Det kan virke mistenkelig når en app ber deg skanne både legitimasjon og ansikt. I dette tilfellet finnes det en ekte BankID-kontroll: Mange brukere må bekrefte identiteten i BankID-appen. Samtidig opplyser BankID at svindlere allerede utnytter nettopp denne situasjonen.
Den enkleste kontrollen er derfor hvor beskjeden finnes:
- Ekte: Du får varsel og gjennomfører hele ID-kontrollen inne i den offisielle BankID-appen.
- Svindel: En SMS eller e-post ber deg trykke på en lenke for å bekrefte identiteten, fornye BankID eller skanne pass.
Har du ikke et varsel inne i BankID-appen, sier BankID at du ikke skal gjøre noe.
Hvorfor ber BankID om ny ID-kontroll?
BankID opplyste i mars 2026 at mange brukere som ikke tidligere har skannet pass eller nasjonalt ID-kort i appen, må identifisere seg på nytt. Hensikten er å dokumentere at en BankID faktisk brukes av riktig person og å oppfylle skjerpede sikkerhetskrav.
Brukerne varsles puljevis. Det betyr at andre kan ha fått beskjeden før deg, uten at det er noe galt med din app. Når det er din tur, finner du informasjonen i appen.
Den ekte kontrollen kan innebære at du:
- åpner BankID-appen selv
- skanner et gyldig pass eller nasjonalt ID-kort
- skanner ditt eget ansikt
- følger stegene som vises i appen
Du bør ha siste versjon av BankID-appen fra Apple App Store eller Google Play. Ikke installer en app fra en lenke du har mottatt.
Slik ser du at beskjeden er ekte
En korrekt logo eller et kjent avsendernavn er ikke bevis. Avsenderfelt i meldinger kan manipuleres, og falske nettsider kan ligne på de ekte.
Bruk heller disse kontrollpunktene:
1. Åpne appen selv
Ikke start fra SMS, e-post, QR-kode eller et søkeresultat. Lukk meldingen og åpne BankID-appen direkte fra telefonens startskjerm. Hvis kontrollen gjelder deg, skal varselet finnes der.
2. Se etter en lenke
BankID sier at de aldri sender SMS med lenker. De opplyser også at ID-kontrollen bare skjer i appen. En melding med lenke til «ID-kontroll», «fornyelse», «nye vilkår» eller «sperring» er derfor et tydelig svindeltegn.
3. Vurder om noen skaper hastverk
Svindelforsøk prøver ofte å få deg til å handle før du rekker å kontrollere. Påstander om at BankID stenges om få minutter, at kontoen er angrepet, eller at du må bekrefte deg straks via en vedlagt lenke, passer ikke med BankIDs informasjon. BankID opplyser at du ikke mister BankID hvis du ikke kan gjennomføre ID-kontrollen nå.
4. Del aldri BankID-passord eller koder
BankID opplyser at den ekte ID-kontrollen ikke krever at du gir BankID-passordet til en hjelper. Verken banken, politiet, BankID eller andre skal få passord eller sikkerhetskoder av deg.

Hva skjer med pass- og ansiktsbildene?
Ifølge BankIDs hjelpeside brukes opplysningene fra pass eller ID-kort og ansikt til å verifisere identiteten og forebygge svindel. BankID opplyser at informasjonen slettes automatisk etter 30 dager, også hos leverandører som brukes i kontrollen, og at behandlingen skjer innenfor personvernreglene i EU/EØS.
Dette gjelder BankIDs egen kontroll inne i appen. Det er ikke en grunn til å sende bilde av passet på e-post, SMS eller chat. Ikke last opp legitimasjon til en nettside du har åpnet fra en uventet melding.
Hva hvis du ikke har gyldig pass eller ID-kort?
BankID opplyser at du ikke mister BankID hvis du ikke kan bekrefte identiteten nå. Har du ikke gyldig pass eller nasjonalt ID-kort, har du tid til å skaffe det.
