Kryptosvindel: falsk support, phishing og «investeringsrådgivere»

Finanstilsynet formulerer den mest nyttige tommelfingerregelen om dette temaet: uoppfordret kontakt om kryptoinvestering er som regel alltid svindelforsøk. Ingen seriøs aktør ringer deg uten at du har bedt om det, og ingen legitim aktør ber om BankID-informasjon eller om at du installerer fjernstyringsprogramvare.

Det som gjør kryptosvindel spesielt vondt sammenlignet med kortsvindel, er at pengene er borte i det øyeblikket transaksjonen bekreftes. Ved et kortkjøp har du innsigelsesrett og en egenandel på 450 kr. Ved en kryptooverføring har du ingen av delene. Finanstilsynet sier det rett ut: det er svært vanskelig å få tilbake penger som er overført til svindlere via kryptoplattformer.

Investeringsbedrageriet: manuset, steg for steg

Slik beskriver Finanstilsynet og Økokrim den dominerende framgangsmåten. Kjenner du igjen ett av trinnene, kommer resten:

1. Annonsen. En reklame for kryptoinvestering, gjerne med et kjent ansikt som tilsynelatende anbefaler tjenesten. Bildene og «intervjuene» er oppdiktet.
2. Førsteinnskuddet. Et lite beløp, typisk rundt 300 euro. Det er lavt nok til at terskelen forsvinner, og høyt nok til at du er registrert som kunde.
3. Oppfølgingen. Telefon eller e-post fra en «personlig rådgiver» med et svært godt tilbud. Kontakten går ofte gjennom profesjonelt drevne callsentre.
4. Kontoopprettelsen. Du blir bedt om å opprette bruker på en kryptoplattform og overføre penger.
5. Fjernstyringen. Du blir bedt om å laste ned et program som AnyDesk, «så vi kan hjelpe deg». Da har svindleren kontroll over maskinen din, inkludert nettbank og kryptokonto.
6. Avkastningen. En nettside viser voldsom, fiktiv gevinst. Tallene er skrevet av dem som ringer deg.
7. Uttaket som ikke går. Når du vil ta ut «gevinsten», stopper det opp. Du får beskjed om at du må investere mer, eller at noe må ordnes først.
8. Skatte-trikset. Du får vite at gevinsten må skattes av før den kan utbetales. Betaler du, kommer det nye krav. Det finnes ingen ordning der du forskuddsbetaler skatt til en plattform for å få ut egne penger.
9. Gjenopprettingssvindelen. Til slutt ringer «noen» som tilbyr å spore eller hente tilbake pengene mot betaling. Det er som regel samme nettverk, og et nytt tap oppå det første.

Romansesvindel: den lange varianten

Økokrim beskriver at rekrutteringen også skjer gjennom datingapper og sosiale medier, og at bedragerne der ofte bruker lang tid, tidvis flere måneder, på å bygge tillit før krypto nevnes med et ord. Kontakten framstår som en relasjon, ikke som et salg. Investeringen presenteres som noe den andre selv gjør og gjerne vil dele.

Fordi tilliten er bygd over måneder, virker de vanlige varsellampene dårligere. Det som fortsatt holder, er de objektive kontrollene: står plattformen i Finanstilsynets register, og kommer pengene ut igjen når du ber om det? Test alltid et lite uttak tidlig, før beløpene vokser.

Falsk support og phishing mot lommeboken din

Den andre hovedgruppen retter seg mot folk som allerede eier krypto, og målet er ett eneste: seed-frasen.

• «Support» tar kontakt etter et innlegg i et forum eller en gruppe, og tilbyr å hjelpe. Ekte support tar aldri kontakt først i en privatmelding.
• Falske lommebokprogrammer annonsert i søkeresultater. De ber om frasen ved oppstart, noe en ekte lommebok bare gjør når du selv velger å gjenopprette.
• Falske «gjenopprettings-» eller «valideringssider» som ber deg lime inn frasen for å «synkronisere» eller «låse opp» lommeboken.
• Signeringsforespørsler fra en nettside som ber deg godkjenne noe du ikke forstår. Les alltid hva som signeres på enhetens egen skjerm.
• Uoppfordret tilsendte enheter eller «erstatningslommebøker» etter en påstått sikkerhetshendelse hos produsenten.

Regelen er absolutt: ingen legitim aktør ber noen gang om seed-frasen. Ikke en børs, ikke en produsent, ikke Finanstilsynet, ikke banken og ikke politiet. Bakgrunnen står i gjennomgangen av seed-frasen.

Kjennetegnene som går igjen

Kjennetegn	Hva det egentlig betyr
Kontakten kom uoppfordret	Nesten alle saker begynner slik
Avkastning som er høy og jevn	Tallene er skrevet av motparten, ikke målt i et marked
Du blir bedt om å installere fjernstyring	Full kontroll over maskinen din, inkludert nettbanken
Du blir bedt om BankID-informasjon eller kopi av pass	Seriøse aktører avkrever aldri dette per telefon
Du blir bedt om seed-frasen	Alltid svindel, uten unntak
Tidspress og «tilbudet gjelder i dag»	Skal hindre at du rekker å kontrollere noe
Uttak krever ny innbetaling	Pengene finnes ikke
Plattformen står ikke i noe tilsynsregister	Den enkleste og mest treffsikre kontrollen du kan gjøre

Kontrollene du kan gjøre på fem minutter

• Slå opp foretaket i Finanstilsynets virksomhetsregister. Etter at overgangsordningen løp ut 1. juli 2026 kreves MiCA-tillatelse for å tilby kryptotjenester mot norske kunder. En tjeneste som markedsfører seg her uten, opererer uten konsesjon. Framgangsmåten står i gjennomgangen av MiCA og Finanstilsynets register.
• Sjekk Finanstilsynets markedsadvarsler. Listen oppdateres løpende med foretak norske og utenlandske tilsyn advarer mot.
• Søk på selskapsnavnet sammen med «scam» eller «fraud». Økokrim påpeker at bedragere driver søkemotoroptimalisering for å skjule kritiske treff, så gå forbi de første treffene.
• Test et lite uttak tidlig. En plattform som gjør et lite uttak vanskelig, gjør ikke et stort lettere.

