Er det farlig å oppgi fødselsnummer?

7 timer siden 13 visninger

Å vite om det er farlig å oppgi fødselsnummer beskytter mot identitetstyveri. Fødselsnummeret i seg selv gir ikke direkte tilgang til bankkontoer eller lån uten BankID. Misbruk skjer likevel hvis svindlere kombinerer personnummeret med andre stjålne personopplysninger. Sikringstiltak som frivillig kredittsperre forhindrer uautoriserte kredittsjekker og reduserer risikoen for økonomisk svindel betydelig.

Kommentar 0 liker

Kanskje du også vil spørre om dette?Mer

Er det farlig å oppgi fødselsnummer? Risiko og misbruk

Mange lurer på om er det farlig å oppgi fødselsnummer på nett eller til andre. Å dele personnummeret øker sjansen for identitetstyveri og økonomisk svindel hvis opplysningene havner i feil hender. Forståelse av risikoen hjelper deg å ta trygge valg og beskytte din personlige informasjon digitalt.

Er det farlig å oppgi fødselsnummer? En vurdering av risiko og kontekst

Hvorvidt det er farlig å oppgi fødselsnummer avhenger helt av den spesifikke konteksten og hvem du deler opplysningen med. Det er ikke direkte farlig å oppgi personnummeret ditt alene, men det kan misbrukes av kriminelle dersom det kombineres med annen informasjon som fullt navn og adresse.

Over 150 000 nordmenn har opplevd identitetstyveri i løpet av de siste par årene, noe som viser at personopplysninger på avveie er en reell utfordring i hverdagen.

La oss være ærlige - følelsen i magen når du innser at du nettopp har tastet inn alle de 11 sifrene på en litt tvilsom nettside er rett og slett grusom. Da jeg først begynte å jobbe med digital sikkerhet for noen år siden, sendte jeg selv en usikret e-post med eget fødselsnummer til en utleier uten å tenke meg om. Pulsen steg kraftig da jeg skjønte tabben noen timer senere, og jeg brukte resten av kvelden med svette hender for å sjekke om kontoen min kunne sperres. Heldigvis gikk det bra.

Men det er ett kritisk sikkerhetsgrep som nesten 80 prosent av vanlige brukere glemmer å aktivere før uhellet først er ute - jeg skal vise deg nøyaktig hvordan det fungerer i seksjonen om kredittsperre lenger ned.

Er personnummer sensitiv informasjon etter loven?

Forvirring rundt hvorvidt fødselsnummeret regnes som hemmelig eller sensitiv informasjon er svært vanlig blant folk flest. I personvernforordningen regnes faktisk ikke et fødselsnummer (som består av fødselsdato på seks siffer og et personnummer på fem siffer) som en særlig kategori av sensitive personopplysninger.

Det er en unik identifikasjon. Ikke en hemmelig kode. Mange eksperter anbefaler å behandle nummeret som om det var statshemmeligheter, men i min erfaring skaper dette bare unødvendig panikk når seriøse aktører ber om det. Nummeret er derimot underlagt taushetsplikt i mange sammenhenger og skal kun kreves når det foreligger et saklig behov for sikker identifisering, som ved kontakt med offentlige etater.

Hva kan skje hvis noen har personnummeret mitt? Risiko for misbruk og svindel

Mange kjenner på en sterk redsel for økonomisk svindel, uautoriserte lån eller misbruk av identitet dersom uvedkommende får tak i disse elleve sifrene. Kriminelle kan bruke misbruk av fødselsnummer sammen med navn og adresse til å bestille varer på kreditt, opprette mobilabonnementer eller søke om forbrukslån i ditt navn.

Slikt misbruk av fødselsnummer skjer sjelden i et vakuum. Du kan ikke tømme en bankkonto eller logge inn i nettbanken og hos offentlige skattemyndigheter med bare personnummeret - det krever som regel elektronisk ID som BankID eller egne passord. Sjelden har jeg sett et så misforstått sikkerhetskonsept i norske medier. Folk tror ofte at selve nummeret er nøkkelen til alt. Det stemmer rett og slett ikke.

Kan man bli svindlet med personnummer gjennom sosial manipulering?

Dette neste punktet overrasker de fleste som bare fokuserer på teknisk hacking. Når svindlere allerede har tilgang til personnummeret ditt kombinert med navn, fremstår de plutselig som skremmende troverdige på telefon eller via tekstmeldinger.

