Mange får e-poster, SMS eller meldinger i sosiale medier om “godkjente lån” og “lav rente nå”. Slike henvendelser er ofte phishing eller falske lånetilbud som forsøker å lokke deg til å oppgi BankID-koder, kortdetaljer eller andre sensitive data. Her lærer du hvordan du raskt gjenkjenner svindelforsøkene – og hva du gjør hvis du allerede har klikket.

Kjappe kjennetegn å se etter

Start med en enkel sjekk: Hvem er avsenderen, hva er adressen/lenken du sendes til, og hva blir du bedt om å gjøre? De fleste phishing-forsøk røper seg her.

• Avsenderdomene ligner, men er ikke identisk med banken/långiveren.
• Uvanlig hastverk eller trusler om gebyr/sperring hvis du ikke svarer “nå”.
• Urealistisk gode vilkår, som ekstremt lav rente uten kredittsjekk.
• Ber om BankID-koder, kortinformasjon eller forhåndsbetaling for “gebyrer”.

Hvis ett eller flere av disse punktene dukker opp, behandle meldingen som mistenkelig til du har verifisert den via en trygg kanal.

Sju varselsignaler i detalj

1. Avsenderadresse og domeneavvik: E-poster fra “banker” som kommer fra gratisdomener (f.eks. @gmail) eller domener med små staveavvik.
2. Lenker som peker til feil domene: Hold musepekeren over lenken (uten å klikke). Peker den til en ukjent eller forkortet adresse, eller et domene som ikke er bankens offisielle?
3. Språk- og formateringsfeil: Mange phishing-meldinger har uvanlige formuleringer, skrivefeil eller blanding av språk.
4. For godt til å være sant: “Garantert lån”, “null rente” eller store beløp uten inntektskrav og utan kredittsjekk.
5. Ber om hemmelig informasjon: Seriøse aktører ber ikke om BankID-koder via e-post/SMS, og de ber ikke om forhåndsbetaling for å “frigjøre” et lån.
6. Hastverk og press: “Siste frist i dag”, “konto sperres om 1 time”. Slike frister brukes for å få deg til å handle uten å tenke.
7. Vedlegg og skjemaer: Uventede vedlegg (ZIP, EXE, makro-aktiverte dokumenter) eller skjemaer som prøver å samle inn person- og betalingsopplysninger.

Del aldri BankID-koder, engangskoder eller PIN på e-post, SMS, chat eller telefon – uansett hvem som spør.

Slik dobbeltsjekker du avsender og lenker

1. Sjekk mot offisiell kilde: Gå til bankens/långiverens offisielle nettsted ved å skrive adressen selv, eller bruk bokmerke. Ikke følg lenker i meldingen.
2. Verifiser kontaktinformasjon: Finn “Kontakt oss” på bankens egen side og ring/chat med dem. Ikke bruk telefonnummer eller lenker i den mistenkelige meldingen.
3. Se etter HTTPS og riktig domene: At siden har hengelås er ikke nok – domenenavnet må være korrekt og forventet.
4. Google-kontroll: Søk på avsendernavn + “svindel” for å se om andre har rapportert tilsvarende meldinger.
5. Bruk sikkerhetsråd: Oppdatert veiledning om phishing finnes hos Nettvett.

Er du i tvil: Svar ikke, klikk ikke, og ikke last ned vedlegg. Bekreft alltid via bankens offisielle nettside eller app.

Trygge veier til reelle lånetilbud

For å unngå falske låneløfter, ta alltid initiativet selv: Gå direkte til banken eller kjente låneformidlere via egne bokmerker eller manuell inntasting. Du kan også bruke vår oversikt for sammenlikning av lån når du vil se seriøse aktører og ulike vilkår på ett sted.

• Sjekk konsesjon: Seriøse långivere og formidlere er normalt registrert. Se etter dem i Finanstilsynet sitt register.
• Les vilkår: Se etter total kostnad, effektiv rente og gebyrer før du går videre.
• Ingen forhåndsbetaling: Du skal ikke betale “gebyr” for å få vurdere et lån.

Genuint gode tilbud kommer fortsatt med realistiske vilkår og normal kredittsjekk. Løfter om “garantert innvilgelse” er et faresignal.

Hvis du klikket eller ga fra deg opplysninger

1. Kontakt banken umiddelbart: Be dem overvåke mistenkelige transaksjoner, sperre kort ved behov og veilede videre.
2. Kontakt BankID-leverandør via banken: Få hjelp til sperring eller sikkerhetskontroll hvis koder kan være kompromittert.
3. Endre passord: Start med e-postkontoen din (ofte nøkkel til andre tjenester), deretter andre berørte kontoer. Aktiver totrinnsbekreftelse.
4. Sjekk enheten: Kjør oppdatert antivirus/antiskadelig-programvare og oppdater operativsystemet.
5. Følg opp identitet: Følg med på uventede kredittsjekker og vurder midlertidige sperrer hos relevante kredittopplysningsbyråer hvis det er grunn til mistanke.
6. Rapporter: Meld fra til banken og vurder å anmelde ved faktisk tap eller misbruk.

Hastetiltak: Sperr kort/BankID ved mistanke, endre e-postpassord først, og varsle banken før du gjør mer.

Eksempler på vanlige knep i falske låneløfter

• “Lånet ditt er forhåndsgodkjent” – ber deg betale et “utbetalingsgebyr” før pengene kan sendes.
• “Svar JA for å sikre lav rente i dag” – svar trigges til en lenke som ber om BankID-koder.
• “Vi trenger å bekrefte identiteten din” – peker til falsk innloggingsside som etterligner banken eller låneportalen.
• “Siste frist: Kontoen sperres” – spiller på frykt for sperring for å presse frem raske handlinger.

Legg merke til kombinasjonen av lokketilbud + press + krav om sensitive opplysninger. Det er en klassisk svindeloppskrift.

Forebygging i hverdagen

• Oppdatering: Hold mobil, PC, nettleser og sikkerhetsprogrammer oppdatert.
• Totrinnsbekreftelse: Slå på der det er mulig, særlig e-post og skylagring.
• Passordhygiene: Lange, unike passord med passordleder. Del ikke innlogging på tvers av tjenester.
• Sunn skepsis: Bekreft alltid tilbud og forespørsler via en separat, trygg kanal før du klikker.

Små vaner – som å skrive inn adressen manuelt i stedet for å klikke – stopper mye phishing-svindel før den får fotfeste.

Ofte stilte spørsmål

Kan jeg stole på en e-post med bankens logo?

Logoer og design kan kopieres. Verifiser alltid domenet og kontakt banken via offisielle kanaler før du gjør noe.

Er lenker med hengelås (HTTPS) trygge?

HTTPS alene betyr bare at forbindelsen er kryptert, ikke at avsenderen er legitim. Sjekk at domenet er riktig og forventet.

Skal jeg betale gebyr på forhånd for å få lånet utbetalt?

Forhåndsbetaling er et rødt flagg. Seriøse aktører krever normalt ikke forskuddsgebyr for å vurdere eller utbetale et lån.