Hva kan folk gjøre med kontonummeret ditt?

Hva kan folk gjøre med kontonummeret ditt? 558 millioner i svindel

Spørsmålet om hva kan folk gjøre med kontonummeret ditt innebærer alvorlig risiko for falske meldinger med lenker og misbruk av kontoen din til ulovlig virksomhet. Når kriminelle kjenner dine nøyaktige bankdetaljer, øker faren for at du uvitende medvirker til straffbare handlinger ved videreføring av beløp. Les videre for å unngå svindelfellene.

Hva kan folk egentlig gjøre med kontonummeret ditt?

Å dele et bankkontonummer kan gi kriminelle mulighet til å forsøke ulovlige trekk, sette i gang målrettet svindel eller bruke opplysningene dine i sofistikerte nettstøt, men risikoen avhenger sterkt av hvilken tilleggsinformasjon de har tilgang til. Mange tror feilaktig at kontoen kan tømmes umiddelbart med kun de elleve sifrene i kontonummeret.

Sannheten er mer nyansert. Et isolert kontonummer er i utgangspunktet bare en adresse som forteller hvor penger skal sendes - omtrent som en e-postadresse. Det betyr at ingen kan logge seg rett inn i nettbanken din og stjele midler uten å omgå sterke autentiseringsbarrierer. Likevel er det en utbredt risiko ved å dele kontonummer til hvem som helst.

Er det farlig å gi bort kontonummer til fremmede?

Selv om det kreves mer enn et kontonummer for å stjele penger direkte, bruker kriminelle ofte nummeret som en brikke i et større puslespill. Når ondsinnede aktører kombinerer kontonummeret ditt med andre personopplysninger - som fullt navn, telefonnummer eller fødselsnummer - øker sårbarheten din betraktelig for identitetstyveri og målrettede angrep.

Svindlere bruker ofte denne informasjonen til å skreddersy phishing-meldinger som ser skremmende ekte ut. Tenk deg at du får en SMS der avsenderen kjenner det nøyaktige kontonummeret ditt og ber deg verifisere en transaksjon via en lenke. Det er lett å la seg lure når detaljene stemmer. Det samlede svindelbeløpet ved kontooverføringer og kortbruk i løpet av et enkelt halvår har passert 558 millioner kroner, noe som viser hvor store summer som er i omløp i disse milieuene.

Uautoriserte trekk og falske avtaler

En reell risiko ved at uvedkommende kjenner bankkontonummeret ditt, er forsøk på å opprette urettmessige faste betalingsoppdrag eller AvtaleGiro-avtaler. Selv om norske banker har strenge kontroller og krever BankID-verifisering for de fleste faste oppdrag, har det forekommet tilfeller der mangelfulle rutiner hos enkelte tjenesteleverandører har gjort det mulig å sette i gang trekk basert på kun kontonummer og navn.

I min tid som økonomisk rådgiver har jeg sett eksempler på hvor utspekulerte kriminelle kan være når de har fått tak i denne typen data. Jeg snakket en gang med en person som opplevde at kontonummeret ble brukt til å registrere prøvemedlemskap på obskure utenlandske nettsteder. Svindlerne utnyttet svakheter i betalingsløsninger som ikke krevde umiddelbar tofaktorautentisering. Heldigvis oppdaget vi det i tide.

Kan noen ta penger med kun kontonummer?

Svaret er et klart nei hvis vi snakker om direkte uttak fra nettbanken eller minibanker, ettersom moderne bankinfrastruktur krever BankID eller personlig PIN-kode for slike handlinger. Men det finnes smutthull i internasjonale betalingssystemer og manuelle løsninger der sikkerhetsbarrierene er vesentlig lavere enn i Norge.

Noen utenlandske nettbutikker og betalingstjenester tillater transaksjoner via direkte belastning (Direct Debit) ved at kunden oppgir kontonummer og internasjonale bankkoder som IBAN og BIC. Hvis en svindler har sikret seg disse opplysningene, kan de i teorien initiere en betaling fra din konto. Selv om du har sterke rettigheter til å kreve pengene tilbakeført fra banken din i etterkant, skaper det mye unødvendig stress og hodebry.

