Kortsvindel i Norge 2026: metodene, og når banken dekker tapet

Publisert Sikkerhet og rettigheter

De fleste som blir svindlet med kortet i Norge i 2026, mister ikke kortet. De blir lurt til å gi fra seg noe: kortnummeret, en engangskode, en BankID-bekreftelse, eller selve betalingen. Finans Norge skriver at bankene og kundene tapte 962 millioner kroner til svindel i 2025, og at bankene samtidig stoppet forsøk for over 3,5 milliarder kroner.

Om du får pengene tilbake, avhenger av ett spørsmål: Godkjente du betalingen selv? Har svindleren brukt kortet eller kodene dine uten at du forsto at du betalte, er det i utgangspunktet banken som tar tapet, og du risikerer høyst 450 kr, eller høyst 12 000 kr hvis du har vært grovt uaktsom. Har du selv betalt til en falsk nettbutikk eller en «investeringsrådgiver», er tapet i hovedsak ditt.

Under går vi gjennom metodene politiet, Finans Norge og Nasjonal sikkerhetsmyndighet (NSM) advarer mot, hvilken side av skillet hver av dem havner på, og hva du gjør i timene etter at det har skjedd.

Hvor vanlig er det?

NorSIS, som i dag er en del av NSM, spør hvert år et utvalg nordmenn om digital sikkerhet. Rapporten Digital sikkerhetskultur 2026 (publisert 7. oktober 2026) viser at:

  • 11 % av voksne nordmenn, nærmere 500 000 personer, oppgir at de er svindlet for penger på nett de siste to årene.
  • Netthandel er vanligst. Nærmere 300 000 har betalt for varer eller tjenester de aldri fikk.
  • Rundt 100 000 har fått BankID-en sin misbrukt.
  • 89 % mener det er risikabelt å dele BankID, men 26 % har likevel brukt en annens.

Finans Norge peker på en forskyvning som er særlig relevant for kortbrukere: Når bankene har blitt flinkere til å stoppe svindel med kontooverføringer, har svindel med betalingskort økt. Bankene kaller det som vokser mest for manipuleringssvindel, der offeret selv blir lurt eller presset til å gjøre jobben.

De vanligste metodene

Finans Norge og bankene har satt opp en liste over 17 svindelmetoder de forventer å møte i 2026. Disse rammer kortet ditt direkte:

Phishing: falske meldinger og nettsider

Du får en SMS eller e-post om en pakke som venter, et gebyr som må betales, en skatterefusjon eller en gave. Lenken går til en side som ligner på Posten, en nettbutikk eller banken, og der blir du bedt om å legge inn kortnummer, utløpsdato, sikkerhetskode og så bekrefte med BankID eller en kode fra banken. I oktober 2026 advarte Finans Norge mot falske meldinger i navnet til kosmetikkjeden Lyko, der mottakeren hadde «vunnet en gave» som måtte verifiseres.

Opplysningene brukes etterpå til å handle med kortet ditt, eller til å legge kortet inn i en betalingsapp som svindleren styrer.

Telefonen fra «banken» eller «politiet»

Noen ringer og sier at kontoen din er angrepet, eller at politiet etterforsker en sak der du er offer. Nummeret kan se ekte ut, fordi svindlere forfalsker telefonnumre, ifølge politiet. Målet er at du skal lese opp koder, godkjenne noe i BankID-appen eller flytte penger til en «trygg konto».

Ingen bank og ikke politiet ber deg om dette. Finans Norge sier det rett ut: Verken banken, politiet eller andre seriøse aktører vil be om BankID-passord eller engangskoder.

Hjemmebesøk og kort i postkassa

En variant som rammer eldre og enslige særlig hardt: Etter en slik telefon dukker en falsk politibetjent eller bankansatt opp på døra, ofte med falsk uniform og legitimasjon, for å «hjelpe». Andre ganger blir offeret bedt om å legge bankkortet og verdisaker i postkassa. Finans Norge skriver at svindelen blir mer organisert, og at den kan ligne ran.

Stjålne kort og misbruk av PIN

Den klassiske varianten står fortsatt på bankenes liste: Kortet blir stjålet, og tyven bruker det, gjerne sammen med en PIN-kode som er sett eller funnet. På reise er risikoen størst, og vi har en egen sjekkliste for stjålet kort i utlandet.

Relay-svindel med kontaktløse kort

Finans Norge nevner en nyere teknikk: Svindleren fanger opp NFC-signalet fra kortet eller telefonen din og sender det videre i sanntid til en medhjelper som gjennomfører kjøpet et annet sted. Hvordan beløpsgrensene for betaling uten PIN fungerer, forklarer vi under kontaktløs betaling.