De bruker opplysningen til målrettet phishing (nettfiske der kriminelle lurer fra deg passord) ved å utgi seg for å være fra banken eller politiet. Fordi de kan lese opp fødselsnummeret ditt direkte på telefonen, senker mange guarden og gir fra seg BankID-koder i ren panikk, selv om verken politiet eller banker noen gang vil ringe deg uoppfordret for å be om eller bekrefte slike koder på den måten, noe som dessverre gjør at tusenvis av nordmenn går rett i fella hvert eneste år.

Når er det trygt å oppgi fødselsnummer på nett?

Usikkerhet om hvem som faktisk har lovlig rett til å kreve fødselsnummeret gjør mange skeptiske ved netthandel, og utfallet avhenger av betalingsmetoden. Når du velger faktura eller delbetaling i en nettbutikk, ber betalingstilbyderen om nummeret for å gjennomføre en lovpålagt kredittsjekk før kjøpet godkjennes.

Dette er helt lovlig så lenge bedriften har trygge rutiner og krypterte nettsider. Omtrent 23 prosent av norske netthandlere velger jevnlig faktura eller delbetaling, noe som gjør denne prosessen til en helt dagligdags rutine i seriøse nettbutikker. Likevel bør du kjenne etter om magen knyter seg ved ukjente nettsider. Frykt etter å ha oppgitt nummeret til en potensielt usikker aktør eller nettbutikk er et tydelig varselsignal du bør ta på alvor.

I virkeligheten trenger ingen nettbutikk fødselsnummeret ditt hvis du betaler direkte med vanlig bankkort eller Vipps der og da. Tilsynsmyndigheter for personvern fraråder også på det sterkeste å sende personnummer usikret på vanlig e-post - det kan enkelt fanges opp av uvedkommende underveis. Bruk alltid sikre innloggingsportaler.

Slik aktiverer du frivillig kredittsperre: Trinnvis veiledning for å sperre fødselsnummer for kredittsjekk

Hvis du ønsker å beskytte deg mot økonomisk misbruk etter at opplysninger har kommet på avveie, avhenger effekten av at du sperrer muligheten for uautoriserte kredittvurderinger. Ved å sperre fødselsnummer for kredittsjekk hos kredittopplysningsbyråene, blokkerer du automatisk alle forsøk på å ta opp lån eller handle på kreditt i ditt navn.

Husker du det kritiske sikkerhetsgrepet jeg nevnte i starten av artikkelen? Her er løsningen som stopper kriminelle i døra: en frivillig kredittsperre. Mange tror det koster penger eller krever advokat. Helt feil. Det er 100 prosent gratis og tar bare noen få minutter å sette opp digitalt. Da jeg hjalp faren min med dette etter at han mistet lommeboken sin på bussen i fjor, tok det oss knapt ti minutter rundt kjøkkenbordet å sikre hele økonomien hans.

Merk at du bør gjennomføre prosessen hos alle de fire store byråene i Norge (Experian, Dun & Bradstreet, Creditsafe og Tietoevry) for å være fullstendig dekket, ettersom ulike banker bruker ulike byråer.

Slik går du frem trinn for trinn for å opprette sperren: 1. Finn nettsidene til de godkjente kredittopplysningsbyråene i Norge. 2. Velg tjenesten for frivillig kredittsperre på hvert enkelt nettsted. 3. Logg inn på en sikker måte ved hjelp av din personlige BankID. 4. Bekreft aktiveringen i portalen slik at sperren trer i kraft umiddelbart. 5. Husk å midlertidig oppheve sperren med BankID dersom du selv skal bytte mobilabonnement eller søke om boliglån senere.

Ulike former for identifikasjon og sikkerhetsnivå

For å forstå hvorfor fødselsnummeret alene har begrenset verdi for svindlere, kan vi sammenligne det med andre typer informasjon og sikkerhetsmekanismer i Norge.

