ID-tyveri: slik beskytter du deg og hva du gjør
ID-tyveri handler sjelden om dramatiske kredittkjøp av biler. I praksis er det som regel noen som handler på nett i ditt navn, eller oppretter et strømmeabonnement du får regningen for. Over 100 000 nordmenn har opplevd det de siste to årene – og de færreste oppdager det før regningen eller inkassovarselet ligger i postkassen. Denne artikkelen forklarer hvordan misbruket faktisk skjer i Norge i dag, hvilket ett gratis tiltak som gir mest beskyttelse, og hva du gjør i riktig rekkefølge hvis det først har skjedd.
ID-tyveri: slik beskytter du deg
ID-tyveri handler sjelden om dramatiske kredittkjøp av biler. I praksis er det som regel noen som handler på nett i ditt navn, eller oppretter et strømmeabonnement du får regningen for. Denne artikkelen forklarer hvordan misbruket faktisk skjer i Norge i dag, hvilket ett tiltak som gir mest beskyttelse – og hva du gjør i riktig rekkefølge hvis det har skjedd.
Hvor utbredt er det?
Utviklingen har faktisk gått riktig vei. Ifølge Norsk senter for informasjonssikring har antallet ID-tyverier gått ned de siste årene, men over 100 000 nordmenn har likevel opplevd det i løpet av de to siste årene.
Formene er mer hverdagslige enn mange tror. Det vanligste er misbruk i forbindelse med netthandel, som står for rundt en tredel av tilfellene, fulgt av misbruk av strømmetjenester og mobilabonnementer med om lag en femtedel.
En annen tydelig endring: rundt en fjerdedel av befolkningen har nå aktivert frivillig kredittsperre – en dobling fra tidligere år. Det er sannsynligvis en viktig grunn til at tallene faller.
Det mest effektive tiltaket
Hvis du bare gjør én ting etter å ha lest denne artikkelen, gjør dette.
Frivillig kredittsperre – det mest effektive tiltaket
En kredittsperre gjør at kredittopplysningsbyråene svarer «sperret» når noen forsøker å ta opp lån, kredittkort eller abonnement i ditt navn. Da avslås søknaden. Sperren er gratis, den følger av kredittopplysningsloven, og den påvirker verken kredittscoren din eller avtaler du allerede har.
| Sperr hos alle fire | Dun & Bradstreet (tidligere Bisnode), Experian, Creditsafe og Tietoevry. Sperrer du bare hos ett, kan de andre fortsatt levere opplysninger. |
| Slik gjør du | Logg inn med BankID på «min side» hos hvert byrå og registrer sperren. Den trer i kraft med én gang. |
| Når du selv skal låne | Du opphever sperren like enkelt samme sted, og legger den inn igjen etterpå. |
| Sperr også adressen | Du kan be Posten om sperre mot uønsket adresseendring, slik at ingen får omdirigert posten din. |
| Vær klar over | Sperren hindrer kredittsjekk, men ikke selve tyveriet. Enkelte avtaler uten formell kredittsjekk kan fortsatt opprettes. |
En kredittsperre gjør at kredittopplysningsbyråene svarer «sperret» når noen forsøker å ta opp lån, kredittkort eller abonnement i ditt navn. Søknaden avslås.
Den er gratis, den følger av kredittopplysningsloven, og den påvirker verken kredittscoren din eller avtaler du allerede har. Du logger inn med BankID og registrerer sperren, og den trer i kraft umiddelbart.
Det viktigste forbeholdet: du må sperre hos alle fire byråene – Dun & Bradstreet, Experian, Creditsafe og Tietoevry. Sperrer du bare hos ett, kan de andre fortsatt levere opplysninger, og da er beskyttelsen full av hull.
Skal du selv søke om lån senere, opphever du sperren like enkelt og legger den inn igjen etterpå.
Slik skaffer tyvene informasjonen
Metodene har flyttet seg fra postkassen til skjermen.
Phishing og smishing er den vanligste inngangen: falske e-poster og SMS-er som utgir seg for å være banken, Posten, Skatteetaten eller en nettbutikk, og som ber deg logge inn på en side som ser ekte ut. Dette er også hvordan mange BankID-misbruk starter – ikke ved at koden knekkes, men ved at noen blir lurt til å oppgi den.
Datalekkasjer hos tjenester du har brukt gir svindlere e-postadresser og passord i store mengder. Bruker du samme passord flere steder, åpner én lekkasje mange dører.
SIM-swap er en mer målrettet variant, der svindleren får telefonnummeret ditt flyttet til sitt eget SIM-kort og dermed mottar bekreftelseskodene dine. Vi har gått gjennom hvordan det fungerer i artikkelen om SIM-kort.
Fysiske dokumenter er fortsatt en kilde. Mistet lommebok, stjålet post og papirer i søpla inneholder ofte nok til å komme i gang.
Falske QR-koder har kommet til de siste årene, der en påklistret kode fører til en falsk innloggings- eller betalingsside. Mer om det i guiden til å skanne QR-koder trygt.