Betalingsapper, digitale lommebøker og eSIM

Bankene ser at svindlere bruker nye betalingsapper og digitale lommebøker for å betale med offerets penger uten at offeret merker det. Noen stjeler telefoner eller lager en eSIM i offerets navn for å få kontroll over både telefonnummeret og kontoene. Får du en kode eller en BankID-forespørsel du ikke selv har bedt om, skal du ikke godkjenne den, uansett hva du får høre at den gjelder.

Falske nettbutikker og annonser

Falske annonser og falske søkeresultater fører til butikker som tar betalt og aldri sender noe. Her har du selv godkjent betalingen. Det er likevel ikke håpløst, fordi kortselskapenes regler kan gi deg pengene tilbake når varen ikke kommer.

Investeringssvindel, kjærlighetssvindel og gavekort

De største tapene kommer fra svindel som varer i uker og måneder: en ny «venn» på nettet som trenger penger, eller en plattform med falsk avkastning, gjerne i krypto. Ofte ber svindleren deg kjøpe gavekort og lese opp kodene. Finans Norge advarte 22. oktober 2026 også mot svindlere som får folk til å kjøpe gull og legge det fra seg ute i naturen.

Hvilke metoder gir deg rett til pengene tilbake?

Skillet følger av finansavtaleloven § 4-2: En betaling er godkjent bare når du har gitt samtykke til at den gjennomføres. Reglene om egenandel i § 4-30 gjelder bare betalinger du ikke har godkjent.

MetodeTypisk godkjent av deg?Hva gjelderDitt tap, som hovedregel
Stjålet kort, PIN sett over skulderenNeiFinansavtaleloven § 4-30Inntil 450 kr
Kortnummer lekket eller kopiert, brukt på nettNei§ 4-300 kr hvis du ikke kunne oppdage det
Phishing der du ga fra deg kortdata og koderNei, svindleren betaler§ 4-30, ofte vurdert som grov uaktsomhetHøyst 12 000 kr
Relay-svindel med kontaktløst kortNei§ 4-30Inntil 450 kr eller 0 kr
«Trygg konto» med din egen BankIDUklart, avhenger av saken§ 4-2 og § 4-30Se under
Falsk nettbutikk, varen kom aldriJaVisa- og Mastercard-regleneHele beløpet, med mindre tilbakeføring lykkes
Investerings- eller kjærlighetssvindel, gavekortJaIngen regel som flytter tapetHele beløpet

Hvor grensen for grov uaktsomhet går, og hva Finansklagenemnda har sagt i konkrete saker, har vi gått gjennom i ansvar ved misbruk av kort. Kort sagt: Å gi fra seg koder til en svindler blir ofte sett som grovt uaktsomt, men taket på 12 000 kr gjelder fortsatt for kort og andre elektroniske betalingsmidler.

«Trygg konto»-sakene er de vanskeligste. I FinKN 2024-309 hadde en eldre kvinne flyttet 400 000 kr med sin egen BankID etter en telefon fra en falsk Kripos-etterforsker. Flertallet i Finansklagenemnda kom til at betalingen ikke var godkjent, fordi hun ikke forsto at hun betalte pengene bort. Det betyr ikke at alle slike saker ender likt, men det viser at det lønner seg å klage.

Den falske nettbutikken er en sak for kortselskapenes regler, ikke for loven. Hvordan du går frem, og hvilke frister som gjelder, står under tilbakeføring av kortbetaling.

Lar du noen andre bruke kontoen eller kortet ditt til å ta imot og sende videre penger, kan du bli en del av svindelen selv. Finans Norge skriver at slike «muldyr» ofte er unge voksne som rekrutteres gjennom falske jobbannonser om «enkelt hjemmearbeid». Bankene følger med på slike mønstre etter hvitvaskingsloven, og kontoen kan bli stengt.

Slik beskytter du deg

Rådene fra politiet, Finans Norge og NorSIS overlapper i stor grad. Samlet blir det slik:

  1. Del aldri BankID-passord, engangskoder eller PIN, uansett hvem som spør. Dette er politiets første råd.
  2. Legg på og ring tilbake selv. Spør etter navnet til den som ringer, avslutt samtalen og ring banken på nummeret som står på kortet eller i appen.
  3. Ikke trykk på lenker i uventede meldinger. Gå heller rett til nettstedet ved å skrive adressen selv eller bruke appen.
  4. Les hva du godkjenner. BankID-appen og bankappene viser hva du er i ferd med å bekrefte. Står det at du legger kortet til i en lommebok, eller godkjenner et beløp til en butikk du ikke kjenner, skal du stoppe. Godkjenn aldri en forespørsel du ikke selv har satt i gang.
  5. Vær mistenksom når det haster. Svindlere skaper tidspress for at du ikke skal tenke deg om.
  6. Vær skeptisk til kjærlighet, investeringer og penger fra fremmede. Virker noe for godt til å være sant, er det ofte svindel, skriver politiet.

