Ja, du bør være oppmerksom på phishing når du søker lån. Nettopp fordi du oppgir sensitiv informasjon (persondata, inntekt, kontonummer) og signerer med BankID, er lånesøknader attraktive mål for svindlere. I denne guiden får du en komplett, praktisk gjennomgang av hva phishing er i lånekontekst, hvordan du kjenner igjen forsøkene, og nøyaktig hvordan du søker trygt – steg for steg. Du får også en handlingsplan dersom du mistenker at du er utsatt.

Del aldri BankID-passord, engangskoder eller signeringskoder med noen – verken på e-post, SMS, chat eller telefon. Ingen bank eller långiver vil be om dette.

Hva er phishing når du søker lån?

Phishing er forsøk på å lure deg til å oppgi sensitiv informasjon eller å signere noe du ikke bør, ofte ved å utgi seg for å være en legitim aktør (bank, långiver, offentlig etat). I lånesammenheng ser vi typisk:

• E-poster og SMS som hevder at «lånet er forhåndsgodkjent» og ber deg trykke på en lenke.
• Falske annonseklikk i søkemotorer/sosiale medier som leder til kopier av kjente lånesider.
• Telefonoppringninger (vishing) hvor noen utgir seg for å være fra banken og «må verifisere BankID».
• Falske signeringsforespørsler – der du egentlig signerer noe helt annet enn et lånedokument.

Hensikten er å få tak i personopplysninger for identitetstyveri, logge inn i din nettbank, eller få deg til å signere en avtale som gir svindleren penger.

Et profesjonelt oppsett kan se svært troverdig ut. Ikke stol blindt på logoer, «hengelås»‑ikon i nettleseren eller riktig fargeprofil – kontroller alltid adressen (URL) og avsenderen.

Vanlige tegn på phishing i låneprosessen

• Språk og tone: Uvanlige formuleringer, skrivefeil eller overdreven hastverk («innen 10 minutter»).
• Avsender: E-post fra gratisdomener (f.eks. @gmail.com) eller SMS fra ukjent kortnummer.
• Lenker: Nettadresser som ligner, men ikke matcher nøyaktig (f.eks. «bankld» i stedet for «bankid»).
• Vedlegg: Uventede Word/PDF-filer som ber om makroer eller innlogging.
• Direkte spørsmål om koder: Ingen seriøse aktører ber om BankID-koder på e-post/SMS/telefon.
• Signering uten kontekst: Du får en signeringsforespørsel du ikke har bedt om eller forventet.

Er du i tvil, stopp. Lukk vinduet, og naviger selv til långivers nettside via egen bokmerke/URL, eller ring nummeret du finner på deres offisielle side (ikke i e-posten/SMSen).

Slik søker du lån trygt – steg for steg

1. Start på riktig sted: Skriv inn adressen til långiver selv, eller gå via et seriøst sammenligningsverktøy. Vurder å bruke vår sammenlikning av lån for å nå trygge aktører.
2. Sjekk nettadressen: Se etter korrekt domene (nøyaktig stavet). Unngå forkortelser, ekstra tegn eller uvanlige endelser.
3. Bruk trygg enhet og nett: Oppdatert operativsystem/nettleser, antivirus aktivert og helst privat nettverk (ikke åpent Wi‑Fi).
4. Forbered dokumentasjon: Legitimasjon, lønnsslipper, skattemelding og kontoutskrift. Send kun via bankens sikre opplastingsløsning.
5. BankID på riktig måte: Logg inn/signér bare i BankID-vinduet du selv initierte. Sammenlign detaljer (beløp/mottaker/avtalenavn) før du godkjenner.
6. Les vilkår nøye: Effektiv rente, gebyrer, total kostnad og binding. Avbryt hvis noe er uklart.
7. Bekreftelser: Etter innsending får du normalt bekreftelse på e-post/SMS. Kontroller at avsender/domenet stemmer.
8. Lagre kopi: Last ned tilbud/avtale og lagre for eget arkiv. Ikke del med andre.

Bruk helst BankID-app med biometrisk bekreftelse og varsler. Appen gjør det enklere å oppdage uventede innloggings- eller signeringsforsøk.

Hva ber en seriøs långiver om – og ikke?

Dette er normalt

• Personopplysninger: Navn, adresse, fødselsnummer for kredittsjekk og identifisering.
• Økonomidata: Inntekt, utgifter, gjeld. Ofte hentes mye automatisk via samtykke.
• Dokumentasjon: Lønnsslipper, selvangivelse/skattemelding, eventuelt arbeidskontrakt.
• Signering: Avtaler signeres med BankID via en sikker portal.

Dette er rødt flagg

• Forespørsel om koder: BankID-passord, engangskoder eller signeringskoder på e‑post/SMS/telefon.
• Utrygge kanaler: Bes om å sende dokumenter via usikre lenker, ukjente skytjenester eller privat e-post.
• Urealistiske løfter: «Garanti om innvilgelse», «uten kredittsjekk» eller «penger på konto i løpet av minutter» for store beløp.
• Betaling for behandling: Forhåndsgebyr for å «åpne søknad» eller «reservere midler».

Forbrukslån i Norge krever alltid kredittsjekk og BankID-signering. Aktører som lover noe annet, bør unngås.

