Bankene advarer om ny BankID-svindel: Én av tre norske bedriftsledere er allerede angrepet

Svindelen rammer dem som kan godkjenne betalinger med egen BankID: daglige ledere, styreledere, regnskapsførere og andre med økonomiansvar. Advarselen kom 4. november fra SpareBank 1 Sør-Norge, og den bygger på bankens egen bedriftsundersøkelse: én av tre norske bedriftsledere har opplevd svindelforsøk det siste året. En av ti bedrifter har ikke iverksatt ett eneste forebyggende tiltak.

Rundt 20 bedrifter er allerede tømt for beløp som strekker seg fra 100 000 kroner og opp til flere millioner, bekrefter banken.

Slik fungerer svindelen

Det starter med en SMS eller e-post som ser ut til å komme fra en etat de fleste bedrifter stoler på, som Brønnøysundregistrene eller Helsenorge. Lenken i meldingen fører til en falsk innloggingsside, der mottakeren logger seg inn med BankID. Etterpå ser det ut som om ingenting skjedde, og koden antas å ha feilet.

Noen timer senere ringer det en person som utgir seg for å være fra bankens sikkerhetsavdeling. Vedkommende kjenner allerede detaljer om bedriften og forteller at kontoen er under angrep akkurat nå. Så ber de den ansatte godkjenne en rekke BankID-signeringer, angivelig for å stoppe det pågående angrepet. Hver signering gir i realiteten svindlerne tilgang videre inn i bedriftskontoen, og pengene forsvinner i løpet av minutter.

Les også: Kinesisk elbil i oppkjørselen: Hva produsenten faktisk vet om kjøringen og vanene dine

Angriperne presser den ansatte til å gjennomføre flere BankID-signeringer mens samtalen pågår, forklarer svindelekspert Gunnar Wold til NRK. Et fellestrekk er at svindleren ber den ansatte holde samtalen hemmelig, ofte med henvisning til at politiet etterforsker saken.

Alle med fullmakt er i målgruppen

Bedriftsmarkedsdirektør i SpareBank 1 Sør-Norge, Roger Lund Antonesen, peker på at trenden neppe vil snu av seg selv, fordi vellykkede angrep bare gjør at svindlerne går videre til neste bedrift. Også vanlige ansatte uten betalingsfullmakt mottar lenkene, fordi svindlerne bruker BankID-en deres som et første fotfeste før de ringer kolleger som kan godkjenne betalinger.

Omfanget speiles i tallene fra bransjen: norske banker hindret i første halvår av 2025 at rundt 1,5 milliarder kroner gikk til kriminelle, men antall forsøk fortsetter å vokse. BankID er inngangsporten til nettbank, skattemelding og stadig flere offentlige tjenester.

Én setning som stopper samtalen

Verken banken eller politiet vil noen gang be deg logge inn med BankID eller lese opp koder over telefon. Det er bankenes gjennomgående budskap: blir du oppringt av noen som sier at kontoen er under angrep, så legg på og ring banken selv på det nummeret som står på bankkortet eller på bankens offisielle nettside.

Les også: Skjult liste i telefonen viser alle abonnementene dine: Finn dem på to minutter

Den enkleste sperren mot svindelen er en setning den ansatte kan øve inn på forhånd: «Jeg legger på nå og ringer banken selv.» Da bryter svindelforsøket sammen, for presset over telefonen er hele poenget.

Bedrifter som allerede er rammet, bør kontakte banken umiddelbart og anmelde forholdet til politiet.

Les også: Advarsel: AI-stemmer ringer deg nå og ett enkelt ord kan koste deg tusenvis av kroner