Tilkynna falskt kasínólén og varðveita sönnunargögn

Höfundur: Rannsóknarborð Kasinóvaktarinnar
Ritstjóri: Ritstjórn Kasinóvaktarinnar
Heimildir yfirfarnar: 4. september 2026

Ef innskráningarslóð eða greiðslugluggi virðist vera eftirlíking af netspilavíti er fyrsta markmiðið að stöðva frekari upplýsingagjöf. Ekki skrá inn lykilorð, staðfesta greiðslu eða fylgja nýjum hlekkjum úr sömu skilaboðum. Næstu skref eru að varðveita tæknileg gögn, hafa samband við bankann ef viðkvæmar greiðsluupplýsingar fóru inn og velja rétta tilkynningarleið.

Grunur er þó ekki niðurstaða rannsóknar. Líkt heiti, óvenjuleg stafsetning eða ókunnugt lén getur verið viðvörunarmerki, en sannar ekki eitt og sér að um svik sé að ræða. Markmiðið er því að tilkynna falskt kasínólén eða grunsamlega eftirlíkingu með nákvæmum, hlutlausum upplýsingum án þess að setja fram ósannað sakarefni.

Bráð skref áður en frekari skaði verður

Hættu samskiptum við grunsamlega gluggann og lokaðu honum án þess að smella á fleiri hnappa. Ekki reyna að „prófa“ innskráningu með öðru lykilorði og ekki senda skilríki til að kanna hvort þjónustan svari. Ef hlekkurinn kom í tölvupósti, SMS-skilaboðum eða einkaskilaboðum skaltu varðveita upprunalegu sendinguna í stað þess að áframsenda hana óvarlega.

Dagssett viðvörun Lögreglunnar frá 21. nóvember 2025 ráðleggur fólki að skoða slóðir vandlega, forðast grunsamlega hlekki, hafa strax samband við banka eftir atvik og varðveita upplýsingar. Sjá viðvörun Lögreglunnar.

Aðstæður	Fyrsta viðbragð	Hvað á að varðveita
Engar upplýsingar slegnar inn	Loka glugga og forðast hlekkinn	Heildarslóð, skilaboð, dagsetningu og tíma
Lykilorð slegið inn	Breyta því á raunverulegri þjónustu eftir sjálfstæðri leið	Slóð og atburðarás, en aldrei lykilorðið sjálft
Kort- eða bankaupplýsingar veittar	Hafa strax samband við bankann eftir staðfestri leið	Tíma, fjárhæð ef við á og sýnileg færslugögn
Fé þegar horfið	Banki fyrst; meta síðan lögreglutilkynningu	Færsluyfirlit, samskipti og tæknileg gögn

Berðu heitið saman við raunverulegt aðallén

Sýnilegt vörumerki í haus, auglýsingu eða innskráningarglugga segir ekki sjálfkrafa hver rekur lénið. Skoðaðu alla slóðina í vistfangastikunni, einkum skráða lénið sjálft en ekki aðeins orð fremst í slóðinni. Leitaðu að viðbótarstöfum, broddstöfum sem líkjast öðrum táknum, óvæntum bandstrikum og lénsendi sem passar ekki við þá þjónustu sem þú ætlaðir að heimsækja.

Farðu ekki aftur inn með því að smella á hlekkinn. Ef bera þarf saman lén skal nota áður staðfesta bókamerkjafærslu, opinber gögn eða slóð sem var skráð sjálfstætt. Að vefslóð sé aðgengileg frá Íslandi sannar hvorki íslenska heimild né lögmæti. Erlent leyfi eða erlend skráning fyrir tiltekið lén stofnar heldur ekki sjálfkrafa íslenska heimild; nánari skýringar eru undir erlent spilaleyfi og íslensk heimild.

Neytendastofa lýsir almennri upplýsingaskyldu veitenda rafrænnar þjónustu, meðal annars varðandi auðkenni og samskiptaupplýsingar. Sjá upplýsingar Neytendastofu um rafræn viðskipti. Vanti auðkenni eða séu upplýsingarnar ósamræmdar er ástæða til aukinnar varúðar, en skorturinn einn er ekki fullnaðarsönnun um fjársvik.

Hvaða gögn gagnast við tilkynningu?

Góð tilkynning gerir móttakanda kleift að skilja atburðarásina án þess að þú endurtakir áhættusama aðgerð. Skráðu staðreyndir í tímaröð: hvenær skilaboðin bárust, í hvaða miðli, hvaða heiti birtist, hvaða heildarslóð opnaðist og hvað gerðist áður en þú hættir. Greindu skýrt á milli þess sem þú sást sjálf eða sjálfur og þess sem aðrir hafa fullyrt.