Typiske svindelscenarier – og hvordan du avslører dem

• «Forhåndsgodkjent» e‑post: Lenke til falsk portal som ber om BankID. Avslør ved å sjekke domenet og gå heller direkte til lender via egen bokmerke.
• SMS om «manglende dokument»: Ber om opplasting via ukjent lenke. Logg inn fra lenderens offisielle side og sjekk der.
• Falsk annonse i søkeresultat: Betalt annonse som etterligner logo og navn. Sammenlign URL nøye – små variasjoner kan avsløre kopien.
• Telefonsvindel: «Banken trenger å bekrefte søknaden din, oppgi koden». Legg på. Ring offisielt nummer og spør om de virkelig ringte.

Hengelåssymbolet (https) betyr kun at forbindelsen er kryptert – ikke at avsenderen er legitim. Sjekk alltid hele nettadressen.

Fordeler ved å bruke en sammenligningstjeneste

Ved å starte søknaden via en anerkjent formidler reduserer du antall steder du legger igjen data. Én trygg søknad kan nå flere banker samtidig, og seriøse formidlere bruker sikre portaler og BankID. Du kan raskt få oversikt over ulike lånetilbud uten å navigere via annonser og tilfeldige lenker.

Husk likevel å kontrollere domenet og at all signering skjer i BankID-appen eller på leverandørens sikre løsning.

Hva gjør du hvis du mistenker phishing?

1. Stopp umiddelbart: Ikke klikk mer, og ikke oppgi noe mer.
2. Sperr BankID: Gjør det i BankID-appen eller via banken din umiddelbart.
3. Kontakt banken: Forklar situasjonen. Be dem overvåke og eventuelt stanse transaksjoner.
4. Endre passord: Bytt passord på e‑post, nettbank og andre viktige tjenester.
5. Vurder kredittsperre: Legg kredittsperre hos kredittopplysningsbyråer for å hindre nye lån i ditt navn.
6. Politianmeld: Meld fra ved økonomisk tap eller identitetstyveri.
7. Bevar bevis: Ta skjermbilder og noter tidspunkt/avsender/lenker.

For gode råd om trygg netthverdag og svindelvarsler, se ressursene hos Nettvett. For offisiell informasjon om sikker bruk av BankID, se BankID.

Har du signert noe du ikke forsto? Kontakt banken og långiver umiddelbart. Jo raskere du agerer, desto bedre sjanse for å begrense skade.

Kostnader, vilkår og hva som faktisk er normalt i søknadsprosessen

Seriøse banker er åpne om pris. Du skal få opplyst nominell rente, effektiv rente (inkludert gebyrer), etableringsgebyr og totale kostnader. Renter for forbrukslån varierer ofte med inntekt, kredittscore, gjeldsgrad og lånebeløp. Forvent at de foretar kredittsjekk og vurderer betjeningsevne. Ingen kan «garantere» innvilgelse før vurderingen er gjort. Standard krav inkluderer som regel at du er over 18 (ofte 20–23 år hos enkelte), har fast inntekt, og ikke har alvorlige betalingsanmerkninger (noen få aktører kan vurdere små anmerkninger, men da til høyere rente og strengere vilkår).

En formidler kan hente inn flere tilbud for deg samtidig uten at du trenger å legge inn data på mange ulike sider. Likevel foregår all signering med BankID hos den banken du velger. Les dokumentene nøye og sjekk at innholdet samsvarer med det som er avtalt.

Kredittsjekk er et lovpålagt ledd for ansvarlig utlån. Aktører som lover «uten kredittsjekk», opererer ofte utenfor seriøse rammer og kan være direkte farlige.

Ofte stilte spørsmål om phishing og lån

Er https og hengelås nok til å stole på en side?

Nei. Det viser bare at trafikken er kryptert. Svindlere kan også ha https. Sjekk domene, innhold, avsender og kontekst.

Kan en bank ringe meg om lånesøknaden?

Ja, men de vil aldri spørre om BankID-koder eller passord. Be om å ringe tilbake på bankens offisielle nummer (fra nettsiden) hvis du er usikker.

Er annonser i søkemotorer trygge?

Ikke nødvendigvis. Kriminelle kan kjøpe annonser. Skriv inn adressen selv eller bruk bokmerker for å unngå feilklikk.

Kan jeg sende dokumenter på e‑post?

Bruk helst bankens sikre opplastingsportal. E‑post kan være usikkert, og det er lett å forfalske avsender. Er du i tvil – ring banken og spør hvordan de vil ha dokumentene.

Hjelper kredittsperre?

Ja, en kredittsperre kan hindre at noen tar opp nye lån i ditt navn. Ulempen er at du selv må oppheve sperren før du kan søke nytt lån.

Husk: Ingen seriøs långiver ber om koder eller passord. Tvil = verifiser via offisielt nummer eller skriv inn nettadressen selv.

Kjapp sjekkliste før du klikker «send»

• URL er korrekt og manuelt skrevet/lagret som bokmerke.
• Avsender av e‑post/SMS stemmer med offisielle domener/numre.
• Dokumenter lastes opp via bankens sikre portal – ikke via tilfeldige lenker.
• BankID startes av deg, og detaljene i signeringsbildet stemmer.
• Vilkår (effektiv rente, gebyrer, total kostnad) er tydelig oppgitt og forstått.

Bruker du en trygg formidler, kan du forenkle prosessen og få bedre oversikt over sammenlikning av lån uten å utsette deg for unødvendig risiko.