Vipps-svindlere bruker en metode som lurer selv forsiktige nordmenn: Én setning er alltid et varselskilt

Advarselen kommer fra Vipps selv, som gjentar det samme punktet gang på gang i sikkerhetsinformasjonen: «Vipps, politiet, eller banken din vil aldri be deg om å sende penger til en privatperson eller en 'trygg konto'». Regelen har ingen unntak, og den fungerer som en enkel test alle norske Vipps-brukere kan bruke i det sekundet en melding føles rar.

Betalingsappen er en del av hverdagen for nesten alle voksne i landet. Ved tiårsjubileet i mai 2025 opplyste selskapet at det hadde «4,6 millioner brukere i Norge», og det er nettopp den bredden svindlerne utnytter. Én av dem vil før eller siden svare på en falsk melding.

Slik ser den nye kroken ut

Den mest utbredte varianten i 2026 begynner med en melding om at noen har «vippset feil beløp» til deg og trenger pengene tilbake. Andre ganger dukker det opp en falsk betalingsbekreftelse på e-post etter et Finn-salg, slik at selgeren sender varen selv om pengene aldri kom inn på kontoen.

Fellesnevneren er at du blir bedt om å utføre en handling, sende, godkjenne eller logge inn, utenfor Vipps-appen. En gjennomgang på tjenesten Er det svindel? peker på fire konkrete tegn som avslører angrepet: SMS med lenke der du skal logge inn, et rart eller forkortet domene i stedet for `vipps.no`, spørsmål om passord eller BankID utenfor appen, og hastverk av typen «kontoen sperres om 24 timer».

Les også: Lader du elbilen i parkeringshuset: Disse ekstragebyrene dukker opp på regningen

Telefonvarianten er farligst

Vipps advarer særlig mot telefonsvindel, der en person utgir seg for å være fra politiet, banken eller Vipps og hevder at noen prøver å ta opp lån i navnet ditt. Løsningen som tilbys, er alltid den samme: flytt sparepengene til en «trygg konto» mens saken etterforskes.

Det er her testsetningen kommer inn. Ingen legitim aktør ber deg noensinne overføre penger for å sikre dem. Er du usikker, skal du legge på, åpne appen direkte i stedet for å klikke en lenke, og kontakte banken via et nummer du selv slår opp.

Vipps stopper mye, men ikke alt

Betalingsappen har bygget inn en overvåkingsmotor, kalt Olga, som analyserer hver vennebetaling før den går gjennom. Ifølge selskapets egen gjennomgang har systemet stanset «over 16 500 svindelforsøk» siden lansering, og de månedlige tapene ble redusert med «snaut 94 %» fra april 2024 til april 2025.

Likevel slipper enkelte forsøk gjennom, og de som gjør det, er nettopp dem som ligner en helt vanlig samtale mellom to venner. En nordisk trusselgjennomgang fra sikkerhetsselskapet Luminir plasserer Vipps-svindel som en egen kategori i Norges digitale trussellandskap for 2026, med scenariet «Scammers requesting Vipps payments for fake services».

Les også: Noen kan bruke Netflix-kontoen din uten at du vet det: Slik sjekker du og stopper det på to minutter

Hva du gjør hvis du har trykket

Har du allerede overført penger eller oppgitt kontoinformasjon, ber Vipps deg kontakte politiet raskt, varsle selskapet på [email protected] og anmelde forholdet lokalt for å sikre digitale spor. Blant andre svindelvarianter norske brukere har sett i det siste og som ligger tett på Vipps-mønsteret, er WhatsApp-meldinger som gir svindlere full kontroll over kontoen og falske suspenderinger av Instagram-kontoer.

Alle offisielle Vipps-varsler kommer som push-melding inne i appen. Kommer varselet som SMS eller e-post med en lenke du skal trykke på, er det ikke fra Vipps.

Les også: Powerbanken din kan ta fyr mens du sover: Én merking avslører om den er trygg eller farlig