Tegn på at noe er galt
De fleste oppdager ikke misbruk med en gang. Vær oppmerksom på:
- Regninger, fakturaer eller inkassovarsler for noe du ikke har bestilt
- Brev om kredittsjekk du ikke har bedt om
- Varsel om adresseendring du ikke har meldt
- Post som plutselig slutter å komme
- Transaksjoner på kontoutskriften du ikke kjenner igjen
- Telefonen som mister dekning uten grunn – kan tyde på SIM-swap
- Innloggingsvarsler fra tjenester du ikke har brukt
Det siste er verdt å ta på alvor: et varsel om innlogging fra et ukjent sted er ofte det tidligste signalet du får.
Hvis det har skjedd
Rekkefølgen betyr noe her.
Mistenker du misbruk? Gjør dette først
| 1 | Kontakt banken. Sperr kort og konto, og be dem se etter transaksjoner du ikke kjenner igjen. |
| 2 | Legg inn kredittsperre hos alle fire kredittopplysningsbyråene. Dette stopper nye lån og abonnementer i ditt navn. |
| 3 | Anmeld forholdet til politiet. Du trenger som regel anmeldelsen for å bestride krav og få slettet urettmessige registreringer. |
| 4 | Bestrid kravene skriftlig. Ikke betal noe du ikke har bestilt. Send skriftlig innsigelse til den som krever betaling, og vis til anmeldelsen. |
| 5 | Sjekk hva som er registrert på deg. Be om innsyn hos kredittopplysningsbyråene og se etter kredittsjekker du ikke har bedt om. |
| 6 | Sikre kontoene dine. Bytt passord, slå på tofaktorautentisering, og sjekk om noen har lagt inn videresending av e-post. |
Ta vare på dokumentasjon underveis: skjermbilder, brev, e-poster og referansenumre. Det gjør det langt enklere å få krav slettet i ettertid.
To punkter fortjener utdyping.
Anmeld til politiet. Mange dropper dette fordi de tror saken uansett ikke blir etterforsket. Men anmeldelsen har en praktisk funksjon utover etterforskningen: du trenger den som regel for å bestride krav og få slettet urettmessige registreringer.
Ikke betal for å bli kvitt bråket. Det er fristende å betale en liten regning for å slippe purringer, men da har du i praksis vedkjent deg avtalen. Bestrid skriftlig i stedet, og vis til anmeldelsen.
Forebygging i hverdagen
Utover kredittsperren er det noen få vaner som gir mest igjen.
Unike passord og tofaktorautentisering. En passordbehandler gjør dette overkommelig. Tofaktor stopper de aller fleste kontoovertakelser selv om passordet lekker.
Vær skeptisk til lenker i meldinger. Gå til tjenesten direkte i stedet for å klikke, også når avsenderen ser kjent ut. Ingen seriøs aktør ber deg bekrefte identiteten din via en lenke i SMS.
Del mindre offentlig. Fødselsdato, adresse, arbeidsplass og familierelasjoner er byggeklosser for en troverdig svindel. Sjekk hvem som ser hva i innstillingene på sosiale medier.
Hold utstyret oppdatert. Oppdateringer og et fungerende antivirusprogram tetter de mest brukte hullene. Sikre også mobilen med skjermlås og PIN-kode på SIM-kortet.
Makuler papirer med personnummer, kontonummer eller kundenummer før du kaster dem, og vurder lås på postkassen.
Om ID-tyveriforsikring
Mange forsikringsselskaper tilbyr dekning mot ID-tyveri, ofte som tillegg til innboforsikringen.
Vær klar over hva du faktisk kjøper: slike forsikringer dekker som regel bistand – juridisk hjelp og praktisk assistanse med å rydde opp – ikke automatisk erstatning for tapet. Verdien ligger i hjelpen til å håndtere krav og registreringer, som kan være tidkrevende.
Det er et fornuftig supplement for mange. Men gjør den gratis kredittsperren først: den forebygger, mens forsikringen først trer inn etter at skaden har skjedd.
Kildehenvisninger
Ofte stilte spørsmål
Hva er det mest effektive tiltaket mot ID-tyveri? Frivillig kredittsperre hos alle fire kredittopplysningsbyråer. Den er gratis, tar minutter med BankID, og hindrer at noen får innvilget kreditt i ditt navn.
Koster kredittsperre noe? Nei. Retten til å reservere seg mot kredittvurdering følger av kredittopplysningsloven, og byråene plikter å tilby den vederlagsfritt.
Hindrer kredittsperren at identiteten min blir stjålet? Nei. Den hindrer at kreditt innvilges i ditt navn, men ikke selve tyveriet av opplysningene.
Bør jeg anmelde til politiet? Ja. Du trenger som regel anmeldelsen for å bestride krav og få slettet urettmessige registreringer.
Må jeg betale regninger for noe jeg ikke har bestilt? Nei. Bestrid kravet skriftlig og vis til anmeldelsen. Betaler du, kan det oppfattes som at du vedkjenner deg avtalen.
Hvor mange rammes i Norge? Over 100 000 nordmenn har opplevd ID-tyveri de siste to årene, selv om utviklingen de siste årene har gått nedover.
