Hva menes med phishing og falske lånetilbud

Phishing er svindelforsøk der noen utgir seg for å være en bank eller låneformidler for å få deg til å oppgi personopplysninger, BankID-opplysninger, kortdata eller betale «gebyrer». Falske lånetilbud kommer ofte som e-post, SMS eller via falske nettsider som ligner kjente aktører. Målet er å få deg til å klikke, logge inn feil sted eller overføre penger.

Typiske kjennetegn du kan se etter

De fleste svindelforsøk har noen gjenkjennelige trekk. Bruk lista under som en rask sjekk før du klikker eller svarer.

• For godt til å være sant: Ekstremt lav rente, «garantert innvilgelse» eller «ingen kredittsjekk» er klare varselsignaler.
• Uvanlig avsender: E-post fra gratisdomener (for eksempel @gmail) eller domener som ligner bankens, men har ekstra ord/tegn.
• Press og hastverk: «Svar innen 1 time», «kontoen din sperres» eller truende ordlyd for å stresse deg.
• Språkfeil: Mange stavefeil, merkelig setningsoppbygging eller direkte oversettelser.
• Mistenkelige lenker og vedlegg: Forkortede lenker, vedlegg i .html, .zip eller uventede dokumenter.
• Ber om hemmelig informasjon: Krav om passord, engangskoder, kortnummer, bilder av legitimasjon eller forhåndsbetaling av «gebyr».

Ingen seriøs aktør ber deg dele BankID-passord eller engangskoder via e‑post, SMS eller telefon. Du skal aldri betale forhåndsgebyr for å «frigjøre» et lån.

Slik sjekker du avsender og domene

E-post og SMS

1. Kontroller hele avsenderadressen: Klikk på avsendernavnet og se den faktiske adressen (ikke bare visningsnavnet).
2. Sammenlign med offisiell kontaktinfo: Sjekk bankens nettside du selv skriver inn i nettleseren (ikke via lenke i meldingen).
3. Ikke ring numre i meldingen: Finn kundeservice-nummer på bankens offisielle side.

Nettsiden/URL

1. Skriv inn adressen selv: Gå til banken via bokmerke eller ved å skrive domenet manuelt.
2. Se nøye på domenet: Små variasjoner (ekstra bindestrek, feilstavet navn eller uvanlig toppdomene) er typisk ved phishing.
3. Ikon med hengelås er ikke nok: Kryptering sier lite om hvem som eier siden. Vurder helheten.
4. Unngå å søke etter «bank + innlogging»: Annonser kan misbrukes. Gå via din egen snarvei.

Er du i tvil: Stopp. Lukk fanen. Kontakt banken via offisielt nummer du selv finner. Ikke svar på e-posten/SMS-en.

Hvordan vurdere selve lånetilbudet

Selv om avsender og domene ser troverdige ut, bør selve tilbudet tåle en realitetssjekk. Forbrukslån har normalt høyere kostnad enn lån med sikkerhet, og ingen kan garantere innvilgelse uten vurdering.

• Garantert innvilgelse: Seriøse aktører kredittvurderer alltid søknader.
• Urealistisk lav rente: Svært lav pris på usikret lån er mistenkelig.
• Mangler vilkår: Fravær av effektiv rente, gebyrer eller nedbetalingsplan er et rødt flagg.
• Forhåndsbetaling: Krav om «saksbehandlingsgebyr» før utbetaling er typisk svindel.
• Press om rask signering: Kort frist og høy intensitet i kommunikasjonen er vanlig taktikk.

Vurder tilbud fra flere aktører gjennom trygge kanaler. Det gjør det enklere å avsløre avvik og svakt dokumenterte «supertilbud».

Trygg måte å søke om lån på

1. Start på offisielle sider: Gå direkte til banken eller bruk en etablert aktør du kjenner fra før.
2. Logg inn sikkert: Bruk BankID kun på sider du selv har oppsøkt. Sjekk at du signerer for riktig selskap og beløp.
3. Sammenlign før du velger: Se flere alternativer for å vurdere pris og vilkår. Du kan trygt starte via vår sammenlikning av lån for å se ulike lånetilbud uten å klikke på tilfeldige lenker i e-post eller SMS.
4. Bevar sporbarhet: Lagre bekreftelser og lånedokumenter i PDF fra den offisielle portalen.

Ingen seriøs bank ber deg installere fjernstyringsverktøy, dele skjerm eller oppgi koder muntlig for å «hjelpe» deg med en søknad.

Hvis du har klikket eller oppgitt informasjon

1. Koble fra og sikre enheten: Lukk nettsider, koble fra nett og kjør sikkerhetssjekk med oppdatert antivirus.
2. Kontakt banken umiddelbart: Be om sperring eller ekstra overvåkning av konto/kort hvis noe kan være lekket.
3. Bytt passord: Start med e-post og andre kontoer som kan gjenbrukes av angripere.
4. Aktiver ekstra sikkerhet: Slå på totrinnsbekreftelse der det er mulig.
5. Vurder anmeldelse: Dokumenter hendelsen (skjermbilder, e-poster) og vurder å melde fra.

For praktiske råd om phishing og hva du bør gjøre, se veiledning fra Nettvett.no.

Har du tastet inn BankID-opplysninger på en mistenkelig side, ring banken straks. Jo raskere du reagerer, jo enklere er skadebegrensning.

Rapporteringskanaler

• Din bank: Send eksempler på svindelforsøk til banken via deres offisielle kontaktpunkter.
• E-postleverandør: Marker meldingen som søppelpost for å trene filtrene.
• Politiet: Ved økonomisk tap eller identitetsmisbruk, vurder å anmelde via Politiet.

Å melde fra hjelper både deg og andre – og øker sjansen for at falske sider blir fjernet raskere.