Sparebanken Norge går mot null tap på ID-tyverier

Med svindelvarsler fra BankID og en egenutviklet rød-knapp-funksjon, stanser Sparebanken Norge nesten alle ID-tyverier.

– Vi nærmer oss null tap i forbindelse med ID-tyveri. Kundene kan føle seg tryggere, mens de kriminelle får mindre å rutte med. Det er verdt å feire, sier Ragnhild Georgsen, leder for antihvitvask og økonomisk kriminalitet i Sparebanken Norge. 

Når BankIDs antivindelsystem oppdager mulig svindel, varsles bankene, som kan iverksette tiltak i sine systemer. 

Øyvind Westby Brekke, leder for Stø, selskapet bak BankID og BankAxept, er svært fornøyd med utviklingen.

– Vi har satt bekjempelse av økonomisk kriminalitet høyt på agendaen og har blant annet fått på plass et nytt antisvindelsystem og flere eksperter. Det er gledelig at effekten er så stor for Sparebanken Norge, men også for de andre bankene. BankID benyttes på tvers av tjenester og har dermed et unikt utgangspunkt for å oppdage svindel, sier Brekke.

Kan bli kvitt det meste av svindelen

Brekke er fornøyd med at Stø og bankene tar tak i et økende samfunnsproblem gjennom investering i systemer, ressurser og samarbeid.

– Samarbeidet med bankene fungerer utrolig bra, og vi opplever at banker som har tatt antisvindelsystemet aktivt i bruk, klarer å forhindre svindel i stor grad. Kombinasjonen mellom bankenes og vår innsikt kan gjøre at vi blir kvitt det meste av svindelen. Det målet kan nås enda raskere dersom alle bankene sender tilbakemeldinger på hvilke varsler som var faktiske svindelforsøk og hvilke som var bom, sier Brekke. 

Rød-knapp og BankID forhindret tap på 280 mill.

Ragnhild Georgsen i Sparebanken Norge forklarer at de nye maskinlesbare svindelvarslene har muliggjort automatisert og rask håndtering fra bankens side. Sparebanken Norge har utviklet “Den store røde knappen”, en automatisert funksjon som stenger ned BankID og alle kontoer og kort på sekundet etter at antisvindelsystemet fra BankID har sendt varsel.

– Tidligere gjorde vi nedstengingen manuelt. Det tok ikke mange minutter, men svindlerne rakk ofte å tappe kundenes konto for penger likevel. Effekten av det nye antisvindelsystemet i BankID i kombinasjon med vår egenutviklede løsning er helt enorm, sier Georgsen.

Det potensielle tapet på alle svindelforsøkene som Sparebanken Norge og Stø har stanset hittil i år, er på 280 millioner kroner. Dette er penger de berørte kundene hadde på konto og som svindlerne kunne forsynt seg av. Beløpene kunne blitt enda høyere fordi svindlerne ofte tar opp forbrukslån og kreditt etter å ha tømt bankkontoene.

Bør utvides til flere bransjer

Nå ønsker selskapet bak BankID at flere bransjer og sektorer skal kunne motta varslinger og samarbeide om bekjempelse av økonomisk kriminalitet. 

– Vi ønsker å utvide denne samarbeidsmodellen fordi vi også ser svindel hos andre enn bank, som teleoperatørene, kredittforetak, markedsplasser og det offentlige.  Svindlerne er ikke opptatt av personvern eller siloer, og derfor bør vi kunne dele vår innsikt med flere enn bankene for å få et bedre vern mot stadig mer profesjonelle kriminelle, sier Brekke.

Han etterlyser avklaringer og eventuelle regelverksendringer for å kunne dele svindelvarsler:

– Det er viktig å få avklart hva aktørene kan dele av data. Hjemler for deling som de vi har for finansforetak og andre regulerte foretak, trengs på tvers av flere sektorer. Dette utforsker vi nå sammen med Datatilsynet og Finanstilsynet. Lykkes vi med samarbeid på tvers, vil det bli mye vanskeligere å drive med digital svindel, avslutter Brekke.