Vipps er blitt en del av hverdagen for betaling, overføringer og netthandel i Norge. Derfor er det ikke nok å spørre om appen teknisk sett er sikker. Det avgjørende er også hvordan svindel skjer, hvilke opplysninger som brukes i ulike funksjoner, og hvilke valg du som bruker faktisk har. Svaret er at Vipps har flere sikkerhetsmekanismer, men at sosial manipulering fortsatt er en stor risiko fordi en betaling kan være teknisk korrekt selv om brukeren er blitt lurt.

Hva sier Vipps selv om svindel?

Vipps understreker at verken Vipps, banken eller politiet vil be deg overføre penger til en privatperson eller en såkalt «trygg konto». Tjenesten sier også at den ikke vil be deg oppgi PIN-koder, kort- eller kontoinformasjon, passord eller annen sensitiv informasjon på denne måten.

Et særlig viktig faresignal er en SMS eller e-post som hevder at betalingsinformasjonen må oppdateres via en lenke. Hvis en melding skaper tidspress, er det tryggere å lukke den og åpne Vipps eller bankens nettside direkte.

Hvordan forsøker Vipps å stoppe svindel?

Vipps har opplyst at selskapet bruker en egen KI-modell, kalt Olga, for å analysere betalinger i sanntid og vurdere risiko for svindel. I april 2026 oppga selskapet at modellen siden lanseringen hadde bidratt til å stoppe svindel for 300 millioner kroner. Det er et tall fra Vipps selv og bør leses som en selskapsopplysning, ikke som en uavhengig revisjon.

Poenget er likevel viktig: betalingssvindel bekjempes ikke bare med innlogging. Mønstre rundt konto, enhet, betalingsforløp og uvanlig aktivitet kan brukes for å oppdage situasjoner som ser ut som sosial manipulering eller konto-overtakelse.

Hva er den vanligste feilen brukeren kan gjøre?

Den farligste situasjonen er ofte at en svindler overbeviser deg om at handlingen du gjør er nødvendig for å beskytte pengene dine. En person kan utgi seg for å være banken, politiet eller kundeservice og be deg flytte penger eller bekrefte noe raskt.

Hvis noen kontakter deg uventet og ber deg betale, logge inn eller dele sensitiv informasjon, avbryt samtalen. Kontakt banken eller Vipps via kanaler du finner selv. Ikke bruk telefonnummer eller lenker som den samme personen sender deg.

Hva skjer med personopplysninger?

Det er viktig å skille mellom Vipps som betalingsplattform og enkelte nye funksjoner i appen. Vipps MobilePay opplyser for eksempel at personopplysninger i Shoppe-assistenten behandles og lagres i EØS, at opplysningene ikke selges, og at de ikke brukes til å trene tredjeparts KI-modeller.

Shoppe-assistenten kan ifølge Vipps bruke opplysninger fra profilen, kjøps- og betalingshistorikk hos virksomheter som bruker Vipps, chathistorikk og enkelte medlemskapsopplysninger for å gjøre forslag mer relevante. Dette gjelder den spesifikke assistentfunksjonen og skal ikke blandes sammen med en påstand om at alle slike data brukes på samme måte i hele Vipps-tjenesten.

Bruker Vipps OpenAI?

I Shoppe-assistenten opplyser Vipps MobilePay at løsningen er bygget på en språkmodell fra OpenAI via Microsoft, på kapasitet som er reservert for Vipps MobilePay. Vipps sier at Microsoft behandler meldingene for å generere svar, at de ikke kan brukes til å trene KI-modellene, og at OpenAI ikke mottar samtalene.

Dette er et godt eksempel på hvorfor uttrykket «appen bruker KI» er for upresist. Det relevante spørsmålet er hvilken funksjon som bruker KI, hvilke data den får tilgang til, hvilken leverandør som behandler dem og til hvilket formål.

Hva skjedde med samtykke til personalisert markedsføring?

I april 2025 trakk Vipps tilbake samtykket til personalisert markedsføring som var innhentet fra over to millioner nordmenn. Selskapet skrev at valget kunne vært forklart tydeligere og at det burde vært enklere å si nei. Vipps viste samtidig til at samtykker kan håndteres under «Meg» og «Data og personvern» i appen.

Denne hendelsen betyr ikke i seg selv at Vipps er utrygt, men den viser hvorfor personverninnstillinger bør leses aktivt i stedet for å godta alle valg automatisk.

Syv ting du bør gjøre for å bruke Vipps tryggere

  • Send aldri penger til en «trygg konto» fordi noen ringer og ber deg om det.
  • Oppgi aldri PIN, passord, kort- eller kontoinformasjon til en innringer.
  • Ikke oppdater betalingsinformasjon via en tilfeldig lenke i SMS eller e-post.
  • Kontroller mottakernavn og beløp før du bekrefter en betaling.
  • Gå gjennom «Data og personvern» hvis du vil kontrollere samtykker og personalisering.
  • Vær ekstra varsom med hva du skriver i KI- eller chattefunksjoner; ikke legg inn helseopplysninger, passord eller kortinformasjon.
  • Kontakt bank, politi eller Vipps raskt gjennom offisielle kanaler hvis du tror du er svindlet.

Er Vipps trygt nok for daglig bruk?

For normal bruk har Vipps tydelige sikkerhetsrutiner og aktiv svindelovervåking, men ingen betalingsapp gjør sosial manipulering umulig. Det viktigste er at du behandler en betalingsbekreftelse som en faktisk økonomisk handling, ikke som en formalitet noen på telefon ber deg gjennomføre.

For aktuell sikkerhetsinformasjon kan du lese Vipps' egen sikkerhetsside. Personvernvalg og samtykker bør også kontrolleres direkte i appen, særlig når nye funksjoner tas i bruk.

Se flere guider om apper, KI og digital sikkerhet i vår teknologiseksjon for Norge.