Et annet aspekt er faren for å bli dratt inn i hvitvasking som et uvitende pengemuldyr. Kriminelle kan overføre penger fra ulovlig virksomhet til din konto, for så å kontakte deg og påstå at det var en feilsending og be deg sende beløpet videre til en annen konto. Gjør du dette, risikerer du å medvirke til en straffbar handling. Bankene arbeider kontinuerlig med å forebygge dette, og forebyggende tiltak avverget svindel for over 2 milliarder kroner på ett år.

Hvordan sikre bankkonto mot svindel

For å beskytte midlene dine best mulig handler det om å etablere gode digitale vaner og bruke de verktøyene banken stiller til rådighet. Det er umulig å holde kontonummeret sitt hundre prosent hemmelig - du må tross alt oppgi det til arbeidsgivere, forsikringsselskaper og ved privat salg - men du kan lære hvordan sikre bankkonto mot svindel effektivt.

Følg disse enkle kjørereglene for å holde kontoen trygg: Sjekk kontoutskriften jevnlig: Gå gjennom bevegelsene på kontoen minst en gang i måneden for å fange opp ukjente mikrotrekk. Del aldri BankID: Kontonummeret er en ting, men BankID-passordet ditt og kodene dine må aldri oppgis til noen - ikke en gang politiet eller banken din vil be om dette.

Bruk separate kontoer: Det er smart å ha en egen brukskonto med et begrenset beløp til daglige ærend og nettlesing, mens sparepengene står trygt plassert på en konto som ikke er knyttet til kort eller Vipps. Aktiver varslinger: Slå på SMS- eller skyvevarsler i mobilbanken for alle utgående transaksjoner, slik at du umiddelbart ser om noe uvanlig skjer.

Hvis du oppdager uautoriserte trekk eller mistenker misbruk av bankkontonummer, må du handle raskt. Ta umiddelbart kontakt med banken din for å sperre kontoen og hindre ytterligere transaksjoner. Tiden er din viktigste allierte i slike situasjoner. Deretter bør saken politianmeldes så fort som mulig.

Kontonummer kontra kortnummer og BankID

Bankkontonummer

• Identifiserer hvor penger skal overføres til eller fra i bankenes hovedsystemer

• Lavt til moderat - krever ytterligere personopplysninger for å kunne misbrukes effektivt

• Brukt i målrettet phishing eller urettmessig opprettelse av betalingsavtaler

Kortnummer (Visa/Mastercard)

• Gjør det mulig å betale direkte via internasjonale kortnettverk uten å gå veien om nettbanken

• Høyt - kan brukes direkte til netthandel hvis svindleren også har utløpsdato og CVC-kode

• Skimming, falske nettbutikker og datalekker fra netthandelsplattformer

BankID og personlige passord

• Fungerer som din juridisk bindende elektroniske signatur og legitimasjon på nett

• Kritisk høyt - gir full tilgang til din digitale identitet, tømming av kontoer og opptak av lån

• Telefonbedrageri der svindlere utgir seg for å være fra banken eller politiet for å lure til seg koder

Salgstabben på nett: Da Thomas delte for mye

Thomas, en 34 år gammel logistikkmedarbeider fra Lillestrøm, skulle selge en gammel sykkel på en bruktmarkedsplass på nett. Kjøperen virket veldig interessert, men påstod at han ikke kunne bruke Vipps og ba i stedet om Thomas sitt kontonummer for en direkte bankoverføring.

Thomas oppga kontonummeret uten å tenke over det, men kort tid etter mottok han en profesjonell utseende SMS som tilsynelatende kom fra banken hans. Meldingen hevdet at en overføring på sykkelens beløp var sperret på grunn av en teknisk feil, og han ble bedt om å trykke på en lenke for å godkjenne transaksjonen manuelt.

Thomas klikket på lenken, som ledet til en falsk innloggingsside. Idet han tastet inn BankID-kodene sine for å 'løse opp' den blokkerte betalingen, innså han plutselig feilen da han merket at nettadressen ikke stemte med bankens offisielle domene.

Han ringte bankens svindelavdeling umiddelbart og fikk sperret tilgangen før svindlerne rakk å tømme kontoen. Thomas lærte at kontonummeret ble brukt som agn for å rigge en ekstremt troverdig phishing-felle tilpasset hans situasjon.