Svindlere tar over telefonnummeret ditt og bruker BankID til å tømme bankkontoen: Fire tegn du må reagere på umiddelbart

Angrepet kalles SIM-bytte, eller mobilkapring, og går ut på at kriminelle får utstedt et nytt SIM-kort knyttet til nummeret ditt uten at du vet det. I det øyeblikket kortet aktiveres, ryker samtalene og meldingene inn hos angriperen, inkludert engangskodene som gir tilgang til nettbanken.

Nasjonal kommunikasjonsmyndighet (Nkom) beskriver metoden som at «uvedkommende får opprette et abonnement i ditt navn gjennom nyetablering eller portering», og advarer om at telefonnummeret er koblet til så mange tjenester at et kapret nummer i praksis åpner døren til både sosiale medier, e-post og bankinnlogging.

For norske ofre er problemet at BankID er en nasjonal nøkkel: den brukes til bank, skattemelding, forsikring og offentlige tjenester. Får noen tak i telefonnummeret og fødselsnummeret ditt samtidig, kan de logge inn i ditt navn nesten hvor som helst.

Slik foregår angrepet

Grunnmønsteret er alltid det samme: angriperen skaffer seg først personopplysningene dine, ofte via phishing-SMS, datalekkasjer eller sosiale medier, og bruker dem så til å overbevise mobilselskapet, eller et selvbetjeningsløp på nett, om å flytte nummeret til et SIM-kort de kontrollerer.

Les også: Disney+ rydder opp etter reklame-frykt: Premium-abonnenter i Europa slipper avbrudd i filmer og serier

Telenor har det siste året sett en variant der svindlerne ikke ringer operatøren i det hele tatt, men lokker deg til å godkjenne bestillingen selv. Selskapets sikkerhetsrådgiver Thorbjørn Busch beskriver framgangsmåten: en falsk BankID-side samler inn fødselsnummeret ditt, og du får deretter en ekte BankID-forespørsel på telefonen som du selv godkjenner uten å skjønne at du åpner bestillingen av et nytt abonnement.

Telenor har bekreftet over 80 tilfeller der abonnement faktisk ble opprettet på denne måten, og sikkerhetsavdelingen håndterte slike saker daglig gjennom sommeren 2024. De nye SIM-kortene ble deretter brukt til nye SMS-svindler mot andre nordmenn, ofte kjent som smishing, som norske eksperter beskriver som en av de vanligste inngangene til finansiell svindel.

Fra 1. januar 2025 krever ekomforskriften at operatøren gjør entydig identifisering ved bestilling på nett, og BankID på høyt sikkerhetsnivå er nå obligatorisk hos aktører som Telenor og Telia. Det stenger den enkleste bakdøren, men flytter samtidig svindelen over på å lure deg til å godkjenne selv.

Fire tegn på at nummeret ditt er under angrep

Kaspersky lister opp de mest typiske symptomene, og de er de samme rådene norske politi og teleselskaper gjentar:

Les også: Fingeravtrykket ditt er ikke like trygt som du tror: Dette er den faktisk sikreste låsen på telefonen din

1. Telefonen mister plutselig dekning. «Den kan for eksempel ikke foreta eller motta anrop eller tekstmeldinger, eller har ingen dataforbindelse selv om den skulle ha det.» Vedvarer det uten grunn, ingen flytur, ingen kjent nedetid, er det ikke en teknisk feil å avvente, men det første konkrete tegnet på at nummeret er portert vekk.

2. Uventede meldinger om endring i abonnementet. Kaspersky peker på at telefonen tidlig i forløpet kan motta «tekstmeldinger eller samtaler om en uventet endring i tjenesten». En SMS som kvitterer for et SIM-bytte eller et abonnement du ikke har bestilt, er ikke en feil å ignorere.

3. Bankvarsler eller transaksjoner du ikke kjenner igjen. Kommer det push-varsler, kvitteringer eller bevegelser på kontoen mens telefonen din er stille, kan angriperen allerede være inne. Kaspersky beskriver det som at svindlerne «i det stille utfører transaksjoner via bankkontoene som er tilknyttet et telefonnummer».

4. Innlogginger eller innlegg du ikke har gjort selv. Oppdager du innlegg på sosiale medier eller påloggingsvarsler fra Google, Apple eller nettbanken som du ikke har utført, er kontoene knyttet til nummeret ditt sannsynligvis under angrep.

Les også: Vurderer du brukt elbil? Britisk mega-studie feier den største bekymringen av bordet

Slik reagerer du de første minuttene

Rekkefølgen er tidskritisk. PlussMobil har satt opp en sjekkliste for de første 60 sekundene: sett mobilen i flymodus for å hindre videre datalekkasje, noter tidspunkt og beløp, og ring bankenes felles svindelsenter på 23 20 60 01, som er åpent hele døgnet. Etter det sperres BankID og kort i bank-appen, og du kontakter mobiloperatøren for å blokkere SIM-et.

BankID selv understreker at alle offisielle aktører aldri vil be om koder eller passord: «Hvis politiet eller banken ringer for å hjelpe deg med å stanse svindel ved å flytte pengene dine til en sikker konto, så er det svindlere på ferde.» Prinsippet BankID gjentar er kort: «Stopp, tenk og sjekk først.»

Svindelforsøket anmeldes til politiet på 02800, eller digitalt via politiet.no. I saker med SIM-bytte merkes anmeldelsen for Økokrim.

Forebygg før du blir mål

Finans Norge oppgir i sin status for svindel i 2026 at bankene i første halvår 2025 stanset 1,5 milliarder kroner på vei til kriminelle, blant annet takket være et nytt antisvindelsystem som varsler bankene når en BankID ser ut til å være misbrukt. Bedre kundeverifisering ved oppretting av abonnement og e-SIM er ett av tiltakene bransjen prioriterer i år.

Les også: Rekordmåned for elbilsalg i Europa i august: Dette er de ti mest solgte modellene

Fram til de nye systemene er på plass i hele kjeden, er det du selv som er sperren. Bruk kodebrikke eller BankID-app med biometri der du kan, unngå å oppgi fødselsnummer på lenker du får tilsendt, og vær ekstra skeptisk til SMS fra ukjente numre, for mobilnummeret ditt er allerede en handelsvare i det kriminelle miljøet.

Mister du dekningen brått og uten forklaring, er første nummer du ringer bankenes svindelsenter på 23 20 60 01, ikke mobiloperatøren.

Les også: Kjøper du iPhone 18 Pro med 1 eller 2 TB: Tregere lagring enn i 256 GB-utgaven