Kan en svindler oppheve kredittsperren din?

Av Terje Moy, ansvarlig redaktør · Oppdatert september 2026

Kredittsperren stopper svindlere som bare har navnet og fødselsnummeret ditt. Men sperren kan oppheves – av den som logger inn med din elektroniske ID. Sperren er derfor aldri sterkere enn BankID-en din. Her er hva det betyr, og hvordan du tetter hullet.

Mange tenker på kredittsperren som en låst dør. Det er et godt bilde, men det har en konsekvens som er lett å overse: En låst dør er bare så trygg som nøkkelen. Nøkkelen til kredittsperren er den elektroniske ID-en din. Kredittopplysningsloven § 16 tredje ledd sier at den som ønsker å registrere eller oppheve en kredittsperre, skal legitimere seg ved bruk av elektronisk ID. Det er det som gjør sperren trygg mot svindlere som bare har personopplysningene dine – og det er det som gjør den sårbar hvis noen får kontroll over ID-en.

Det er ingen grunn til å droppe sperren av den grunn. Tvert imot: Sperren tvinger en svindler til å skaffe seg både personopplysningene og din elektroniske ID, i stedet for bare det første. Men du bør kjenne svakheten, slik at du kan beskytte deg mot den.

Hvorfor elektronisk ID er både styrken og svakheten

Før kredittsperren ble lovfestet i 2022, var det vanskelig å stoppe en svindler som hadde navn, adresse og fødselsnummer. Med sperren holder ikke det lenger: Långiveren får bare beskjed om at du er sperret, og kan dermed ikke gjennomføre kredittvurderingen finansavtaleloven § 5-2 krever. Svindelsøknaden stopper.

For å komme forbi må svindleren oppheve sperren – og loven krever at det skjer med din elektroniske ID, hos hvert byrå for seg. Hos de fleste byråene logger du inn med BankID, mens Bislab bruker Vipps-innlogging. I praksis betyr det at en svindler må ha kontroll over BankID-en eller Vipps-kontoen din for å oppheve sperren. Det er en høy terskel, men ikke en umulig en.

Slik kan en svindler få tilgang til ID-en din

Den klassiske trusselen er ikke avansert hacking, men manipulering. NorSIS' ID-tyverirapport 2025 viser at svindel basert på sosial manipulering økte med 42,5 prosent fra 2023 til 2024. Typiske fremgangsmåter er:

• Falske bank- eller politioppringninger der du blir bedt om å «bekrefte» noe med BankID. Politiet og bankene ber aldri om BankID-informasjon.
• Falske lenker i SMS eller e-post som leder til sider som ligner innloggingen du kjenner.
• Personer du kjenner som har sett deg taste koder, eller som får låne telefonen din.
• Delte passord og koder mellom familiemedlemmer, gjerne i beste mening.

Har svindleren først kontroll over ID-en, kan vedkommende i verste fall logge inn hos et byrå, oppheve sperren og søke om kreditt i ditt navn. Derfor er BankID-hygiene en like viktig del av beskyttelsen som selve sperren. Mer om svindelmetodene finner du i når noen prøver å ta opp lån i ditt navn.

Slik oppdager du at sperren kan være opphevet

Det finnes flere varsellamper, og de fleste er innebygd i regelverket:

• Uventet gjenpartsbrev. Når sperren er borte og noen henter kredittopplysninger om deg, skal du få gjenpart samtidig og gratis (§ 18). Et brev du ikke forventet, er et alvorlig signal.
• Varsel om innlogging du ikke kjenner igjen fra banken eller BankID.
• Nye lån eller kredittkort i gjeldsregistrene som du ikke har søkt om.
• Sperrestatus som ikke stemmer. Logg jevnlig inn hos byråene og kontroller at sperren står. Slik gjør du det: slik sjekker du at sperren er aktiv.

Innsynsretten etter § 17 gir deg i tillegg rett til å få vite hvilke utleveringer byrået har gjort de siste seks månedene. Det er et godt verktøy hvis du vil kartlegge hva som har skjedd i ettertid.

Dette gjør du hvis du mistenker misbruk

1. Sperr BankID straks. Kontakt banken din eller bruk sperrefunksjonen i nettbanken. Da kan ID-en ikke misbrukes videre, og du får ny BankID i samarbeid med banken.
2. Sett kredittsperren på igjen hos alle fem byråene så snart du har trygg innlogging. Bruk sperrestatus-verktøyet som sjekkliste.
3. Sjekk gjeldsregistrene for lån og kreditter du ikke kjenner til, og kontakt långiveren umiddelbart hvis du finner noe.
4. Be om innsyn hos byråene for å se hvem som har hentet opplysninger om deg.
5. Anmeld til politiet. ID-tyveri og bedrageri skal anmeldes. Anmeldelsen er også nyttig dokumentasjon overfor långivere.

En mer utfyllende liste finner du i sjekklisten ved ID-tyveri.

Opphevelse er ikke det samme som unntakene i loven

Det er lett å blande sammen to ting. Å oppheve sperren krever din elektroniske ID. Men selv når sperren står, kan enkelte mottakere få kredittopplysninger om deg: banker, kreditt- og finansieringsforetak som ledd i lovpålagte risikovurderinger, og inkassoforetak (§ 16 andre ledd). Det er ikke et hull i sperren, men bevisste unntak – og de gir ikke svindlere noen vei inn. Les mer i bankenes unntak og inkassoselskaper og kredittsperre.

Heller ikke familie kan oppheve sperren på dine vegne med mindre de logger inn med din ID – noe de ikke skal gjøre. Skal du hjelpe en forelder eller et annet familiemedlem, les hjelpe familie med kredittsperre.

Ofte stilte spørsmål

Kan noen oppheve kredittsperren min med bare fødselsnummeret?

Nei. Kredittopplysningsloven § 16 tredje ledd krever at den som vil registrere eller oppheve en kredittsperre, legitimerer seg med elektronisk ID. Fødselsnummer, navn og adresse er ikke nok. Det er nettopp derfor sperren er så effektiv mot klassisk ID-tyveri, der svindleren bare har personopplysningene dine.

Får jeg beskjed hvis sperren blir opphevet?

Du bør ikke regne med å få et eget varsel om at sperren er opphevet – det kan variere fra byrå til byrå. Men hvis noen kredittsjekker deg etter at sperren er borte, skal du få gjenpartsbrev samtidig og gratis etter § 18. Sjekk derfor sperrestatusen hos byråene med jevne mellomrom, og reager raskt på gjenpartsbrev du ikke forventet.

Hjelper det å ha sperre hvis BankID-en min allerede er misbrukt?

Sperren alene hjelper ikke da, fordi den kan oppheves med ID-en. Det første du må gjøre, er å sperre BankID-en hos banken. Deretter setter du kredittsperren på igjen hos alle fem byråene, sjekker gjeldsregistrene og anmelder forholdet. Når du har ny, trygg BankID, er sperren igjen en sterk beskyttelse.

Er Vipps-innlogging en svakhet ved sperren?

Innloggingen er ikke svakere i seg selv, men den er en ekstra nøkkel å passe på. Bislab bruker Vipps-innlogging for sperre, så kontroll over Vipps-kontoen din kan i teorien gi tilgang til sperren der. Behandle derfor Vipps-koder like strengt som BankID, og sørg for at telefonen din er låst.