Sikker bruk av BankID på nye enheter: slik unngår du at noen tar over økonomien din

BankID brukes til alt fra å logge inn i nettbanken til å signere viktige avtaler. Nettopp derfor er det en av de mest attraktive nøklene for svindlere som vil inn i økonomien din.

I denne artikkelen ser vi spesielt på situasjonen mange undervurderer: når BankID legges inn på en ny telefon, nettbrett eller PC. Her skjer det flest alvorlige feil, men også her har du størst mulighet til å beskytte deg selv med noen få bevisste grep.

Hvorfor nye enheter er ekstra sårbare

De fleste tenker på BankID-sikkerhet som noe som handler om sterke passord og å ikke gi bort koder på telefon. Men i mange alvorlige saker har svindleren fått BankID satt opp på en ny enhet, ofte uten at eieren forsto hva som skjedde før det var for sent.

Når BankID først er aktiv på en enhet svindleren kontrollerer, kan den brukes til å logge inn, ta opp lån eller bestille kredittkort. Jo lenger dette får pågå, desto vanskeligere kan det bli å rydde opp. Derfor er det viktig å være ekstra kritisk hver gang BankID “flytter inn” et nytt sted.

Typiske svindelmetoder rundt nye enheter

Svindlere bruker ofte en kombinasjon av sosial manipulasjon og teknikk for å få BankID over på en enhet de kontrollerer. Det kan skje både digitalt og ansikt til ansikt.

Nedenfor er noen vanlige scenarier som gjør det enklere å se røde flagg når de dukker opp.

1. “Kundeservice” som vil hjelpe deg å sikre kontoen

En svært utbredt metode er at noen ringer og utgir seg for å være fra banken, politi eller en kjent tjeneste. De sier gjerne at du er i ferd med å bli utsatt for svindel, og at de må “sikre” kontoen din umiddelbart.

Deretter ber de deg installere en app for fjernstyring på PC eller telefon, eller om å logge inn med BankID mens de “veileder” deg. I virkeligheten bruker de deg til å aktivere BankID på en enhet eller tjeneste de selv kontrollerer.

2. Hjelp fra “snille” bekjente

Noen blir lurt av personer de kjenner, for eksempel partner, familiemedlem eller “venn” som tilbyr å hjelpe med nettbank, betalinger eller nye apper. I noen tilfeller blir BankID lagt inn på en enhet svindleren senere tar med seg eller har passordet til.

Dette kan skje gradvis, for eksempel at du deler PIN-kode eller koder en gang “bare for å fikse noe raskt”. Etter hvert kan det gi full tilgang til økonomien din uten at du merker det før mye er tapt.

Fire kontrollspørsmål før du bruker BankID på en ny enhet

Hver gang du skal bruke BankID på en ny enhet, er det lurt å stoppe opp og stille seg selv noen faste spørsmål. De gjør det enklere å oppdage situasjoner som ikke føles helt riktig.

Bruk gjerne disse fire:

• Startet jeg selv denne handlingen?Hvis det var noen som ringte deg, sendte SMS eller e-post først, skal varsellampene lyse.
• Er enheten fysisk i min kontroll?Hvis telefonen, nettbrettet eller PC-en står et annet sted, eller noen andre styrer den, bør du ikke bruke BankID.
• Forstår jeg hva som skal skje når jeg logger inn eller signerer?Hvis du ikke kan forklare med egne ord hva du holder på å godkjenne, bør du stoppe.
• Har jeg dårlig tid eller føler meg presset?Svindlere skaper alltid tidspress. Seriøse aktører gir deg rom til å tenke.

Gode vaner når du bytter telefon eller PC

Bytte av enhet er en helt normal situasjon, men det er også et tidspunkt hvor det ofte blir rot i innstillinger og sikkerhet. Litt struktur her gjør stor forskjell.

Når du får ny telefon eller PC, kan du gjøre dette til en fast rutine:

• Installer BankID-appen eller nettbank kun fra offisielle kilder, for eksempel App Store, Google Play eller bankens egen nettside.
• Logg inn første gang alene, i ro og fred, ikke mens noen “hjelper deg” på telefonen.
• Bruk eget hjemmenett eller delt internett fra mobilen, ikke åpne gjestenett du ikke stoler på.
• Sjekk at varsler fra BankID-appen er aktivert, slik at du ser forsøk på innlogging raskt.

Slik oppdager du mistenkelig aktivitet tidlig

Selv med gode vaner kan noe gå galt. Det viktigste da er å oppdage det tidlig, før skaden blir stor. Små ting som virker ubetydelige kan være tidlige tegn på at noen tester grensene.

Vær oppmerksom hvis du opplever:

• Innlogginger eller signeringsvarsler du ikke selv har startet.
• BankID-forespørsler som dukker opp når du ikke bruker noen tjeneste.
• E-post eller SMS fra banken om nye tjenester, kort eller lån du ikke kjenner til.
• Plutselige endringer i kontaktinformasjon i nettbanken, for eksempel ny e-post eller telefonnummer du ikke har registrert.

Hva du bør gjøre hvis du mistenker misbruk

Hvis du får mistanke om at BankID kan være satt opp på en enhet du ikke kontrollerer, eller at noen har fått tilgang til kode eller PIN, er det viktig å handle raskt og rolig. Ikke prøv å “vinne tilbake” kontrollen ved å eksperimentere selv.

I stedet kan du gjøre følgende:

• Kontakt banken din umiddelbart på et offisielt nummer du finner via deres nettside eller bankkort, ikke via lenker i SMS eller e-post.
• Be om å sperre BankID hvis du ikke er trygg på at den er i din kontroll.
• Gå gjennom kontoutskrifter for ukjente transaksjoner og gi beskjed til banken om alt du ikke kjenner igjen.
• Vurder å politianmelde hvis penger er borte eller avtaler er signert i ditt navn.

Delte enheter og felles økonomi

Mange husholdninger deler nettbrett eller PC, og noen har også felles økonomi. Det behøver ikke være et problem, men krever tydelige grenser rundt BankID. Den er personlig, også når økonomien ellers er delt.

Selv om du stoler fullt og helt på partneren din, er det lurt at hver person:

• Har egen brukerprofil på felles PC, med eget passord.
• Kun bruker sin egen BankID på egne enheter eller egen brukerprofil.
• Ikke deler PIN-koder eller sikkerhetskoder, heller ikke “bare for en gang”.

BankID er nøkkelen til mer enn bare banken

Mange tenker på BankID som en banktjeneste, men den brukes også til offentlige tjenester, digitale postkasser og ulike private selskaper. En svindler som får BankID inn på sin enhet, kan derfor se eller endre langt mer enn bare saldoen din.

Det betyr at god kontroll rundt nye enheter ikke bare beskytter pengene dine, men også helseopplysninger, skattemeldinger og kontrakter som er signert i ditt navn. Det gjør innsatsen verdt det, selv om det noen ganger kan føles litt omstendelig.

Oppsummering: lag deg en personlig “rød stoppknapp”

Det viktigste du kan ta med deg, er å ha en klar intern regel: Hvis noen andre er involvert når BankID brukes på en ny enhet, skal du automatisk bli ekstra skeptisk og gjerne avbryte. Den refleksen alene vil stanse mange forsøk før de kommer i gang.

Kombinert med noen enkle rutiner når du bytter telefon eller PC, og rask reaksjon ved mistenkelig aktivitet, gjør dette det betydelig vanskeligere for noen å overta økonomien din via BankID.