Er det farlig å sende kontonummer på mail?

Er det farlig å sende kontonummer på e-post?

Det kan virke skremmende å dele sensitive bankdetaljer digitalt. Å forstå risikoen ved å oppgi betalingsinformasjon bidrar til å beskytte verdier og forhindre økonomisk svindel. Les videre for å avklare er det farlig å sende kontonummer på e-post.

Er det farlig å sende kontonummer på mail?

Å dele kontonummer på e-post er ikke i seg selv farlig. Det er en utbredt misoppfatning at kriminelle kan tømme bankkontoen din bare ved å vite disse sifrene, men svindel eller uautoriserte uttak er umulig uten tilgang til bankkortkode, passord eller BankID. ^[1] Ditt vanlige kontonummer er kun ment for å motta penger, ikke for å godkjenne uttak.

Når det er sagt, bør du unngå å sende unødvendig mye sensitiv informasjon samlet over ukryptert e-post. Selve kontonummeret utgjør en minimal direkte risiko, men det kan brukes av utspekulerte svindlere i kombinasjon med andre lekkede personopplysninger for å skreddersy målrettede Phishing-angrep mot deg senere.

Hva kan svindlere faktisk gjøre med et kontonummer?

Hvis du lurer på om kan noen stjele penger med kontonummer, så kan svindlere ikke trekke penger direkte fra en konto ved å bruke bare kontonummeret. Det finnes ingen direkte uttaksfunksjon knyttet til disse sifrene som kan aktiveres uten din personlige BankID-godkjenning eller kortdetaljer. ^[4] Likevel stopper ikke kriminelle der. De mest utspekulerte bruker kontonummeret ditt til manipulasjon - spesielt gjennom såkalt sikker konto-svindel eller målrettet telefonsvindel.

I denne typen svindel ringer en person som utgir seg for å være fra Økokrim, politiet eller bankens sikkerhetsavdeling. Fordi de allerede kjenner navnet ditt og kontonummeret ditt, oppleves samtalen ekstremt troverdig. De vil hevde at kontoen din er hacket, og prøver å stresse deg til å overføre pengene dine til en angivelig sikker konto, som i virkeligheten kontrolleres av de kriminelle.

Det er også verdt å merke seg forskjellen på et kontonummer og et kortnummer. Mens kontonummeret kun brukes til overføringer, kan et 16-sifret kortnummer fra bankkortet ditt misbrukes til netthandel hvis svindlere gjetter eller stjeler utløpsdatoen og den tresifrede CVV-koden på baksiden. Oppgi derfor aldri kortdetaljer på e-post.

Forskjellen på kontonummer, bankkort og BankID

For å forstå din egen digitale sikkerhet er det helt avgjørende å skille mellom de ulike opplysningene du har i banken. Mange blander sammen disse begrepene, noe svindlere vet å utnytte når de prøver å skape forvirring og tidspress over e-post eller telefon.

Jeg husker godt min egen opplevelse for noen år siden da jeg skulle selge en gammel sykkel på nett. Kjøperen insisterte på å få både kontonummer, fullt navn og bilde av bankkortet mitt for å være sikker. De sa det var en standard prosedyre for overføring. Panikken traff meg da jeg innså at jeg nesten sendte over bilde av kortet - med CVV-koden synlig. Det var en vekker. Kontonummeret er helt greit å gi ut, men kortet holder du for deg selv.

Slik beskytter du kontoen din mot svindel

Selv om det er klart om er det trygt å oppgi kontonummer til arbeidsgivere, venner eller kjøpere på bruktmarkeder, må du vokte de digitale nøklene dine med jernhånd. Svindelforsøkene blir stadig mer komplekse, og kriminelle bruker avanserte teknikker for å lure til seg kodene dine.

Nesten alle vellykkede digitale bankbedragerier skjer fordi eieren blir manipulert til å oppgi BankID-detaljer eller engangskoder under stress. Banken din eller politiet vil aldri, under noen omstendigheter, be deg oppgi passord, BankID-koder eller overføre penger til en annen konto for å sikre dem. Hvis du mottar en e-post med en lenke der du blir bedt om å logge inn for å verifisere kontoinformasjonen din, risikerer du kontonummer svindel risiko gjennom phishing.

Lur regel? Stopp, tenk og sjekk. Hvis du er det minste usikker på en e-post eller en telefonsamtale, skal du legge på eller lukke programmet. Logg deretter inn i nettbanken din via den offisielle appen eller skriv inn nettadressen manuelt i nettleseren for å sjekke om det faktisk foreligger noen meldinger til deg.

Sikkerhetsrisiko ved deling av bankdetaljer

Ulike bankopplysninger har svært forskjellig risikonivå når de deles. Her ser du hva som er trygt, og hva som krever strengt hemmelighold.

Kontonummer

• Kan trygt deles med kjøpere på nett, venner og arbeidsgivere.
• Svært lavt. Brukes kun til å motta penger eller sette opp faste overføringer.
• Ingenting direkte. Kan i verste fall brukes til sosial manipulering i falske telefonsamtaler.

16-sifret Kortnummer

• Bør aldri sendes på e-post, SMS eller oppgis på usikre nettsteder.
• Moderat til høyt. Gir tilgang til kortbelastninger på nett.
• Misbruke kortet til netthandel dersom de også kjenner utløpsdato og CVV-kode.

BankID og Passord

• Skal ALDRI deles med noen - ikke engang familie, banken eller politiet.
• Kritisk høyt. Dette er din personlige, digitale signatur.
• Tømme kontoer fullstendig, ta opp lån i ditt navn og utføre identitetstyveri.

Hanne og den falske e-posten fra kjøperen

Hanne skulle selge en brukt sofa på Finn og sendte kontonummeret sitt på e-post til en potensiell kjøper fra Bergen. Kjøperen virket oppriktig, men Hanne ble raskt stresset da hun plutselig mottok en ny e-post som så ut til å komme fra Vipps.

E-posten hevdet at overføringen var blokkert, og at Hanne måtte klikke på en lenke for å bekrefte bankkontodetaljene sine med BankID innen 24 timer. Hanne forsøkte først å trykke på lenken, men nettleseren ga en rød advarsel.

I stedet for å trosse advarselen eller få panikk, stoppet hun opp. Hun innså at en vanlig bankoverføring til et kontonummer aldri krever at mottakeren logger inn med BankID for å ta imot pengene.

Hanne slettet e-posten og blokkerte avsenderen. Kontoen hennes forble helt trygg, og hun lærte at svindlere bruker kontonummeret du selv oppgir for å sende skreddersydde e-postfeller like etterpå.