Slik ser du om Vipps-meldingen du fikk er falsk

Svindlere som utgir seg for å være Vipps, sender ut meldinger om sperret konto, mistenkelig innlogging eller forsøk på låneopptak i ditt navn. Felles for dem alle er at de presser mottakeren til å klikke på en lenke og oppgi BankID eller passord. Det er nettopp der den enkleste alarmen burde ringe.

BankID slår fast at de aldri sender SMS-er som inneholder lenker. Får du en melding med en lenke fra noen som utgir seg for å være BankID, er det per definisjon svindel. Samme prinsipp gjelder for Vipps selv: betalingsappen bruker varsler i appen, ikke SMS-lenker, til å håndtere innlogging og bekreftelser.

De fire vanligste lokkemiddelene

Falske Vipps-meldinger følger et lite knippe maler. Den vanligste hevder at kontoen er sperret og må verifiseres umiddelbart. Andre varianter forteller om et mistenkelig kjøp som må stanses, en betaling fra en ukjent som må bekreftes, eller en pålagt oppdatering av appen via en ekstern lenke.

Tonen er nesten alltid den samme: noe haster, og du har bare timer på deg. Nasjonal kommunikasjonsmyndighet peker på dette som det tydeligste varselsignalet. Meldinger som spiller på frykt, hast eller følelser, er konstruert for å hindre deg i å tenke etter.

Slik skiller du ekte fra falskt

Tre konkrete sjekker avslører de fleste forsøk.

Først: avsenderen. Ekte varsler fra Vipps kommer i appen som et push-varsel, ikke som en SMS med lenke. Får du en tekstmelding med lenke som ber deg logge inn, kan du regne det som svindel uansett hvor overbevisende den ser ut.

Dernest: domenet. Lenker i falske meldinger fører sjelden til vipps.no. Forkortede URL-er og adresser som etterligner Vipps med små variasjoner, er klassiske kjennetegn på phishing.

Til sist: forespørselen. Ingen seriøs aktør ber deg oppgi BankID-koder, passord eller personnummer via SMS, e-post eller telefon. Politiet er tydelig på at slik informasjon aldri skal deles, uansett hvem som spør.

Hvis du allerede har klikket

Det skjer raskt, og det skjer ofte. Bankene stoppet 1,5 milliarder kroner på vei til kriminelle bare i første halvår av 2025, men mye går fortsatt gjennom. Manipuleringssvindel pekes ut som den største utfordringen for bankene i 2026.

Har du oppgitt BankID eller passord på en mistenkelig side, gjelder det å handle innenfor minutter. Ring banken på nummeret som står på baksiden av bankkortet ditt og be om at BankID sperres. Kontakt Vipps gjennom appen, ikke via lenker i meldingen. Endre passord på nettbank og e-post, og anmeld forholdet til politiet.

Politiet anbefaler også å søke opp nettstedet selv i stedet for å bruke lenken i meldingen ved usikkerhet. Det enkleste rådet er fortsatt det beste: stopp, tenk, sjekk før du klikker.