Slik avslører du falske Vipps-meldinger på SMS og e-post

Meldingene kommer både som SMS og e-post, og de spiller bevisst på frykt: kontoen er sperret, en betaling må stoppes, identiteten må bekreftes. Alt du trenger å gjøre er å klikke på en lenke og logge inn, hevder avsenderen. Lenken går sjelden til det den utgir seg for.

Vipps understreker på sin egen sikkerhetsside at selskapet aldri sender SMS med lenker som ber deg «sikre kontoen din», og at verken banken, politiet eller Vipps noen gang vil be deg overføre penger til en «trygg konto». Likevel er nettopp dette den vanligste innpakningen svindlerne bruker.

Slik ser de falske meldingene ut

De typiske phishing-forsøkene følger en fast oppskrift. En SMS eller e-post hevder at Vipps-kontoen er sperret, at en mistenkelig innlogging er registrert, eller at en betaling må bekreftes umiddelbart. Meldingen inneholder en lenke til en side som visuelt er en tro kopi av Vipps, men adressen er ikke vipps.no. En variant som har sirkulert har ordlyden «Din Vipps-konto er midlertidig sperret. Verifiser identiteten din her for å unngå permanent sperring».

E-postversjonen fungerer på samme måte. Vipps beskriver det slik at «svindlerne ber deg klikke på en lenke i e-posten for å stanse en betaling eller sikre kontoen din», og at lenken fører til falske nettsider som samler inn konto- og kortinformasjon fra intetanende ofre.

Røde flagg du bør reagere på

Noen kjennetegn går igjen i så godt som alle svindelforsøkene:

• Lenke som ikke går til vipps.no. Hold pekeren over adressen på PC, eller trykk og hold på mobilen for å se hvor lenken faktisk fører. Forkortede lenker er nesten alltid et faretegn.

• Hastverk og trusler. «Kontoen sperres innen 24 timer», «Betalingen må bekreftes nå». Legitime aktører gir deg tid til å tenke.

• Krav om BankID, kortnummer, fødselsnummer eller passord. Vipps ber aldri om dette utenfor appen.

• Uventet henvendelse. Hvis du ikke har initiert noe, er det ingen grunn til at Vipps skulle kontakte deg med en handlingsknapp på SMS.

Ekte meldinger fra Vipps kommer som push-varsler i appen selv eller ligger inne under «Meldinger» i appen. En SMS med lenke til en innloggingsside er i praksis alltid falsk.

Slik reagerer du hvis meldingen ligger i innboksen

Er du i tvil, skal du la være å klikke på lenken og heller åpne Vipps-appen manuelt eller kontakte selskapet direkte. Mistenkelige e-poster kan videresendes til [email protected], og hvis du allerede har oppgitt opplysninger eller overført penger, bør du kontakte banken din og anmelde forholdet til politiet.

Regelen er enkel og verdt å gjenta: klikk aldri på en lenke i en uventet melding som utgir seg for å komme fra Vipps. Åpne appen selv, så vet du hva som faktisk foregår med kontoen din.