

Slik får svindlere tak i opplysningene dine

De færreste blir frastjålet lommeboken av en lommetyv i trenchcoat. Opplysningene hentes som regel mye mer udramatisk:

• Phishing: falske e-poster og SMS-er som lurer deg til å oppgi fødselsnummer, kortnummer eller BankID-koder på en falsk innloggingsside.
• Telefonsvindel: noen ringer og utgir seg for å være banken, politiet eller en offentlig etat, og presser deg til å «bekrefte» identiteten din eller godkjenne noe i BankID-appen.
• Datainnbrudd og lekkasjer: opplysninger på avveie fra tjenester du har vært kunde hos, som senere selges og misbrukes.
• Post og papirer: fakturaer, vedtaksbrev og annet med fødselsnummer som havner i feil hender — fra postkasse, søppel eller innbrudd.
• Sosiale medier: fødselsdato, adresse, familierelasjoner og arbeidsgiver som til sammen gir svindleren nok til å fremstå troverdig.

Vil du gå dypere i metodene, har vi en egen gjennomgang av svindelmetodene du bør kjenne — og en egen artikkel om hva du gjør hvis BankID-en er på avveie. Felles for alle metodene er at svindleren sjelden trenger «alt» på én gang: noen få opplysninger er nok til å komme i gang, og resten samles underveis — gjerne ved å bruke det de alt vet om deg til å fremstå troverdige i neste henvendelse. Reager derfor som om helheten er utsatt, selv om du «bare» har oppgitt litt.

Førstetegnene: slik merker du at noe er galt

Misbruk oppdages nesten alltid gjennom sporene det setter i kredittsystemet. De vanligste alarmklokkene er:

• Du får et gjenpartsbrev — altså en kredittopplysningskopi — fra et kredittopplysningsforetak, uten at du selv har søkt om noe.
• Det dukker opp fakturaer eller ordrebekreftelser på varer og tjenester du aldri har bestilt.
• Du får inkassovarsel for et krav du ikke kjenner.
• Banken eller en annen tilbyder avslår deg, og begrunnelsen peker på gjeld eller anmerkninger du ikke vet om.
• Post du venter på uteblir, eller adressen din er endret uten at du har gjort det.

Et typisk forløp: historien om Kari

Kari på 34 får en tirsdag et brev i en nøytral konvolutt. Det viser seg å være et gjenpartsbrev: en långiver hun aldri har hørt om, har kredittsjekket henne dagen før. Kari har ikke søkt om noe, men tenker at det sikkert er en feil, og legger brevet i skuffen. To uker senere kommer et nytt gjenpartsbrev fra en annen tilbyder — og en ordrebekreftelse på en mobiltelefon hun ikke har bestilt, sendt til en «ny adresse» hun aldri har bodd på.

Nå ringer Kari virksomheten bak den første kredittsjekken og får bekreftet at det ligger en lånesøknad i hennes navn. Hun setter kredittsperre hos alle byråene samme kveld, varsler banken, anmelder forholdet og bestrider mobilkjøpet skriftlig. Lånesøknaden stanses, kravet frafalles, og fordi sperren er på plass, stopper de neste forsøkene av seg selv.

Poenget med historien er ikke å skremme, men å vise mønsteret: Det første gjenpartsbrevet var alarmen. De to ukene i skuffen var svindlerens arbeidsrom. Alt Kari gjorde da hun først reagerte, var riktig — hun var bare fjorten dager for sen i gang. Ikke gjenta den delen av historien hennes.

Akuttplanen: gjør dette med en gang

Mistenker du at noen misbruker opplysningene dine, følger du disse fem stegene. Rekkefølgen er bevisst: først stanser du nye skader, deretter dokumenterer og rydder du opp.

Steg 1: Sett kredittsperre hos alle byråene

En frivillig kredittsperre er gratis og hjemlet i kredittopplysningsloven § 16. Den stopper utlevering av kredittopplysninger om deg — og uten kredittopplysninger stopper de aller fleste lånesøknader og kredittkjøp. Sperren må settes hos hvert enkelt kredittopplysningsforetak som vurderer privatpersoner; sperre hos ett byrå hindrer ikke utlevering fra de andre. Se den praktiske veiledningen slik sperrer du deg selv for kredittsjekk, eller bruk kredittsperre-veiviseren som tar deg gjennom alle byråene i tur og orden.

Steg 2: Varsle banken din

Kontakt banken og fortell hva som har skjedd. Er BankID-en mulig kompromittert, må den sperres umiddelbart og du må få ny. Be banken se etter uvanlige transaksjoner, nye kredittavtaler og endringer i kundeforholdet. Har du kort på avveie, sperres de samtidig.

Steg 3: Politianmeld forholdet

Misbruk av identiteten din er straffbart og skal anmeldes. Du kan anmelde på politiet.no eller ringe politiet på 02800. Anmeldelsen er også et viktig dokument overfor banker, långivere og kredittopplysningsforetak i oppryddingen. Fremgangsmåten er beskrevet i detalj i slik anmelder du ID-tyveri.

Steg 4: Varsle långivere og kredittopplysningsforetak

Kontakt skriftlig alle virksomheter der det er opprettet avtaler i ditt navn, og gjør det klart at avtalen er inngått av en annen. Ikke betal «for sikkerhets skyld» — bestrid kravet. Varsle også kredittopplysningsforetakene, slik at uriktige opplysninger ikke blir liggende. Oversikten over byråene finner du i registeret over kredittopplysningsbyråer.

