Ny metode frå banksvindlarar i 2026: ein vanleg overføring blir til eit mareritt

Nettkriminelle har skifta mål – og det gjeld deg direkte

Svindlarane har slutta å jakte på betalingskort. I staden har dei retta merksemda mot noko vi gjer nesten kvar einaste dag – heilt vanlege bankoverføringar. Telefonen ringer, bankens nummer dukkar opp på skjermen, og nokre få minutt seinare har du sjølv godkjent ein overføring som tømer kontoen din fullstendig.

Dette er ikkje eit filmscenario. Det er kvardagsleg røyndom for bankar og kundar i 2026. Inga stolen kort, ingen hacka datamaskin – alt skjer med offerets fulle «samtykke».

Frå kortnummer til bankoverføringar: slik har svindelen endra seg

I årevis var kortnummeret og den tresifra sikkerheitskoden det mest ettertrakta byttet. Det var nok til å tøme ein konto via netthandel eller uttak i minibankar. Men den modellen er i ferd med å rakne.

Bankar har innført sterk autentisering, mobilappar sender varslar, og algoritmar oppdagar uvanlige transaksjonar langt raskare enn før. For nettkriminelle betyr det stadig meir arbeid for stadig mindre utbyte. Så dei valde ein annan veg.

Viss det er vanskeleg å bryte opp låsen, er det mykje enklare å overtale eigaren til å opne den sjølv – med full overtyding om at han reddar sine eigne pengar. Bankoverføringa via mobilappen har blitt det føretrekte angrepsvåpenet. Nokre få klikk, eit kjent grensesnitt, same bank, same telefon. Men offeret handlar under diktat frå ein svindlar som utgir seg for å vere bankrådgjevar.

I motsetnad til kortbetaling finst det ingen dagleg grense for overføringar. Éin einaste operasjon kan få heile sparepengane til å forsvinne – og å kansellere ein slik transaksjon er i praksis nesten umogleg.

Tal som får det til å gå kaldt nedover ryggen

I første halvår av 2025 forårsaka svindel basert på psykisk manipulasjon og bankoverføringar tap på anslagsvis 245 millionar euro. Det svarar til ein auke på meir enn ein tredjedel samanlikna med året før. Målt i pengebeløp er bankoverføringar no eit meir innbringande angrepsmål for kriminelle enn klassisk kortmisbruk.

Bak desse tala gøymer det seg organiserte grupper som fungerer som store verksemder: callsenter i fleire land, ferdige samtalescenariar, psykologisk opplæring og spesialprogramvare for å forfalske bankanes telefonnummer. Dette er ikkje kaotisk einmannssvindel – det er kaldblodug, planlagt forretning.

Forskarar innan nettkriminalitet peiker på at om lag tre firedelar av dei avpressede beløpa i dag rører seg via overføringar. Den utbreidde tilgangen til mobilbankapplikasjonar, augeblikkelege overføringar og kundanes vane med å «ordne alt på nokre minutt» skapar dei perfekte vilkåra for manipulasjon.

Det avgjerande for svindlarane er at offeret utfører heile operasjonen på sitt eige apparat, i sin eigen app, med si eiga stadfesting. Banksystemet ser eit «normalt innlogg» og ein «frivillig overføring». På mottakarkontoen sit ofte ein såkalla «kvitvaskjar» – ein person som leiger ut eller sel kontoen sin og sender vidare midlane på kommando.

Slike personar er ofte sjølve uvitande om at dei begår ei kriminell handling. Dei trur dei deltek i eit «fjernarbeidsprosjekt» eller «testar betalingssystem». Når pengane kjem inn på mellommannens konto, strøymer dei augeblikkeleg vidare – til nye kontoar, ofte i andre land og sidan til kryptovaluta. Sporet vert viska ut, og kunden sit att med ein tom konto og ei kjensle av å ha godkjent alt sjølv.

Slik fungerer tricket med den falske bankrådgjevaren

Telefonen ringer, og på skjermen dukkar nummeret til bankens informasjonslinje eller ein lokal filial opp. Det er ingen tilfeldighet. Kriminelle bruker ein teknikk kalla nummer-spoofing – spesialsystem gjev dei moglegheit til å vise eit valfritt avsendarnummer på telefonen din.

I røyret høyrer du ei roleg, venleg stemme. Den som ringjer presenterer seg som tilsett i sikkerheitsavdelinga, oppgjev av og til namn og etternamn – jamvel eit fiktivt ID-nummer. Samtalen tek til med nokre høflege spørsmål og litt småprat for å byggje tillit. Så kjem setninga som skal utløyse umiddelbar panikk: det er visstnok akkurat no eit åtak på kontoen din i gang.

Historia følgjer alltid same mønster: nokon prøver å gjennomføre ei stor overføring, ei kortbetaling i utlandet eller å bryte seg inn på sparekontoen din. For å «stoppe innbrotet» ber den ringande om raske steg i bankappen. Det er ingen tid til å tenkje seg om – «kvart sekund tel».

