Banken ringer aldri og ber om koden din: Slik avslører du vishingangrep

Svindelformen, kort for voice phishing, går ut på at en kriminell ringer deg og utgir seg for å være fra banken, politiet, Vipps eller en annen troverdig aktør. Målet er alltid det samme: å få deg til å røpe koder, passord eller gi fjernkontroll over telefonen eller PC-en.

Nkom definerer metoden kort: vishing er «kort forklart phishing over telefon», der angriperne «utgir seg for å være fra f.eks. en bank, offentlig etat eller annen troverdig organisasjon». Nkom forklarer at svindlerne først bygger tillit, deretter spiller på frykt og tidspress, og til slutt ber om koden eller ber deg installere et program som gir dem tilgang til enheten din.

Fire kjennetegn som avslører angrepet

1. Nummeret ser norsk ut, men stemmer ikke. Svindlerne forfalsker avsendernummeret slik at det ser ut som banken, politiet eller et vanlig norsk mobilnummer. Et sentralt tiltak har vært det såkalte «digitale skjoldet» som Nkom og mobiloperatørene satte i drift i november 2024 for å stoppe nettopp slike forfalskede anrop. Likevel slipper mange gjennom. Legg på hvis du er i tvil, og ring banken tilbake på nummeret som står bak på kortet.

2. Innringeren vet mye om deg på forhånd. Navn, adresse, fødselsdato og kontonummer er ofte lekket fra tidligere datainnbrudd, og brukes til å virke troverdig. At noen vet hvem du er, er altså ikke bevis for at de er fra banken.

Les også: Advarsel: Én enkel SMS kan gjøre Android-telefonen din ubrukelig

3. Det haster, og du må handle nå. Falsk tidspress er bærebjelken i angrepet. Nkom peker på at svindlerne «skaper falsk tidspress» og utnytter frykt og stress for å få deg til å handle før du rekker å tenke.

4. De ber om BankID-koden, passordet eller fjernstyring. Her går grensen uansett. Verken bank, politi, Nav, skatteetaten eller Vipps vil ringe deg og be om BankID-koden, engangskoden eller passordet ditt. Politiet oppsummerer det slik i sitt generelle svindelråd: spør etter navn, avslutt samtalen og ta kontakt via virksomhetens offisielle kanaler.

Over 100 millioner forsøk er stanset

Omfanget har eksplodert de siste årene. Nkom opplyste 29. september 2026 at mobiloperatørene og myndighetene til sammen har stanset over 100 millioner svindelforsøk med norske telefonnumre på to år, og at Finanstilsynets tall viser at svindeltapene i Norge ble redusert med 265 millioner kroner fra 2024 til 2025.

«Digital svindel er et stort samfunnsproblem som rammer tusenvis hvert år. Nesten en av fem nordmenn sier de har blitt svindlet minst en gang i løpet av livet», uttalte Nkom-direktør John-Eivind Velure til Nkoms nettsider.

Les også: Mercedes, VW og Volvo kalt tilbake: Disse to registrene viser om din bil står på listen

Likevel er pengebeløpene fortsatt enorme. Finans Norge opplyser at nordmenn tapte 962 millioner kroner til svindel i 2025, mens bankene samtidig stoppet forsøk for over 3,5 milliarder kroner.

Dette gjør du hvis du er usikker

Blir du oppringt av noen som utgir seg for å være fra banken, politiet eller en offentlig etat: legg på med én gang. Ring aldri tilbake på nummeret som ringte deg, finn det offisielle nummeret på bankens hjemmeside eller baksiden av kortet. Har du allerede oppgitt koder eller sluppet noen inn på enheten din, kontakt banken umiddelbart og meld forholdet til politiet via tjenesten for digital anmeldelse på politiet.no.

Nkom tar også imot henvendelser om konkrete svindelforsøk på [email protected], slik at mobiloperatørene kan oppdatere sperrelistene sine.

Les også: Samsungs oktober-oppdatering fikser 76 sikkerhetshull: Men tre populære Galaxy-modeller får den aldri

Les også: Smartklokka lagrer alt om helsen din: Sjekk hvem som faktisk har tilgang til dataene