I tillegg kan du gjøre noen grep med selve kortet. Et virtuelt kort til netthandel kan slettes uten at det fysiske kortet blir berørt. Sjekk også om bankappen din lar deg skru av netthandel, bruk i utlandet eller kontaktløs betaling i perioder du ikke trenger det. Og 3-D Secure, der du bekrefter nettkjøp i appen, gjør stjålne kortnumre mindre verdt.

Sett på varsel for hver kortbetaling i bankappen hvis appen har det. Da får du beskjed i det øyeblikket et ukjent trekk skjer, og kan sperre kortet før svindleren rekker neste kjøp. Jo tidligere du varsler banken, jo mindre av tapet kan bli ditt.

Hva gjør du når det har skjedd?

Rekkefølgen har betydning. Politiet skriver at du skal ringe banken umiddelbart og forsøke å stanse overføringen hvis den nettopp har skjedd.

  1. Sperr kortet i appen eller hos bankens sperretjeneste. Alt som skjer etter at du har varslet, er bankens ansvar (finansavtaleloven § 4-30 femte ledd).
  2. Sperr BankID hvis koder eller passord kan ha kommet på avveie. Det anbefaler Finans Norge.
  3. Bestrid trekkene skriftlig og si at du ikke har godkjent dem. Banken skal som hovedregel føre beløpet tilbake innen utgangen av neste virkedag (§ 4-32).
  4. Anmeld til politiet. Bedrageri og ID-tyveri kan anmeldes på nett, og politiet ber deg gjøre det så fort som mulig. Anmeldelsen dokumenterer at du ikke står bak betalingene.
  5. Ta vare på alt: skjermbilder av meldinger, telefonnumre, tidspunkter og kontoutskrifter.
  6. Kontakt forsikringsselskapet. Politiet nevner det, og Nettvett påpeker at mange har dekning for ID-tyveri i innboforsikringen uten å vite det.

Har svindleren fått tak i BankID eller personopplysninger, råder Nettvett deg også til å sette kredittsperre hos kredittopplysningsbyråene, slik at ingen kan ta opp lån i ditt navn. Følg også med på posten, fordi svindlere noen ganger endrer adressen din hos Posten.

Sier banken nei, kan du klage. Hvordan du går frem mot en norsk bank, og hvor du klager når kortet er fra Revolut, Wise eller N26, står under klage på bank eller fintech.

Når kortet er fra et utenlandsk selskap

Svindelmetodene er de samme med kort fra Revolut, N26 eller Wise, og rettighetene etter finansavtaleloven gjelder normalt også når selskapet markedsfører seg i Norge (§ 1-10). Forskjellen ligger i praksis: Du sperrer kortet i appen, og saken går i en chat i stedet for på telefon. Skriv en kort, saklig melding med dato, beløp og mottaker for hvert trekk, og ta skjermbilde av chatten underveis, siden den kan være vanskelig å finne igjen senere.

Skulle selskapet fryse kontoen mens saken pågår, er det ofte et ledd i deres egne kontroller. Hva du gjør da, står under Revolut-kortet sperret.

En ting du ikke skal gjøre

Finans Norge omtaler også det bankene kaller «vennesvindel»: at noen melder ekte kjøp som misbruk for å få pengene tilbake. Det er straffbart bedrageri. Reglene som beskytter deg mot svindel, bygger på at de som bestrider et trekk, faktisk ikke har godkjent det.

Vanlige spørsmål

Hva er den vanligste formen for kortsvindel i Norge?

Ifølge NorSIS-undersøkelsen for 2026 er netthandel det vanligste: Nærmere 300 000 nordmenn har betalt for noe de aldri fikk de siste to årene. Bankene peker samtidig på manipuleringssvindel, der du lures til å gi fra deg koder eller godkjenne betalinger, som den største utfordringen.

Får jeg pengene tilbake hvis jeg ble lurt til å gi fra meg koder?

Ofte ja, men ikke alt. Når svindleren gjennomfører betalingen med kodene dine, er den i utgangspunktet ikke godkjent av deg. Banken kan hevde at du var grovt uaktsom, men ansvaret ditt er da høyst 12 000 kr for kort og andre elektroniske betalingsmidler.

Ringer banken noen gang og ber om BankID-koden?

Nei. Finans Norge og politiet sier begge at verken banken, politiet eller andre seriøse aktører ber om BankID-passord eller engangskoder. Får du en slik henvendelse, legg på og ring banken selv.

Hva gjør jeg hvis jeg har betalt til en falsk nettbutikk?

Kontakt banken raskt og be om tilbakeføring etter Visa- eller Mastercard-reglene, fordi varen ikke ble levert. Legg ved ordrebekreftelse og forsøkene dine på å nå butikken. Loven om misbruk gjelder ikke, siden du godkjente betalingen.

Bør jeg anmelde selv om beløpet er lite?

Ja. Anmeldelse kan gjøres på nett, den er dokumentasjon overfor banken, og politiet bruker anmeldelsene til å få oversikt over hvilke metoder som rammer folk.

Kilder

Les videre