Under tidspress og frykt rettleier svindlaren offeret steg for steg. Du vert bedd om å logge inn i mobilbanken, gå til overføringsmenyen og leggje til ein ny mottakar. Svindlaren dikterer eit kontonummer som vert presentert som ein «sikringskonto» eller «bankens tekniske konto». Du vert oppmoda om å flytte alle midlar frå lønskontoen eller sparekontoen din «for å sikre pengane dine» og stadfeste med ein SMS-kode eller push-varsel – angivleg for å «stadfeste blokeringa av åtaket».

På dette tidspunktet ser alt formelt riktig ut: kunden logga sjølv inn, tasta sjølv inn overføringsopplysningane og stadfesta sjølv operasjonen. Sett frå bankens prosedyrar er det ein frivillig transaksjon – noko som seinare kompliserer alle forhandlingar om tilbakebetaling. Svindlaren treng ikkje knekke passord eller tilgå kontoen din. Det er nok å styre kjenslene dine i nokre få minutt. Resten gjer du sjølv.

Dei vanlegaste åtvarselssignala som mange framleis ikkje koplar til svindel

Folk som har motteke slike oppringingar, skildrar svært like mønster. Bestemte element går att i nesten kvart einaste oppringinga – uavhengig av kva «bank» svindlaren angivleg ringjer frå:

• Sterkt press og krav om umiddelbar handling utan moglegheit for verifisering
• Oppmoding om å overføre pengar til ein «sikringskonto» eller «bankens tekniske konto»
• Krav om å oppgje stadfestingskoder frå SMS eller godkjenne i appen
• Åtvaring om eit pågåande åtak på kontoen din akkurat no
• Detaljerte steg-for-steg-instruksjonar for bruk av mobilbanken
• Forsikringar om at dette er ein standard sikkerheitsprosedyre i banken
• Krav om å ikkje leggje på eller ringje nokon før «åtaket er stoppa»
• Bruk av fagterminologi og interne omgrep for å skape truverdigheit

Felles for alle desse tricka er eitt: kraftig spel på kjenslene. Frykt, ei kjensle av trussel og til tider skam («nokon har brukt opplysningane dine – du har kanskje eingong klikka på noko feil») får fornuften til å tre i bakgrunnen. Åtferdspsykologar stadfester at menneske under stress mykje lettare følgjer instruksjonar frå ein anteken autoritet.

Det enklaste forsvaret som kan redde kontoen din: legg på og ring sjølv

Den sikraste reaksjonen når nokon via telefon oppmodar deg til å gjennomføre ei overføring eller oppgje ein godkjenningskode, er brutalt enkel: avslutt oppringinga. Ingen unnskyldningar, ingen diskusjon, ingen «lat meg verifisere kven du er».

Ingen bank vil nokon sinne be ein kunde om å redde pengane sine ved å overføre dei til ein ny konto. Eit kvart forsøk på å framtvinge ein slik operasjon er eit tydeleg signal om at det er ein svindlar som ringjer. Etter at du har lagt på, bør du sjølv ringje banken på nummeret som går fram av det offisielle brevpapiret eller kontoutskrifta. I appen kan du òg sjekke sikkerheitsmeldingar – viss noko reelt er urovekkande, informerer banken typisk ei breiare gruppe kundar.

Ekspertar innan finansiell sikkerheit rår deg til å setje opp eigne urokkande reglar om telefonoppringingar som gjeld pengar:

• Gjennomfør aldri overføringar på oppmoding frå nokon under eit telefonoppringinga
• Sjå på eitkvart tidspress som eit raudt flagg
• Utlever aldri SMS-kodar eller innloggingsopplysningar til nokon som ringjer – uavhengig av kven dei hevdar å vere

I familien er det lurt å avtale at det første steget ved eit «akutt oppringinga frå banken» alltid er å leggje på og sjølv kontakte institusjonen. Oppfordra eldre familiemedlemer til å rådføre seg med ein stolt person før dei klikkar på noko som helst i appen. Kriminelle reknar med hastverk og einsemd. Jo fleire menneske i nettverket ditt som kjenner mekanismen bak desse tricka, jo vanskelegare er det å lokke endå eit offer inn i det same scenarioet.

Kva du skal gjere viss du har vorte manipulert

Viss overføringa allereie er sendt, arbeider tida mot deg – men visse steg gjev likevel meining. Det kan lønne seg å straks ringje bankens informasjonslinje og melde saka som svindel, og deretter sende inn ein offisiell klage. I mange land finst det òg særskilde statlege plattformer for melding av slike lovbrot, noko som hjelper styresmaktene med å identifisere gjentakne nummer og mellommannskontoar.

Det er òg nyttig å ærleg erkjenne for seg sjølv i kva augneblink ein gav etter for presset. Ikkje for å skulde seg sjølv – men for raskare å kjenne att eit liknande mønster neste gong. Nettkriminelle lever av kjenslene våre, men vår fordel kan vere å lære av slike historier – eigne eller andres.

Bankoverføringa er framleis eit praktisk betalingsverkty, og det er vanskeleg å førestille seg at vi gjev avkall på komforten ved mobilbanken. Nøkkelen er å hindre at ein framand styrer hendene våre i det augneblinket vi trykker på «stadfest overføring». Ein liten avstand frå den telefoniske «panikken» er ofte meir verd enn bankens mest avanserte tekniske sikkerheitstiltak.