Casinosvindel og phishing: falske sider, kjendisannonser og BankID-triks

Den casinosvindelen jeg frykter mest, starter med en telefon fra «kundeservice» som vil at du skal bekrefte et uttak i BankID. Personen snakker godt norsk, kjenner navnet ditt og vet kanskje hvilket casino du har spilt på. Du godkjenner i appen og venter på gevinsten. I stedet forsvinner lønnen, fordi godkjenningen var en innlogging i nettbanken din eller en overføring svindleren hadde satt opp på forhånd.

Slik foregår BankID-svindel med falsk casinosupport på telefon

BankID-svindel på telefon følger nesten alltid samme manus, uansett om innringeren sier at hun ringer fra et casino, fra banken eller fra politiet. Målet er å få deg til å gjøre noe i BankID mens du er stresset og tror at du skal få penger. Rekkefølgen ser typisk slik ut:

1. Innringeren presenterer seg som kundeservice og nevner et uttak som venter på deg.
2. Du får høre at uttaket må bekreftes med BankID før pengene sendes.
3. Samtidig starter svindleren en innlogging i nettbanken din med fødselsnummeret ditt.
4. Du godkjenner i BankID-appen eller leser opp en kode mens samtalen pågår.
5. Svindleren flytter pengene videre før du rekker å reagere.

Grepet virker fordi nummeret på skjermen kan være forfalsket, noe DNB og politiet advarte om 7. juni 2024. På trygge casinoer bestiller du uttaket selv inne på spillkontoen, og pengene går til metoden du har registrert. Ingen trenger BankID-koden din for at en gevinst skal komme fram.

Hva BankID og norske banker aldri ber deg om

Vilkårene for BankID, versjon 1.0 fra april 2026, sier rett ut at du ikke skal gi BankID-passordet eller engangskoder til noen. Forbudet gjelder muntlig og skriftlig, også overfor banken og politiet, og også overfor noen som utgir seg for å være dem. Norske banker gjentar det samme i sine råd mot svindel. Tabellen viser hvordan forespørselen pleier å komme.

Kilde: vilkår for BankID (april 2026) og bankenes svindelråd, sjekket 8. oktober 2026. Selv har jeg én fast regel: blir jeg bedt om BankID i en samtale jeg ikke startet selv, legger jeg på. Den regelen har ingen unntak for casinoer, uansett hvor overbevisende gevinsten høres ut.

Slik kjenner du igjen en falsk nettside som kopierer et casino

Phishing i et casinos navn handler om å stjele innloggingen din. En falsk nettside for et casino kopierer logo, farger og innloggingsskjema fra en ekte side, og alt du skriver inn, havner hos svindleren. Lenken kommer gjerne via en betalt annonse i søkeresultatet, en e-post om en «bonus som utløper» eller en melding i en gruppe som deler en «ny adresse». Disse tegnene går igjen:

• Adressen har en ekstra bokstav, en bindestrek eller et annet toppdomene enn du er vant til.
• Siden ber om BankID eller kortnummer før du har logget inn.
• Tilbudet krever at du handler innen få minutter.
• Lenken kom til deg i stedet for at du skrev adressen selv.
• Kundeservice finnes bare som et telefonnummer eller en chat utenfor siden.

Et lisensmerke nederst på siden kan kopieres like lett som en logo. Når du skal sjekke casinolisensen i registeret til myndigheten, ser du ofte også hvilke domener lisensen gjelder for. Min egen vane er enkel: jeg går til casinoet via et bokmerke jeg har lagret selv, aldri via en lenke jeg har fått tilsendt.

Falske kjendisintervjuer i annonser for casino og spillapper

Svindelreklame der en kjendis «avslører» et casino eller en spillapp, bygger på samme oppskrift som de falske investeringsannonsene. Annonsen ser ut som en nyhetsartikkel med et kjent ansikt og et sitat som aldri ble sagt. Norges Bank advarte 10. april 2026 mot falske annonser med sentralbanksjefens navn og bilde, mest på Facebook. I oktober 2026 omtalte Dagbladet AI-genererte videoer av to kjente norske programledere på YouTube.

Seriøse aktører trenger ikke falske sitater fra kjente nordmenn. Norsk lov har i tillegg et markedsføringsforbud for pengespill uten norsk tillatelse, så en norskspråklig casinoannonse i feeden din er allerede et varselsignal. Norges Bank ber folk melde slike annonser direkte til plattformen, og det gjør jeg også.

