Falsk inkasso: SMS-svindel og hvordan du avslører den

Falsk inkasso kommer som regel på SMS eller e-post, med kort frist, en lenke og et beløp som er lite nok til at du kanskje bare betaler. Den enkleste motgiften er ikke magefølelse, men inkassoloven § 10 andre ledd: den regner opp hva en betalingsoppfordring skal angi. Svindleren kjenner sjelden listen. Samme mekanisme brukes på vanlige regninger — se falsk faktura i innboksen.

De seks opplysningene et ekte krav må ha

Skal stå i betalingsoppfordringen	Hjemmel
Fordringshaverens navn — hvem du opprinnelig skyldte penger	§ 10 andre ledd bokstav a
Hva kravet gjelder	bokstav b
Kravets størrelse, med hovedkrav og tilleggskrav hver for seg	bokstav c
Hvilken rentesats som er brukt, og datoen renten er beregnet fra	bokstav d
At manglende betaling kan gi flere kostnader og rettslig inndriving	bokstav e
Retten til å kreve nemndsbehandling etter inkassoloven § 22	bokstav f

Den siste er den mest avslørende. En svindler har ingen grunn til å opplyse deg om at du kan klage foretaket inn for Finansklagenemnda. Er beregningen særdeles omfattende, kan byrået nøye seg med å oppgi samlet krav — men da skal det opplyse at en fullstendig oppstilling gis på forespørsel.

Kravet må ha en forhistorie

Et inkassokrav dukker ikke opp fra ingenting. Etter inkassoloven § 9 må du ha fått et skriftlig inkassovarsel etter at kravet forfalt, med minst 14 dagers betalingsfrist, før inkassotiltak kan settes i verk. Før det igjen skal det ha vært en faktura.

Spør deg selv om du kjenner igjen kjeden: bestilte du noe, fikk du en faktura, kom det en purring? Kan du ikke plassere noen av leddene, og avsenderen heller ikke kan forklare dem, er kravet enten falskt eller så galt at det uansett skal bestrides. Rekkefølgen er faktura, purring eller inkassovarsel, og deretter betalingsoppfordring — i den orden.

Kjennetegnene

• Hastefrist. «Betal innen 24 timer for å unngå rettslige skritt.» Ekte inkassofrister er på minst 14 dager.
• Lenke til betaling. Et ekte krav har et kontonummer og en KID, ikke en betalingsknapp i en SMS.
• Betaling til noe annet enn bankkonto. Vipps til privatperson, gavekort, kryptovaluta eller utenlandsk konto.
• Ingen organisasjonsnummer, eller et navn som ligner på et kjent byrå uten å være det.
• Ingen kreditor. Meldingen sier «utestående krav» uten å nevne hvem du opprinnelig skyldte penger.
• Ber om BankID, passord eller kortopplysninger. Et inkassoforetak har aldri bruk for noe av dette.
• Ingen saksnummer, eller et saksnummer som ikke finnes når du ringer foretaket selv.

Slik kontrollerer du avsenderen

1. Finn organisasjonsnummeret i meldingen. Mangler det, er saken langt på vei avgjort.
2. Søk nummeret opp i Finanstilsynets virksomhetsregister og se om foretaket har inkassobevilling — og at navnet er identisk. Framgangsmåten står i oppslaget om inkassobevilling.
3. Slå opp det samme nummeret i Brønnøysundregistrene og sammenlign adresse og selskapsnavn.
4. Ring foretaket på nummeret som står på deres eget nettsted, ikke på det i meldingen, og oppgi saksnummeret.
5. Be om en fullstendig oppstilling av kravet, skriftlig, med navnet på kreditoren.

Et ekte inkassoforetak skal ta imot innbetalingen på klientkonto. Inkassoforskriften § 4-1 krever at innkasserte midler holdes atskilt fra foretakets egne midler, og at midler som ikke utbetales straks settes inn på en egen konto som er betegnet «klientkonto». Et kontonummer som tilhører en privatperson, er derfor ikke bare mistenkelig — det er i strid med regelverket.

Når «namsmannen» eller «Skatteetaten» sender SMS

En vanlig variant utgir seg for å være det offentlige. Meldingen viser til et «utlegg», en «tvangsinndriving» eller et krav fra Skatteetaten, og ber deg logge inn eller betale straks. Her er kjennetegnene enda tydeligere, fordi det offentlige følger faste, sporbare kanaler.

Krav fra staten kreves inn av Innkrevingsmyndigheten, som ligger under Skatteetaten, og varslene ligger i Altinn og i digital postkasse — ikke i en SMS som ber deg betale gjennom en lenke. En utleggsforretning gjennomføres av namsfogden, som varsler skriftlig på forhånd og bruker offentlige gebyrsatser. Er du i tvil, logg inn i Altinn selv i stedet for å følge lenken, og les hvordan et ekte varsel om tvangsfullbyrdelse ser ut.

Hva svindleren egentlig er ute etter

Beløpet i meldingen er ofte lite. Det er ikke tilfeldig: et krav på noen hundre kroner utløser sjeldnere kontroll enn et krav på flere tusen. Men i mange tilfeller er ikke pengene hovedmålet.

Målet er innloggingen. Klikker du på lenken og logger inn med BankID på en falsk side, kan svindleren bruke identiteten din til å ta opp kreditt, bestille varer eller åpne konti — og da er du over i et helt annet problem enn et enkelt inkassokrav. Ingen inkassoforetak har noen gang bruk for BankID-en din, kortnummeret ditt eller passordet ditt for å ta imot en betaling. Har du logget inn på en side du er usikker på, sperr BankID via banken din umiddelbart og les om lån tatt opp i ditt navn.

Å drive inkasso uten bevilling er straffbart

Inkassoloven § 32 setter straff av bøter eller fengsel inntil tre måneder for den som overtrer §§ 4 og 5, altså kravet om registrering og bevilling. Finanstilsynet kan i tillegg nedlegge forbud mot virksomheten etter § 30 fjerde ledd. Et selskap som sender inkassokrav uten bevilling, driver altså ikke i en gråsone.

Hvis du allerede har betalt

Ring banken din med en gang og be dem stoppe eller tilbakekalle betalingen. Har noen brukt kortet eller BankID-en din uten din tillatelse, gjelder ansvarsreglene i finansavtaleloven § 4-30, med en egenandel på 450 kr og et tak på 12 000 kr ved grov uaktsomhet — men uten tak ved forsett. Har du derimot selv gjennomført betalingen etter å ha blitt lurt, er pengene som hovedregel ikke dekket av de reglene, og hastighet er alt du har.

Anmeld forholdet til politiet, ta vare på meldingen, avsendernummeret og kvitteringen, og skriv ned tidspunktene. Mistenker du at noen har brukt identiteten din til mer enn dette ene kravet, hører saken hjemme i det første døgnet etter ID-tyveri — og en kredittsperre er det raskeste enkelttiltaket.

Når kravet er ekte, men feil

De fleste krav folk tror er falske, er ekte krav med feil i. Et gammelt abonnement som aldri ble sagt opp, et gebyr du ikke kjente til, en faktura sendt til feil adresse. Da er verktøyet ikke en anmeldelse, men en skriftlig innsigelse — og en kontrollregning av beløpet mot maksimalsatsene.

Er du i tvil om hvilken av delene du står overfor, koster det ingenting å be om dokumentasjon skriftlig. Et ekte foretak svarer. En svindler forsvinner.