Viðbrögð eftir netfjársvik tengd netspilavíti

Við grun um svik tengd netspilavíti skaltu stöðva nýjar greiðslur, hafa tafarlaust samband við banka eða greiðsluveitanda, tryggja mikilvæga aðganga og varðveita gögn. Ekki greiða viðbótargjald eða halda áfram samskiptum í von um að fá fé endurgreitt. Lögreglan ráðlagði 19. febrúar 2026 þeim sem hefðu afhent upplýsingar eða greitt vegna netsvika að hafa samband við banka og lögreglu (Lögreglan / Ísland.is, 19. febrúar 2026).

Höfundur: Rannsóknarborð Kasinóvaktarinnar. Ritstjóri: Ritstjórn Kasinóvaktarinnar. Efnislegar athuganir voru yfirfarnar 12. september 2026.

Fyrstu viðbrögð í réttri röð

Markmiðið fyrstu mínúturnar er að takmarka frekari áhættu án þess að eyða gögnum sem kunna að skýra atburðarásina. Fylgdu einfaldri forgangsröð og skráðu jafnóðum hvað þú gerir.

Hafðu strax samband við banka eða greiðsluveitanda

Notaðu símanúmer, smáforrit eða aðra samskiptaleið sem þú hefur sjálfstætt staðfest. Ekki nota hlekk eða símanúmer úr skilaboðunum sem vöktu grun. Segðu skýrt að um möguleg fjársvik sé að ræða og hvort greiðsla, kortaupplýsingar eða innskráningargögn hafi þegar verið afhent.

• Hafðu tilbúnar dagsetningar, fjárhæðir, gjaldmiðil og færsluauðkenni.
• Tilgreindu greiðslumáta og viðtakanda eins og upplýsingarnar birtast í færsluyfirliti.
• Spurðu hvaða öryggis-, stöðvunar- eða ágreiningsferli eigi við um viðkomandi greiðslu.
• Skráðu tíma samtals, samskiptaleið, tilvísunarnúmer og næstu skref.

Opinber viðvörun Lögreglunnar / Ísland.is frá 19. febrúar 2026 styður tafarlaust samband við banka og lögreglu þegar upplýsingar hafa verið veittar eða greiðsla send. Ráðleggingin felur þó ekki í sér loforð um afturköllun færslu eða endurgreiðslu (opinber viðvörun Lögreglunnar).

Tryggðu lykilorð og tengda aðganga

Byrjaðu á tölvupóstinum sem er notaður fyrir endurstillingar lykilorða. Veldu nýtt og einstakt lykilorð og virkjaðu tveggja þátta auðkenningu þar sem hún er í boði. Endurnotað lykilorð þarf einnig að skipta á öðrum mikilvægum reikningum. Ekki samþykkja óvæntar innskráningar- eða auðkenningarbeiðnir.

1. Skráðu hvaða aðgangsupplýsingar kunna að hafa verið afhentar.
2. Skráðu þig út úr öðrum lotum ef viðkomandi þjónusta býður það.
3. Farðu yfir endurheimtarnetfang, símanúmer og óþekkt tengd tæki.
4. Varðveittu grunsamleg skilaboð áður en þú lokar eða hreinsar aðgang.

Ef persónuskilríki eða KYC-skjöl voru send skaltu skrá nákvæmlega hvaða skjöl fóru út, hvenær og til hvaða auðkennis. Nánari varúðarráð eru á leiðinni um KYC-skjöl og persónuvernd.

Varðveittu gögn án þess að breyta frumritum

Opinber tilkynningarleið Lögreglunnar tekur við upplýsingum um netglæpi og tilraunir til fjársvika og tilgreinir gögn sem gagnast við tilkynningu (Lögreglan / Ísland.is, yfirfarið 12. september 2026). Vistaðu frumrit og hafðu sérstakt vinnuafrit ef þú þarft að merkja eða flokka efnið.

