Svindlere kaprer nummeret ditt via mobiloperatøren: Slik beskytter du BankID-en på to minutter

Når noen klarer å flytte mobilnummeret ditt til et SIM-kort de selv kontrollerer, får de også engangskodene og SMS-varslene som nummeret er bundet til. Angrepet kalles SIM-svindel eller mobilkapring, og i Norge er det BankID og nettbanken som står øverst på svindlernes liste.

Tilsynet som Nkom offentliggjorde 31. mars 2026, slo fast at Lycamobile, Lyse Tele (Ice), SMB Mobil, Talkmore og Telenor alle hadde mangler i identitetskontrollen når noen bestiller nytt abonnement eller nytt SIM-kort. Bare Telavox gikk fri.

«Det har vært altfor enkelt å opprette abonnement i andres navn og misbruke deres identitet», sa avdelingsdirektør Kamilla Sharma i Nkom. Hun kalte funnene «alvorlige» og pekte på at telefonnummeret er «tett knyttet til identiteten vår».

Slik foregår et angrep

Svindleren begynner med å samle informasjon om deg, gjerne fødselsnummer, adresse og et stjålet eller forfalsket ID-dokument hentet fra tidligere lekkasjer eller phishing. Deretter kontaktes mobiloperatøren din, i butikk, på nett eller via kundeservice, med et påskudd om SIM-bytte, eSIM-bestilling eller portering til et nytt abonnement.

Les også: WhatsApp slutter å virke på eldre iPhoner fra 30. november: Slik sjekker du om din er rammet

Når operatøren godkjenner forespørselen, mister din egen telefon dekningen. En plutselig signalfeil midt på dagen er ofte det første og eneste varselet.

Fra det øyeblikket mottar svindleren samtaler og SMS-koder som er stilet til nummeret ditt. Mobilnummeret er fortsatt knyttet til tofaktor-autentisering og passordgjenoppretting hos de fleste tjenester, slik Nkom beskriver mobilkapringen i sin oversikt over digital svindel.

404 millioner tapt, men bankene stopper milliarder

Nordmenn tapte 404 millioner kroner på svindel i første halvår 2025, en nedgang fra 621 millioner kroner andre halvår 2024, opplyste Finans Norge i statusrapporten som ble lagt frem 19. februar 2026. Samtidig stoppet bankene forsøk til en samlet verdi av 1,5 milliarder kroner.

«Svindlerne tilpasser seg raskt. Dette er en kamp som aldri tar slutt», uttalte Gry Nergård, direktør for forebygging av svindel i Finans Norge.

Les også: Ladbare hybrider koster 7.200 kroner mer årlig: T&E dokumenterer seksdobbelt CO2-utslipp

I statusrapporten for 2026 skriver Finans Norge at «noen stjeler også telefoner, kjøper telefoner i offerets navn eller oppretter eSIM for å få full kontroll over enhet og kontoer». SIM-swap øker i Sverige, og bankene venter at samme trend treffer Norge.

En trøst finnes: Den gamle BankID på mobil, som var bundet direkte til SIM-kortet, er faset ut og erstattet av BankID-appen. Appen er låst til enheten din, ikke til SIM-kortet, og en kapring av nummeret alene gir derfor ikke lenger direkte tilgang. Men mange banker sender fortsatt SMS-koder for innlogging, godkjenning av overføringer og passordgjenoppretting, og dermed er risikoen fortsatt reell.

Tre tiltak som stopper angrepet

Det er tre grep du kan gjøre nå, og det første tar bokstavelig talt to minutter.

1. Be operatøren om SIM-/portasjesperre. Ring kundeservice hos operatøren din og be dem legge inn en sperre som krever ekstra identifisering, gjerne personlig oppmøte eller BankID, før et SIM-bytte eller en portering kan gjennomføres. Fra 1. januar 2025 krever regelverket gyldig ID ved slike endringer, men Nkoms tilsyn viste at kontrollen praktiseres ulikt. En aktiv sperre på kontoen din gjør det vesentlig vanskeligere å misbruke slakke rutiner.

Les også: Betaler du 2.000 kroner for reiseforsikring: Sjekk om kredittkortet dekker det samme

2. Bruk BankID-appen, ikke SMS-koder, der du kan. Logg deg inn med appen og godkjenn overføringer i appen fremfor via SMS. Appen er bundet til din fysiske enhet og rammes ikke om nummeret ditt kapres.

3. Reager på minutter, ikke timer, hvis dekningen forsvinner. Mister telefonen plutselig signal uten grunn, ring operatørens kundeservice fra en annen telefon, og kontakt banken for å stanse transaksjoner. Nkom anbefaler også å melde fra til politiet på 02800 og slå på tofaktor-autentisering på alle viktige kontoer.

Nkom varslet strenge reaksjoner mot operatørene som ikke retter opp manglene, inkludert overtredelsesgebyrer. Som kunde kan du selv ringe operatøren din i dag og spørre om hvilken sperre de tilbyr på nummeret ditt.

Les også: Takata-skandalen tar ny runde: 212.000 Mercedes Sprinter må skifte airbag som kan sprenge

Les også: BMW i3 50L kjørte 1.213 km uten å stoppe: Ny rekkevidderekord for familiebil