Falsk kundeservice som krever gebyr for å frigjøre en casinogevinst

Den falske supporten dukker ofte opp etter at du har skrevet offentlig om et problem med et uttak, for eksempel i en kommentar eller et forum. En «agent» tar kontakt i en privat melding, lover å løse saken og trenger bare litt fra deg først. Forespørslene varierer, men de samme kravene går igjen:

• Du må betale et gebyr eller en skatt før gevinsten frigjøres.
• Du skal installere en app som gir «support» tilgang til skjermen din.
• Du blir bedt om å logge inn med BankID via en lenke de sender.
• Du må sende bilde av kortet eller passet ditt i en privat chat.

Ekte kundeservice svarer i chatten eller e-posten som er knyttet til kontoen din, og et eventuelt gebyr trekkes fra utbetalingen etter vilkårene. Dokumenter til KYC-kontroll laster du opp inne på spillkontoen. Skatt på gevinster gjøres opp gjennom skattemeldingen, aldri via en privat konto. Får du slike krav, avslutter du samtalen og tar kontakt via kontoen selv.

Tofaktorautentisering og unikt passord på casinokontoen

Tofaktorautentisering på casinoet betyr at et stjålet passord ikke er nok til å logge inn. Hos utenlandske casinoer varierer det om funksjonen finnes: noen sender kode på SMS eller via en autentiseringsapp, andre har ingen slik innstilling. Innloggingsvalgene er noe av det jeg ser på, ved siden av lisens og vilkår, når jeg følger metoden i slik vurderer vi casinoer. Oppsettet mitt er dette:

1. Lag et eget, langt passord til hver casinokonto i en passordbehandler.
2. Slå på tofaktor i sikkerhetsinnstillingene hvis casinoet tilbyr det.
3. Velg en autentiseringsapp foran SMS-kode når du får valget.
4. Gi e-postkontoen tofaktor og et passord du ikke bruker andre steder.
5. Lagre adressen til casinoet som bokmerke og logg bare inn derfra.

E-postkontoen er den egentlige hovednøkkelen. Den som styrer e-posten din, kan tilbakestille passordet på casinoet og se bekreftelser på innskudd og uttak. Tofaktor hjelper derimot lite mot telefonsvindelen beskrevet over, fordi du da selv godkjenner det svindleren ber om. Der er det bare regelen om å legge på som virker.

Hva du gjør når casinokontoen er hacket eller BankID er gitt bort

Når casinokontoen din er hacket, eller du har godkjent noe i BankID for en fremmed, teller minuttene. Banken kan noen ganger stoppe en betaling som ennå ikke er gjennomført, men bare hvis den får beskjed raskt. Jeg ville gått gjennom stegene i denne rekkefølgen:

1. Ring banken og be dem sperre BankID og stoppe ventende betalinger.
2. Sperr kortene dine i nettbanken eller mobilbanken.
3. Bytt passord på e-posten og casinokontoen fra en enhet du stoler på.
4. Be casinoet stenge kontoen midlertidig via chatten inne på siden.
5. Ta skjermbilder av samtaler, anropslogg og transaksjoner før noe slettes.
6. Anmeld forholdet til politiet og legg ved dokumentasjonen.

Anmeldelsen går til politiet, ikke til Økokrim, selv om svindlere ofte later som de ringer derfra. Politiets skjema for bedrageri spør om du har gitt fra deg koder, godkjent overføringer og fått sperret kortet. Er kortet ditt brukt, går reklamasjonen via banken, og reglene for chargeback på casino viser hva banken vurderer. Vær også skeptisk til noen som senere lover å hente pengene tilbake mot betaling.

Hjelpelinjen for spilleavhengige og ansvarlig spilling etter et svindeltap

Et svindeltap kan friste til å spille for å vinne pengene tilbake. Det er en dårlig plan, og pengespill er aldri en måte å løse en økonomisk krise på. Pengespill er bare for personer over 18 år. Kjenner du at spillingen har tatt over, finnes det hjelp som ikke koster noe:

• Hjelpelinjen for spilleavhengige svarer på telefon 800 800 40.
• Nettsiden hjelpelinjen.no har chat og råd for spillere og pårørende.
• Spillavhengighet Norge er en interesseorganisasjon for spillere og pårørende.

Tre faste regler mot svindel rundt nettcasinoer

Nesten all svindel jeg har beskrevet her, faller på tre regler. Du gir aldri BankID-kode eller godkjenning til noen som har kontaktet deg. Du logger inn via en adresse du har skrevet eller lagret selv. Du betaler aldri for å få utbetalt en gevinst. Sjekk lisensen i registeret, se over innloggingsvalgene på kontoen og sammenlign adressen med bokmerket før du skriver inn noe.