Banken sender SMS-kode: Tre tegn avslører om det er ekte eller et svindelforsøk

Svindlere jobber hardere enn før for å få nordmenn til å oppgi engangskoder fra SMS, enten de utgir seg for å være banken, Vipps eller BankID. Mønsteret er likevel det samme hver gang, og det kan avsløres på sekunder hvis du vet hva du ser etter.

Bankene stoppet svindelforsøk for 1,5 milliarder kroner i første halvår 2025, mens kundene fortsatt tapte 404 millioner kroner i samme periode, opplyser Finans Norge basert på Finanstilsynets statistikk. Nesten én av fem nordmenn har opplevd å bli svindlet, ifølge en undersøkelse Nkom viser til.

Spørsmål én: Startet du selv transaksjonen?

Dette er den enkleste testen. En ekte SMS-kode fra banken, Vipps eller BankID kommer alltid som siste trinn i noe DU selv satte i gang: en innlogging, en overføring, en ny tjeneste du nettopp åpnet. Kom koden uten at du gjorde noe, er den enten en feil eller et varsel om at noen andre prøver seg på kontoen din.

Du skal aldri gi fra deg koden i det tilfellet. BankID understreker at «politiet eller banken din ber deg aldri om å oppgi BankID-passord eller koder via e-post, SMS og telefon». Regelen gjelder uten unntak, også om innringeren oppgir seg som ansatt i banken, politiet eller en offentlig etat.

Les også: Kjøper du ny bil med berøringsskjerm for alt: Den kan ikke lenger oppnå høyeste sikkerhetsvurdering fra Euro NCAP

Spørsmål to: Er det en lenke i meldingen?

Her finnes det et absolutt svar fra tjenestene selv. BankID skriver rett ut at «BankID vil aldri sende ut SMSer som inneholder lenker». Vipps er like tydelig på sin egen side og slår fast at «Vipps sender deg aldri SMS om at du må 'sikre kontoen din'».

Får du en SMS som ser ut som den er fra banken, Vipps eller Posten, og den ber deg trykke på en lenke for å bekrefte, verifisere eller «sikre» noe, er det svindel. Et forkortet eller rart domene i stedet for det ekte er et ekstra varselskilt, men selve lenken er allerede nok. Vi har tidligere beskrevet det samme mønsteret i meldinger som utgir seg for å være fra Posten og de store bankene.

Spørsmål tre: Ringer det noen samtidig?

En utbredt variant kombinerer telefon og SMS. En person ringer og presenterer seg som ansatt i banken, hos Telenor eller hos en nettbutikk. Mens dere snakker, dukker det opp en SMS-kode på telefonen din, og innringeren ber deg lese den opp «for å bekrefte identiteten» eller «avslutte registreringen». Koden er i realiteten nøkkelen som gir svindleren inn i kontoen din eller inn i BankID-en din.

Legg på med én gang. Fagdirektør for antisvindel i Finans Norge, Gry Nergård, påpeker at «selv om bankenes innsats for å stoppe svindel virker, finner svindlerne stadig nye veier rundt tiltakene». Vipps minner også om at tjenesten, politiet og banken aldri vil be deg sende penger til en «trygg konto», og at samme logikk gjelder engangskoder: de deles aldri utenfor appen eller nettbanken selv.

Les også: E-postadressen din er sannsynligvis i et datainnbrudd: Gratis sjekk på én nettside avslører om passordet ditt allerede er ute

Hva du gjør hvis du har gitt fra deg koden

Kripos og Nkom har sammen med teleoperatørene og bankene bygd opp et filter som ifølge Nkom har stoppet over 100 millioner svindelforsøk mot norske telefonnumre de siste to årene. Likevel slipper noen gjennom, og det er alltid brukeren som er siste skanse.

Oppdager du at du har lest opp en kode eller klikket på en lenke, skal du ringe banken via nummeret på bankens egen nettside, sperre BankID-en og anmelde forholdet til politiet. Vipps tar imot phishing-forsøk på [email protected], slik at tjenesten kan ta ned falske sider raskere.

Testen er enkel nok til å huskes under press: Startet jeg dette selv? Er det en lenke? Ringer det noen samtidig? Går alarmen på bare ett av spørsmålene, er det tryggeste alltid å legge på, lukke meldingen og ringe banken selv.

Les også: Får du SMS fra Posten om tollgebyr: Nesten alltid svindel, slik avslører du den på ti sekunder

Les også: Skoda tilbakekaller nesten 2 millioner biler: Octavia, Superb, Karoq og Kodiaq kan miste styringen