Slik sikrer du deg mot ID-tyveri

Tenk som en svindler

Skal du sikre deg, hjelper det å forstå hva svindleren faktisk trenger: nok opplysninger til å fremstå som deg i en søknad eller på telefon — og helst tilgang til en elektronisk ID som kan «signere» for deg. Alt forebyggende arbeid handler derfor om tre ting: gjøre opplysningene dine vanskeligere å få tak i, gjøre e-ID-en din umulig å misbruke, og gjøre kredittveien stengt selv om noe skulle lekke. La oss ta dem i tur og orden.

Merk også hva du ikke trenger: dyre abonnementer, spesialverktøy eller paranoia. De effektive tiltakene er gratis eller nesten gratis, og de fleste er engangsjobber eller små vaner. Målet er ikke et liv i frykt, men en hverdag der du har gjort deg selv til et uinteressant mål — svindlere velger som regel minste motstands vei.

Kredittsperre: førstevalget de fleste ikke har hørt om

Det mest effektive enkelttiltaket mot kredittmisbruk er en frivillig kredittsperre. Den er gratis, hjemlet i kredittopplysningsloven § 16, og innebærer at kredittopplysningsforetakene ikke utleverer kredittopplysninger om deg. Uten kredittopplysninger stopper de aller fleste søknader om lån, kredittkort og delbetaling — også de en svindler sender i ditt navn.

Sperren settes hos hvert enkelt byrå som vurderer privatpersoner, normalt med BankID, og du kan oppheve den når du selv skal søke kreditt. Bruk kredittsperre-veiviseren for å komme gjennom alle byråene, og les fordeler og ulemper med kredittsperre hvis du er usikker på om den passer for deg. Ønsker du enda mer dybdestoff om sperren, er søsternettstedet kredittsperre.com viet temaet i sin helhet. Der kan du blant annet lese hvorfor sperre er ekstra aktuelt etter datainnbrudd og lekkasjer.

BankID-hygiene: den viktigste vanen

BankID er nøkkelen til økonomien din. Den som har din BankID, kan i praksis opptre som deg. Derfor:

• Del aldri passord, engangskoder eller kodebrikke med noen — heller ikke ektefelle, barn eller foreldre.
• Godkjenn aldri noe i BankID-appen du ikke selv har satt i gang. Les alltid hva du signerer.
• Logg aldri inn via lenker i e-post eller SMS — gå selv til nettsiden eller appen.
• Husk at banken, politiet og offentlige etater aldri ber deg oppgi koder eller «bekrefte identiteten» med BankID på telefon.

Hva du gjør hvis uhellet likevel er ute, står i BankID på avveie.

Vær gjerrig med fødselsnummeret

Fødselsnummeret er ikke hemmelig, men det identifiserer deg entydig — og jo flere steder det ligger, jo større er sjansen for at det kommer på avveie. Oppgi det bare når det faktisk trengs, og spør gjerne hvorfor det er nødvendig. Send det aldri i vanlig e-post eller SMS hvis du kan unngå det, og legg aldri bilde av legitimasjon eller bankkort ut i sosiale medier eller på salgs- og datingplattformer. Vær særlig på vakt når noen ber om legitimasjon i en handel mellom privatpersoner — «for tryggheten» — det er en klassisk måte å høste identiteter på. Selger du noe på nett, trenger kjøperen aldri passet ditt. Generell veiledning om personopplysninger på avveie finner du hos Datatilsynet.

Post og papirer: makuler før du kaster

Fakturaer, vedtaksbrev, lønnsslipper og forsikringspapirer inneholder ofte fødselsnummer, kundenumre og kontoinformasjon — en gavepakke for den som roter i søppel eller stjeler post. Makuler eller riv i stykker papirer med personopplysninger, tøm postkassen jevnlig, og bruk låsbar postkasse hvis du kan.

Vurder også å flytte mest mulig av posten din til digitale kanaler du kontrollerer: digital postkasse for det offentlige, e-faktura i nettbanken og elektroniske årsoppgaver. Da reduserer du mengden sensitivt papir i omløp — og du får ofte varsler raskere enn med fysisk post. Reiser du bort over lengre tid, sørg for at noen tømmer postkassen, eller be om oppbevaring av posten. En overfylt postkasse er både et signal om tomt hus og en kilde til opplysninger.

Sosiale medier og digitale vaner

Fødselsdato, adresse, hjemsted, barnas navn og arbeidsgiver: hver bit er ufarlig alene, men til sammen gir de en svindler nok til å svare på «kontrollspørsmål» og fremstå troverdig. Stram inn personverninnstillingene, og tenk deg om før du deler. Vær særlig varsom med innlegg som avslører ting banker og tjenester bruker til å bekrefte identitet — fødselsdager med årstall, mors pikenavn i slektsgrupper, bilder av nye førerkort eller boardingkort.

I tillegg gjelder de klassiske digitale rådene: unike passord for hver tjeneste, gjerne i en passordhåndterer, totrinnsbekreftelse der det tilbys, og oppdatert programvare på telefon og PC. E-postkontoen din fortjener det sterkeste passordet av alle — den er nøkkelen til «glemt passord»-funksjonen hos nesten alle andre tjenester, og dermed et hovedmål for angripere.

Følg med — oppdag misbruk tidlig

Forebygging er også å oppdage raskt. Les gjenpartsbrev når de kommer, sjekk egne kredittopplysninger med jevne mellomrom (gratis innsyn hos hvert byrå), og reager på ukjente fakturaer samme dag. Varselsignalene er samlet i slik oppdager du ID-tyveri — og skulle du oppdage noe, ligger hele handlingsplanen i hovedguiden vår om misbruk av personopplysninger.

Sjekkliste: ti vaner som stopper de fleste svindlere

1. Sett frivillig kredittsperre hos alle byråene, og opphev den bare når du selv skal søke kreditt.
2. Del aldri BankID-koder eller kodebrikke — med noen.
3. Godkjenn aldri noe i BankID-appen du ikke selv har satt i gang, og les alltid signeringsteksten.
4. Logg aldri inn via lenker i e-post eller SMS — gå selv til nettsiden eller appen.
5. Legg på når noen ber om koder på telefon, og ring tilbake til et nummer du selv finner frem til.
6. Oppgi fødselsnummeret bare der det faktisk trengs, og aldri i åpne kanaler.
7. Makuler papirer med personopplysninger, og tøm postkassen jevnlig.
8. Bruk unike passord og totrinnsbekreftelse — og gi e-postkontoen det sterkeste passordet.
9. Stram inn personverninnstillingene i sosiale medier, og del mindre.
10. Les gjenpartsbrev samme dag, og sjekk egne kredittopplysninger og gjeldsregistrene med jevne mellomrom.

Klarer du disse ti, har du fjernet de vanligste angrepsveiene — og gjort deg selv til et mål som ikke er verdt bryet. Ta gjerne listen som en årlig gjennomgang: sett av en kveld, gå punktene i tur og orden, og sjekk at alt fortsatt står seg — passord, innstillinger, sperrer og vaner.

Oppsummert

• Kredittsperre er det mest effektive enkeltgrepet: gratis, reversibel og stopper de fleste kredittsøknader i ditt navn.
• Del aldri BankID med noen, og godkjenn aldri noe du ikke selv har satt i gang.
• Vær gjerrig med fødselsnummeret, og makuler papirer med personopplysninger.
• Stram inn delingen i sosiale medier — små drypp blir til sammen en full profil.
• Oppdag tidlig: les gjenpartsbrev og sjekk egne kredittopplysninger jevnlig.