BankIDs oppdaterte hjelpeside sier også at personer med utenlandsk pass eller ID-dokument kan forsøke skanning i appen ved å velge «Kun kontroll». Hvis digital skanning ikke lykkes, trenger de ikke gjøre mer før de eventuelt får en ny beskjed i appen.
Er du usikker på hva som gjelder for deg, kontakt banken via kontaktinformasjon du finner selv. Ikke bruk telefonnummeret i en mistenkelig melding.
Hva gjør du nå?
Velg situasjonen som passer:
- Du fikk bare et varsel i appen: Les informasjonen i appen og gjennomfør kontrollen der når du er klar. Sørg for at appen er oppdatert fra den offisielle appbutikken.
- Du fikk SMS eller e-post uten lenke: Ikke stol på meldingen alene. Åpne BankID-appen selv. Hvis appen ikke viser noe varsel, skal du ikke gjøre noe.
- Du fikk SMS eller e-post med lenke: Ikke trykk. BankID sier at slike lenker er svindel. Slett eller rapporter meldingen, og sjekk gjerne innholdet gratis.
- Du trykket, men skrev ikke inn noe: Lukk siden. Ikke last ned filer eller apper. Les veiledningen om hva du gjør etter å ha trykket på en svindellenke.
- Du skrev inn BankID-passord, koder eller kortopplysninger: Ring banken umiddelbart via bankens offisielle nummer. Be banken vurdere sperring av BankID og kort.
- Du godkjente en innlogging eller betaling du ikke startet: Kontakt banken straks. Ikke vent på svar fra avsenderen. Se også BankID-svindel: Hva gjør du hvis noen ringer fra banken?.
- Du overførte penger: Ring banken med en gang; tid kan være avgjørende. Følg deretter rådene i Har blitt svindlet på nett – hva nå?, og anmeld bedrageriet til politiet.
Hvis du mottar et BankID-varsel uten at du selv har startet en innlogging, anbefaler BankID å velge «Nei, det er ikke meg».
Kan noen hjelpe deg med kontrollen?
Ja. BankID sier at du kan be en person du stoler på om praktisk hjelp, for eksempel til å holde telefonen under skanning. Hjelperen skal likevel ikke få BankID-passordet ditt, sikkerhetskoder eller kontroll over BankID-en din.
Gjør kontrollen på din egen telefon og inne i din egen BankID-app. Ikke la en ukjent person fjernstyre telefonen eller PC-en. Hvis noen ringer og tilbyr hjelp med ID-kontrollen, legg på og kontakt banken selv.
Husk forskjellen
Det er ekte at BankID kan be deg skanne pass og ansikt. Det er ikke ekte når noen bruker en lenke i SMS eller e-post for å få deg dit.
Åpne appen selv, se etter varselet der og ta deg tid. En ekte kontroll tåler at du stopper og sjekker.
Kilder og videre lesing
- BankID: Noen brukere må bekrefte identiteten sin i BankID-appen, publisert 2. mars 2026 og senere oppdatert med veiledning for ulike ID-dokumenter
- BankID: BankID-app-brukere må bekrefte identiteten sin, publisert 8. mars 2026
- BankID: Sikker bruk av BankID, med særskilt advarsel om svindel som etterligner ID-kontroll
- Politiet: Beskytt deg mot svindel og ID-tyveri
- Politiet: Anmelde bedrageri og ID-tyveri
Avgrensning
Artikkelen bygger på åpne primærkilder fra BankID og Politiet. Vi har ikke brukt rå meldingstekst, bilder, avsendere eller personopplysninger fra Er det svindels svindelsjekker. Det offentlig tilgjengelige, aggregerte 30-dagersgrunnlaget ga ingen kvalifiserte temarader ved uttrekk 7. september 2026, så artikkelen omtaler ikke intern forekomst eller kaller temaet en trend. BankIDs egen sikkerhetsside opplyser derimot at svindlere har utnyttet den pågående ID-kontrollen; artikkelen vurderer ingen enkeltmelding eller nettside som ekte.