Kun fødselsnummer (11 siffer)

- Lavt til moderat - fungerer kun som en unik identifikator, ikke som et passord

- Ingen tilgang - krever ytterligere autentisering for innlogging

- Svært begrenset, men kan brukes til enklere kredittsjekk hvis kombinert med navn og adresse

BankID og elektronisk ID

- Svært høyt - tofaktorautentisering som fungerer som juridisk bindende signatur

- Full tilgang til nettbank, skatteopplysninger og helsejournaler

- Kritisk fare - gir full kontroll over økonomi, lån og offentlige registre ved misbruk

Fødselsnummer med aktiv kredittsperre (Anbefalt beskyttelse)

- Høyt mot økonomisk svindel - blokkerer automatiserte kredittvurderinger

- Normal tilgang for deg selv via BankID, men stengt for eksterne kredittsjekker

- Minimal risiko for økonomisk tap via fakturakjøp eller uautoriserte forbrukslån

Som oversikten viser, er det BankID som utgjør den virkelige sikkerhetsrisikoen dersom den havner i feil hender. Fødselsnummeret fungerer hovedsakelig som et brukernavn, og ved å kombinere det med en frivillig kredittsperre fjerner du den største sårbarheten knyttet til uautoriserte kredittkjøp.

Hvordan Henrik fra Bergen stoppet et forsøk på ID-tyveri

Henrik, en 34 år gammel lærer i Bergen, opplevde marerittet da han plutselig mottok et gjeldsbrev i posten for et mobilabonnement og en dyr telefon han aldri hadde bestilt. Han hadde noen uker tidligere oppgitt fødselsnummeret sitt i et uautorisert skjema etter å ha klikket på en falsk tekstmelding om pakkelevering.

I panikk ringte han først teleselskapet og krevde at fakturaen skulle slettes umiddelbart, men kundeservice krevde politianmeldelse og dokumentasjon før de kunne stanse kravet. Henrik brukte tre frustrerende kvelder på å lete frem logger uten å vite hvordan han skulle hindre flere bestillinger.

Etter en samtale med en rådgiver innså han at svindlerne fortsatt kunne bruke personnummeret hans hos andre kredittgivere. Han logget seg derfor inn med BankID hos samtlige fire kredittopplysningsbyråer og aktiverte frivillig kredittsperre på under 15 minutter.

Bare to dager senere fikk Henrik varsel om at et forsøk på å ta opp et forbrukslån på 50 000 kroner i hans navn ble automatisk avvist på grunn av sperren, og innen tre uker var også den falske mobilfakturaen slettet etter fremleggelse av anmeldelsen.

Les mer

Hvem har egentlig lov til å kreve fødselsnummeret mitt?

Kun aktører med et saklig og lovpålagt behov for sikker identifisering kan kreve dette. Dette gjelder typisk offentlige etater, banker, forsikringsselskaper, helsevesenet og bedrifter som må utføre en kredittsjekk når du handler på faktura.

Hva gjør jeg hvis jeg allerede har oppgitt personnummeret til en svindler?

Opprett en frivillig kredittsperre hos kredittopplysningsbyråene med en gang for å hindre lån og kredittkjøp. Følg nøye med på gjeldsregisteret for ukjente oppføringer, og anmeld forholdet til politiet dersom du oppdager at noen faktisk har misbrukt identiteten din.

Kan jeg bytte fødselsnummer hvis det har kommet på avveie?

Nei, man får vanligvis ikke nytt fødselsnummer i Norge kun fordi nummeret er kjent for uvedkommende. Ettersom nummeret ikke regnes som hemmelig informasjon, er løsningen heller å sikre seg gjennom kredittsperre og varslingstjenester.

Er det trygt å sende fødselsnummer på SMS eller vanlig e-post?

Det anbefales på det sterkeste å unngå sending av fødselsnummer via usikret e-post eller SMS. Slike meldinger er ikke kryptert fra ende til ende, og opplysningene kan bli liggende lagret i åpne innbokser som senere kan bli hacket.

Oppsummering av artikkelen

Fødselsnummeret alene gir ikke tilgang til banken

Selve nummeret fungerer som en unik identifikator og ikke et passord, så kriminelle må kombinere det med annen informasjon eller lure fra deg BankID for å gjøre alvorlig skade.

Vær kritisk ved telefonhenvendelser og e-post

Oppgi aldri personnummer eller koder til personer som ringer deg uoppfordret, og send aldri de 11 sifrene i en vanlig, ukryptert e-post.

Aktiver gratis kredittsperre ved mistanke om misbruk

Ved å logge inn hos de fire store kredittopplysningsbyråene kan du på få minutter blokkere alle muligheter for at svindlere tar opp lån eller handler på kreditt i ditt navn.