Plattformer som utgir seg for å være noe de ikke er

En del av framgangsmåten er å se lovlig ut. Det som ofte går igjen:

• Et norskklingende navn og norsk språk på nettsiden, uten at foretaket står i noe norsk register.
• Et organisasjonsnummer som tilhører et helt annet selskap, eller et selskap uten virksomhet.
• Påstand om at tjenesten er «registrert hos Finanstilsynet». Den gamle registreringsordningen for vekslere er ikke lenger et tilstrekkelig grunnlag for å tilby tjenester, og overgangsperioden løp ut 1. juli 2026. Kontroller derfor konsesjonstypen, ikke bare at et navn dukker opp.
• Vilkår og personvernerklæring som er kopiert fra en ekte aktør, gjerne med et annet selskapsnavn stående igjen i teksten.
• Ingen mulighet til å ta ut i norske kroner til en konto i ditt eget navn.

Finanstilsynet oppfordrer til særlig forsiktighet med tilbydere etablert utenfor EU, eller som ikke omfattes av MiCA-reguleringen. Kontrollen tar noen minutter og er den enkeltsjekken som treffer best.

Hva tallene sier, og hva de ikke sier

Her må det tas et forbehold som sjelden tas: det finnes ingen offisiell norsk statistikk som isolerer kryptosvindel som egen kategori. Tallene under gjelder bedragerier generelt, og skal ikke leses som kryptotall.

Post	Verdi
Beregnet utbytte fra anmeldte bedragerier i Norge, 2024	2,13 mrd. kr
Samme, 2020	864 mill. kr
Investeringsbedrageri, beregnet utbytte 2024	ca. 300 mill. kr, den største enkeltkategorien
Beregnet gjennomsnittsutbytte per sak, investeringsbedrageri	nærmere 374 000 kr
Anmeldelser med tap over 1 mill. kr, 2024	123
Andel ofre som ikke anmelder	rundt en tredjedel

Kilden er Økokrims pressemelding 8. juli 2025. At mørketallet er så høyt, er i seg selv en grunn til å anmelde: Økokrim opplyser at opplysningene i anmeldelser brukes til å avdekke mønstre og bakmenn, også når den enkelte saken henlegges.

At sakene faktisk føres, viser en dom Økokrim omtalte 6. mars 2026: tre menn ble dømt til henholdsvis elleve, ni og seks års fengsel for omfattende investeringsbedrageri og hvitvasking, med inndragning av store beløp. De fornærmede var lurt til å kjøpe «produktpakker» av virksomhetens egne kryptovalutaer og aksjer. Dommen var ikke rettskraftig da den ble omtalt.

Er du rammet: rekkefølgen som betyr noe

1. Stopp det som pågår. Sperr BankID og kort, og bytt passord. Har noen hatt fjernstyring på maskinen din, må du regne med at alt som lå der er kjent.
2. Varsle banken og be om at beløpet tilbakeføres. Gjør det straks; utsiktene faller raskt med tiden.
3. Ta vare på alt. Chat-logger, e-poster, telefonnumre, nettadresser, kvitteringer og transaksjons-ID-er på kjeden.
4. Anmeld til politiet. Anmeldelsen er også et av dokumentene Skatteetaten nevner når tap skal sannsynliggjøres.
5. Sjekk forsikringen. Finanstilsynet peker på at mange er dekket mot investeringssvindel gjennom innboforsikringen uten å vite det, og viser til Jussformidlingen for gratis hjelp.
6. Er identiteten din misbrukt, gjelder egne strakstiltak. De står i gjennomgangen av det første døgnet etter ID-tyveri, og en kredittsperre hindrer at det tas opp lån i navnet ditt.
7. Skattemessig kan tap kreves fratrukket når det er endelig konstatert, og du må kunne dokumentere at du har forsøkt å få pengene tilbake. Vilkårene står i gjennomgangen av skatt på krypto.

Hvor du melder fra

Type	Hvor
Straffbar handling, tap av penger	Politiet, anmeldelse
Mistanke om ulovlig eller uregistrert kryptovirksomhet, eller villedende markedsføring	Finanstilsynet
Tips om organisert økonomisk kriminalitet	Økokrims tipsordning
Uriktig skattemelding du selv vil rette	Skatteetaten, endringsmelding, tre år tilbake
Sperret konto eller stoppet uttak hos en lovlig tilbyder	Tilbyderens klageordning. Se hvorfor uttak stoppes

Vær oppmerksom på skillet i den siste linjen. En sperret konto hos en tilbyder med tillatelse er som regel ikke svindel, men en lovpålagt hvitvaskingskontroll. En tjeneste som ikke står i noe register og som ikke lar deg ta ut penger, er noe helt annet.