Steg 5: Dokumenter alt

Lag en logg fra dag én: hvem du har snakket med, når, hva som ble sagt og avtalt. Ta vare på gjenpartsbrev, fakturaer, e-poster, anmeldelsesnummer og skjermbilder. God dokumentasjon er det som senere avgjør både bestridelser, klagesaker og eventuelle erstatningsspørsmål.

Hvem varsler du — og hvorfor

I en akuttfase er det lett å miste oversikten over hvem som skal ha beskjed om hva. Denne tabellen er huskelisten:

Hvem	Hva de gjør for deg
Kredittopplysningsforetakene	Setter frivillig kredittsperre, gir gratis innsyn, retter og sletter uriktige opplysninger
Banken din	Sperrer BankID og kort, gjennomgår transaksjoner og avtaler, utsteder ny BankID
Politiet	Tar imot anmeldelsen og gir deg anmeldelsesnummeret du trenger i oppryddingen
Virksomheter med uriktige krav	Skal stanse behandling og inndriving når du bestrider skriftlig
Datatilsynet	Veileder og behandler klager om personopplysninger på avveie og ulovlige kredittsjekker
Finansklagenemnda	Behandler tvister med bank, långiver og inkassoforetak hvis dere ikke blir enige

Opprydding: bestrid krav og rett opp registrene

Når de akutte grepene er tatt, gjenstår oppryddingen. Den kan ta tid, men følger et fast mønster:

1. Bestrid hvert enkelt krav skriftlig overfor den som krever betaling, med henvisning til politianmeldelsen. Er kravet sendt til inkasso, bestrider du det overfor inkassoforetaket — omtvistede krav skal ikke gi betalingsanmerkning.
2. Krev retting og sletting hos kredittopplysningsforetakene hvis det er registrert opplysninger som skyldes misbruket. Har du fått en anmerkning som ikke er din, viser artikkelen vår om anmerkning på feil person hvordan du går frem.
3. Klag videre hvis du ikke når frem: Finansklagenemnda for tvister med bank, långiver eller inkassoforetak, og Datatilsynet for brudd på personvernreglene.

Blir du stående i en tvist om selve kravet, er forliksrådet den vanlige veien for sivile tvister. Hvem som til slutt dekker et eventuelt tap, er tema i artikkelen vår om erstatning og ansvar etter ID-tyveri.

Mens oppryddingen pågår: økonomien og hodet

En opprydding etter ID-tyveri kan ta uker og noen ganger måneder, og det er lov å synes det er tungt. To praktiske råd hjelper mange gjennom perioden:

Skill dine egne regninger fra svindlerens. Fortsett å betale dine egne, reelle forpliktelser punktlig — husleie, strøm, egne lån. Din egen betalingshistorikk skal være plettfri gjennom hele stormen, slik at det eneste som gjenstår til slutt, er de omtvistede kravene du bestrider. Bland aldri kortene ved å betale litt på et krav du mener er svindel.

Sett oppfølgingen i system. Sett av et fast tidspunkt i uken til å følge opp sakene: purre på svar, oppdatere loggen, sjekke posten og gå gjennom kontoutskrifter. Da slipper du at saken spiser hele hverdagen, samtidig som ingenting glipper. Får du følelsen av å stange hodet i veggen hos en motpart, er det ofte mer effektivt å sende en kort, skriftlig purring med frist enn å ringe en gang til.

Slik reduserer du risikoen fremover

Ingen kan sikre seg hundre prosent, men noen vaner senker risikoen betydelig:

• La kredittsperren stå så lenge du ikke selv skal søke kreditt — den er gratis og kan oppheves når du trenger det.
• Del aldri BankID-koder eller kodebrikke med noen, heller ikke familie.
• Vær gjerrig med fødselsnummeret ditt, og makuler papirer før de kastes.
• Vær skeptisk til uventede henvendelser som haster — ekte banker og etater ber deg aldri oppgi koder.

Hele forebyggingsguiden finner du i slik sikrer du deg mot ID-tyveri. Og gjør gjerne resten av husstanden med på tiltakene: en familie der alle kjenner de samme kjørereglene — ingen koder deles, ingen lenker klikkes, uventede brev leses — er langt vanskeligere å angripe enn en enkeltperson. Svindlere leter etter det svakeste leddet, og ofte er det ikke deg selv, men noen du deler økonomi eller adresse med. Snakk sammen om hva dere gjør hvis noen ringer «fra banken», før det skjer.

Hvor du får hjelp

Du står ikke alene i oppryddingen. Politiet tar imot anmeldelsen, banken håndterer BankID og konto, kredittopplysningsforetakene håndterer sperre, innsyn og retting, og Datatilsynet veileder om personopplysninger på avveie. Ved tvist med bank eller inkassoforetak er Finansklagenemnda klageorganet. En samlet gjennomgang av lovverket bak dette finner du i kredittopplysningsloven på Lovdata. Trenger du dypere stoff om selve sperren, har søsternettstedet kredittsperre.com kredittsperre som eneste tema.

Oppsummert

• Misbruk av personopplysninger betyr at noen skaffer seg kreditt, varer eller avtaler i ditt navn — og du skal ikke betale for avtaler du aldri har inngått.
• Akuttplanen: kredittsperre hos alle byråene, varsle banken, politianmelde, bestride krav skriftlig og dokumentere alt.
• Gjenpartsbrevet er din viktigste alarmklokke — ta hvert uventet brev på alvor.
• Kredittsperre er gratis, hjemlet i kredittopplysningsloven § 16, og må settes hos hvert enkelt byrå.
• Ikke betal omtvistede krav «for sikkerhets skyld» — bestrid, anmeld og klag ved behov.