Vistaðu skjáskot af svikavef eða grunsamlegum glugga aðeins ef það er hægt án frekari innskráningar. Skerðu út eða skyggðu á lykilorð, heilt kortanúmer, öryggiskóða, persónuskilríki og aðrar viðkvæmar upplýsingar áður en gögn eru send. Upprunalega skráin má varðveita á öruggum stað ef hún kann að skipta máli, en opin birting getur aukið skaðann.

Gögn	Hvað á að skrá	Hvað á ekki að senda opinberlega
Slóð	Heildarslóð nákvæmlega eins og hún birtist	Ekki gera hana að virkri opinberri auglýsingu
Skjáskot	Vistfangastiku, sýnilegt heiti og villuboð	Lykilorð, kortanúmer eða skilríki
Skilaboð	Sendanda, dagsetningu, tíma og efnislínu	Óþarfa persónugreinanlegar upplýsingar
Greiðsla	Fjárhæð, tíma og færsluauðkenni ef tiltækt	Öryggiskóða korts eða innskráningargögn
Atburðarás	Stutta tímalínu yfir það sem gerðist	Ályktun um sök sem gögnin staðfesta ekki

Bankinn er fyrsta leiðin eftir greiðsluupplýsingar

Ef kortaupplýsingar, bankainnskráning eða staðfestingarkóði var veittur skaltu hafa strax samband við bankann með símanúmeri eða samskiptaleið sem þú hefur staðfest sjálfstætt. Ekki nota símanúmer, spjallhnapp eða svarfang úr grunsamlegu skilaboðunum. Segðu bankanum hvað var slegið inn, hvenær það gerðist og hvort einhver færsla sé sýnileg.

Viðvörun Landsbankans frá 9. júní 2026 hvetur fólk til að kanna sendanda og hafa samband við svikavakt bankans þegar grunur vaknar. Sjá viðvörun Landsbankans. Leiðbeiningin er notuð hér sem frumheimild greiðsluþjónustuveitanda, ekki sem staðfesting á tilteknu kasínóléni eða einstöku atviki.

Bankinn metur hvaða ráðstafanir eiga við um reikning, kort eða færslu. Kasinóvaktin getur ekki fryst kort, stöðvað millifærslu eða úrskurðað um endurgreiðslu. Almennar upplýsingar um greiðsluáhættu má einnig finna undir kortagreiðslu til erlends netspilavítis og bankamillifærslu til netspilavítis.

Tilkynning til CERT-IS eða lögreglu

CERT-IS tekur við tilkynningum um öryggisatvik og áhættu, þar á meðal vefveiðar. Tilkynningarleiðin heimilar viðhengi á borð við skjáskot eða skýrslur. Tilkynna öryggisatvik til CERT-IS. Láttu heildarslóð, tímasetningu, uppruna hlekks og hnitmiðaða atburðarás fylgja, en fjarlægðu óþörf leyndarmál úr viðhengjum.

Ef atvikið felur í sér möguleg fjársvik, fjárhagslegt tjón eða tilraun til að fá aðgang að fjármunum getur lögreglutilkynning átt við. Bankinn og lögreglan gegna ólíkum hlutverkum: bankinn bregst við greiðslu- og reikningsáhættu, en lögreglan tekur við upplýsingum um mögulegt brot. CERT-IS tekur við öryggisatvikum og tæknilegri áhættu. Sama gagnasafn getur nýst á fleiri en einum stað, en viðkvæm gögn eiga aðeins að fara um viðeigandi og staðfestar leiðir.

Móttakandi	Hvenær leiðin á helst við	Gagnleg fylgigögn
Banki	Korta- eða bankaupplýsingar veittar, eða grunsamleg færsla	Tími, fjárhæð, færsluauðkenni og atburðarás
CERT-IS	Vefveiðar, eftirlíkingarlén eða annað öryggisatvik	Heildarslóð, skjáskot og uppruni hlekks
Lögreglan	Möguleg fjársvik, tjón eða tilraun til fjársvika	Samskipti, færslugögn og tímalína
Kasinóvaktin	Leiðrétting á birtu efni eða ábending til ritstjórnar	Nákvæm tilvísun og studd leiðrétting

Hlutlaus orðnotkun ver bæði tilkynnanda og rannsókn

Orðaðu tilkynningu sem athugun: „Lénið líkir eftir heiti þjónustunnar“, „innskráningarslóðin var önnur en sú sem ég þekkti“ eða „ég óska eftir mati á mögulegum vefveiðum“. Forðastu að fullyrða að tiltekinn aðili hafi framið svik nema opinber eða skjalfest niðurstaða liggi fyrir.

