SIM-svindlere tar over nummeret ditt om natten: Nkom har avdekket svikt hos fem av seks mobiloperatører

Avviket betyr i praksis at svindlere kan overføre mobilnummeret ditt til et SIM-kort de selv kontrollerer, og dermed fange engangskodene som sendes på SMS fra nettbanken, e-postleverandøren og andre tjenester. Angrepet skjer gjerne om natten, og offeret oppdager det først når telefonen plutselig mister signal.

Nkom gjennomførte tilsynet etter at strengere ID-kontrollkrav trådte i kraft 1. januar 2025. Kundene skal legitimere seg med pass, førerkort eller elektronisk ID som BankID ved kjøp, endring eller oppsigelse av mobilabonnement, et forsøk på å stoppe nettopp denne typen identitetstyveri.

Fem av seks aktører hadde avvik

Tilsynet omfattet Lycamobile, Lyse Tele (Ice), SMB Mobil, Talkmore, Telavox og Telenor. Bare Telavox slapp unna uten avvik som må rettes. Nkom varslet pålegg mot de øvrige og åpnet for både tvangsmulkt og overtredelsesgebyr dersom manglene ikke lukkes innen frist.

«Det har vært altfor enkelt å opprette abonnement i andres navn og misbruke deres identitet», sier avdelingsdirektør Kamilla Sharma i Nkom. Myndigheten påpeker samtidig at telefonnummeret er tett knyttet til identiteten vår, og at svikt i kontrollen får konsekvenser både for den enkelte og for samfunnet.

Les også: Kjøper du brukt elbil: Tre grep avslører skjult batteri-degradering på fem minutter og kan spare deg for 80.000 kroner

Nkom definerer selv angrepet som mobilkapring: «uvedkommende får opprette et abonnement i ditt navn gjennom nyetablering eller portering». Når det er gjort, strømmer alle SMS og innkommende anrop til svindlerens enhet.

Slik treffer angrepet nettbanken

Mange har trodd at BankID-appen i seg selv er trygg fordi den ikke lenger er bundet til SIM-kortet, slik den gamle «BankID på mobil» var før den ble faset ut 1. september 2024. Det stemmer, men mobilnummeret er fortsatt veien inn mange andre steder: passordgjenoppretting i nettbanken, SMS-koder til Vipps-registreringer, totrinnsverifisering på e-post og aktivering av BankID-appen på en ny enhet.

Får svindleren kontroll over nummeret, kan en kjede av tilbakestillinger raskt føre inn på kontoen. Finans Norge peker på SIM-swap som en av metodene som gjør det mulig å ta over kontoer, og trekker fram manipuleringssvindel og hybridangrep som de største truslene i 2026.

Samtidig forhindret norske banker svindel for 1,5 milliarder kroner i 2025, og Finanstilsynets statistikk for første halvår 2025 viste for første gang at «de økonomiske tapene knyttet til svindel for første gang er redusert sammenlignet med foregående periode». Antallet forsøk fortsetter likevel å stige.

Les også: Disse enhetene tapper strømregningen din mens du sover: Her er tallene for hver enkelt

BankID selv er under tilsyn

Mobiloperatørenes rutiner er ikke det eneste svake punktet. Nkom varslet 24. september 2026 vedtak i den såkalte BankID-saken, der seks tidligere utstedere ikke oppfylte kravene til sikkerhetsnivå «høyt» fordi kodebrikker ble sendt ut uten fysisk identitetskontroll.

«Vi har konkludert med at den tidligere utstedelsen og aktiveringen av BankID ikke oppfyller kravene til sikkerhetsnivå «høyt»», uttalte seksjonssjef Sander Norrøne Ask. Stø har overtatt utstederansvaret, og brukerne kan fortsatt benytte BankID normalt. Vedtaket betyr at de seks tidligere utstederne (Bankenes ID-tjeneste, Danske Bank, DNB Bank, Eika Gruppen, Nordea og SpareBank 1) kan bli fjernet fra listen over aktører på høyeste sikkerhetsnivå.

Hva du kan gjøre nå

Det enkleste grepet er å ringe mobiloperatøren din og be om et kodeord eller en ekstra PIN som skal oppgis før operatøren utsteder nytt SIM-kort, eSIM eller aktiverer en portering. Flere operatører tilbyr dette nå, og rutinen gjør det langt vanskeligere for en svindler som har personnummer og adresse å ta over nummeret på telefon eller i chat. Teksiden har tidligere beskrevet hvordan du beskytter BankID mot nummerkapring.

Finans Norge peker også på egne tiltak som er under utrulling: Stø lanserte i 2025 et antisvindelsystem for BankID som varsler banker ved mistanke om misbruk, og «tillater stans av svindel på tvers av banker». «Svindel må bekjempes med en kombinasjon av tiltak fra flere aktører. Bankene i Norge er klare til å gjøre sin del», sa fagdirektør for antisvindel Gry Nergård til Finans Norge da planen ble lagt fram 10. april 2026.

Les også: Regel 6 fra DSB og Brannvernforeningen: Derfor skal du aldri lade mobilen i senga

Oppdager du at telefonen plutselig mister signal uten åpenbar grunn, sperr BankID og bankkort umiddelbart og kontakt operatøren. Politiet tar imot anmeldelser på 02800 eller via egen nettside.

Les også: To-faktor på fem minutter: Slik stopper du kontotyveri selv når passordet er lekket