Falske bank-apper tapper kontoen i App Store og Google Play: Fire sjekker beskytter BankID og Vipps på minuttet

Apple fjernet nesten 59.000 apper fra App Store i løpet av 2025 fordi utviklerne hadde endret dem etter godkjenning med den hensikt å utføre finansiell svindel. Tallet kommer frem i selskapets ferske åpenhetsrapport, som også viser at 193.000 utviklerkontoer ble stengt og 2,2 milliarder dollar i mulig svindel ble stoppet samme år.

Google stoppet på sin side over 1,75 millioner apper før de rakk å bli publisert i Play Store, og utestengte mer enn 80.000 utviklerkontoer. Appene ble flagget for innebygget skadevare, finansiell svindel, aggressiv datainnsamling og skjult abonnementsmisbruk.

For nordmenn er det BankID og Vipps som er mest utsatt. Vipps opplyser selv at tjenesten ikke fungerer hvis «usikre» apper er installert, og at brukeren må avinstallere en slik app før Vipps kan brukes.

En kraftig vekst drevet av AI

Problemet øker raskt. Analyseselskapet DoubleVerify meldte i september 2025 om en 300 prosents økning i svindelapper på iOS og en 600 prosents økning på Android bare i løpet av fjoråret. Veksten forklares med at kriminelle nå bruker AI-verktøy til å masseprodusere apper som ser overbevisende ut, med realistiske skjermbilder og falske anmeldelser.

Les også: BYD lager tre av fire deler selv: Slik slår kineserne Tesla på kostnad

I april 2026 fant sikkerhetsforskere 26 falske kryptolommebøker i Apples egen App Store. Appene etterlignet kjente navn som Coinbase, MetaMask og Trust Wallet, og de var laget for å stjele brukernes gjenopprettingsfraser og tømme kryptokontoene.

Fire sjekker som avslører en falsk app

Sikkerhetseksperter peker på fire enkle grep som fanger de aller fleste svindelappene før du laster dem ned.

Utviklernavnet. Trykk på navnet rett under appens tittel i butikken. En ekte BankID-app er utgitt av BankID AS, og en ekte Vipps-app av Vipps MobilePay. Står det et navn du ikke kjenner, en liten stavefeil, et ekstra tegn eller tall som ligner på bokstaver, er det en kopi.

Antall nedlastinger og publiseringsdato. De store norske tjenestene har millioner av nedlastinger og har ligget i butikkene i mange år. En «BankID»- eller «Vipps»-app med noen tusen nedlastinger og lanseringsdato for noen uker siden er en etterligning.

Les også: Billig Skoda eller Cupra for 215.000 kroner? VW-sjefen setter foten ned

Anmeldelsene. Scroll gjennom brukeromtalene, ikke bare stjernesnittet. Svindelapper har ofte generiske fem-stjerners omtaler som gjentar seg selv, eller omtaler som ikke passer med hva appen skal gjøre. Reelle brukere nevner konkrete funksjoner og problemer.

Tillatelsene. Når appen ber om tilgang, se nøye på hva den vil ha. En betalingsapp trenger ikke tilgang til SMS-arkivet ditt, kontaktlisten eller bildegalleriet for å fungere. Ber appen om tillatelser som ikke har noe med formålet å gjøre, er det et sterkt tegn på at den vil høste data eller fange engangskoder.

Last ned fra riktig lenke

BankID selv anbefaler at man alltid bruker siste versjon av BankID-appen, og minner om at selskapet aldri sender SMS med lenker. Den tryggeste veien til riktig app er å gå til bankid.no eller vipps.no og trykke på butikk-lenken derfra, heller enn å søke i App Store eller Google Play og håpe på at det øverste resultatet er det ekte.

Finner du en app du mistenker er en kopi, kan den rapporteres direkte i butikken: Apple har et «Report a Problem»-valg på appens side, og Google Play har «Flagg som upassende» nederst i app-oversikten.

Les også: Fem elbil-grep i oktober: Slik redder du rekkevidden når norsk vinter slår til

Les også: V8-en vender tilbake til Europa: BMW gir 7-serien en 570-hesters åttesylinder uten elektrohjelp