Notendafrásagnir, einkunnir, umræðuþræðir og opinberar ásakanir geta gefið tilefni til athugunar, en eru ekki sjálfstæð sönnun. Yfirlýsing rekstraraðila er sömuleiðis rekstraraðilastýrð heimild en ekki opinber staðfesting. Frumgögn frá stjórnvöldum, lögreglu, viðeigandi öryggisaðila eða greiðsluþjónustuveitanda vega þyngra innan þess afmarkaða efnis sem þau staðfesta.

Skortur á íslenskri staðfestingu sannar ekki sjálfkrafa svik. Hann getur hins vegar þýtt að ekki sé unnt að staðfesta íslenska heimild út frá fyrirliggjandi gögnum. Sjá nánar aðferð og stigagjöf Kasinóvaktarinnar og ritstjórnarreglur.

Rannsóknaraðferð, dagsetningar og takmörk

Rannsóknarborð Kasinóvaktarinnar bar saman fjórar afhentar frumheimildir: dagsetta viðvörun Lögreglunnar, tilkynningarleið CERT-IS, dagsetta viðvörun Landsbankans og almennar upplýsingar Neytendastofu um rafræn viðskipti. Færslurnar voru yfirfarnar 4. september 2026. Vistaðar heimildamyndir og gögn halda þó sinni upprunalegu dagsetningu; yfirferðardagur breytir henni ekki.

Enginn fjármagnaður reikningur, innborgun, auðkenningarferli, þjónustuspjall eða úttektarpróf liggur að baki leiðbeiningunum. Ekki er heldur kveðinn upp úrskurður um einstakt lén. Efnisramminn segir hvernig bregðast má við grunsamlegri innskráningarslóð og hvernig varðveita má upplýsingar fyrir þar til bæra aðila.

Ábending um staðreyndavillu eða beiðni um leiðréttingu á efni Kasinóvaktarinnar má senda um sambandsleið ritstjórnar. Slík leiðréttingarbeiðni kemur ekki í stað kvörtunar til rekstraraðila, sambands við banka, tilkynningar til CERT-IS eða lögreglutilkynningar. Fleiri almennar leiðir eru teknar saman undir kvörtunum og viðvörunum.

Algengar spurningar

Hvernig þekki ég eftirlíkingarlén?

Berðu alla slóðina saman við áður staðfest aðallén, ekki aðeins sýnilegt vörumerki. Athugaðu viðbótarstafi, bandstrik, óvenjuleg tákn, lénsendi og ósamræmi í auðkenni eða samskiptaupplýsingum. Eitt frávik getur verið viðvörunarmerki en sannar ekki eitt og sér svik.

Hvaða skjáskot og slóðargögn á ég að vista?

Vistaðu heildarslóð, vistfangastiku, sýnilegt heiti, villuboð, sendanda, dagsetningu, tíma og hvernig hlekkurinn barst. Varðveittu stutta tímalínu. Feldu lykilorð, heilt kortanúmer, öryggiskóða, skilríki og önnur viðkvæm gögn áður en skjáskot er sent.

Hvert tilkynni ég mögulegar vefveiðar á Íslandi?

Vefveiðar og önnur öryggisatvik má tilkynna CERT-IS með tæknilegum gögnum og viðhengjum. Möguleg fjársvik eða fjárhagslegt tjón geta átt erindi til lögreglu. Ef greiðsluupplýsingar voru veittar skal einnig hafa strax samband við bankann eftir sjálfstætt staðfestri leið.

Hvað geri ég ef ég sló inn kortaupplýsingar?

Hættu samskiptum og hafðu strax samband við bankann með staðfestu símanúmeri eða öruggri bankaleið. Segðu hvaða upplýsingar voru veittar, hvenær það gerðist og hvort færsla sé sýnileg. Ekki senda kortanúmer eða öryggiskóða í almennum tölvupósti.

Má kalla grunsamlegt lén svik áður en rannsókn liggur fyrir?

Nei, grunur eða líkindi eru ekki staðfest niðurstaða. Lýstu fremur því sem sást, svo sem líku heiti, annarri innskráningarslóð eða beiðni um greiðsluupplýsingar, og óskaðu eftir mati viðeigandi aðila. Opinber eða skjalfest niðurstaða þarf að liggja fyrir áður en afdráttarlaus ásökun er sett fram.