Ef sýndareign eða rafmynt kom við sögu skaltu varðveita veskisauðkenni, færsluhash og tímasetningu. Almennar upplýsingar um slíkan greiðslumáta eru á leiðinni um rafmynt og innborganir; þær segja ekki fyrir um endurheimt einstakrar færslu.

Veldu rétta opinbera tilkynningarleið

Lögregla, CERT-IS og fjármálafyrirtæki gegna ólíkum hlutverkum. Sama atvik getur kallað á fleiri en eina tilkynningu, en lýsingin þarf alltaf að vera nákvæm og laus við ósannaðar fullyrðingar.

Opinbera lögregluleiðin var yfirfarin 12. september 2026 og tekur við upplýsingum um netglæpi og tilraunir til fjársvika (tilkynna netglæp hjá Lögreglunni / Ísland.is). CERT-IS tekur við tilkynningum um öryggisatvik og áhættu og heimilar fylgigögn á borð við skjáskot (CERT-IS / Ísland.is, yfirfarið 12. september 2026).

Seðlabanki Íslands birti 5. febrúar 2026 viðvörun eftirlitsstofnana um stafrænt fjármálasvindl, gervigreindarsvindl og áhættu tengda sýndareignum (Seðlabanki Íslands, 5. febrúar 2026). Viðvörunin staðfestir ekki einstakt mál og segir ekki til um niðurstöðu tilkynningar.

Neytendastofa lýsir upplýsingaskyldu rafrænnar þjónustu um auðkenni, samskipti og viðskiptaferli, en sú heimild úrskurðar ekki einstakan ágreining við netspilavíti (Neytendastofa, yfirfarið 12. september 2026). Fleiri hlutlausar kvörtunarleiðir eru teknar saman undir kvörtunum og viðvörunum.

Settu fram tímalínu sem skilur staðreyndir frá grun

Stutt, tímasett atburðarás auðveldar banka og opinberum aðilum að sjá hvað gerðist. Skráðu eitt atriði í hverja línu:

• dagsetningu og tíma fyrstu samskipta;
• hvernig samband komst á og hvaða auðkenni var notað;
• hvað var sagt eða lofað, án þess að umorða sem staðreynd;
• greiðslubeiðnir, fjárhæðir og færsluauðkenni;
• hvaða upplýsingar eða skjöl voru afhent;
• hvenær grunur vaknaði og hvaða viðbrögð fylgdu.

Merktu skýrt hvað sé staðfest með gögnum, hvað þú manst en getur ekki skjalfest og hvað sé ályktun. Ekki breyta skjáskotum eða skilaboðum til að gera þau læsilegri; varðveittu frumrit og búðu frekar til merkt afrit.

Forðastu nýjar greiðslubeiðnir og endurheimtarsvik

Meðhöndlaðu óumbeðið loforð um endurheimt fjármuna sem nýja áhættu þar til auðkenni og hlutverk sendanda hafa verið staðfest sjálfstætt. Fyrri greiðsla eða tilkynning er ekki ástæða til að senda meira fé.

• Ekki greiða fyrirframgjald til að fá lofaða endurgreiðslu eða „opna“ færslu.
• Ekki senda aftur persónuskilríki, kortagögn, lykilorð eða auðkenningarkóða.
• Ekki veita ókunnugum fjarstýringu á síma eða tölvu.
• Staðfestu tengilið með opinberri leið sem fannst óháð óumbeðnu skilaboðunum.
• Vistaðu nýju beiðnina með upphaflegu gögnunum og tilkynntu hana ef grunur vaknar um aðra tilraun til fjársvika.

Ef staðan veldur bráðri hættu eða miklu álagi má finna almennar leiðbeiningar undir bráðahjálp. Sú leið kemur ekki í stað banka, lögreglu eða annarrar viðeigandi neyðar- og stuðningsþjónustu.

Heimildamat, óvissa og leiðréttingar

Rannsóknarborð Kasinóvaktarinnar studdist við dagsettar frumheimildir frá Lögreglunni / Ísland.is, CERT-IS / Ísland.is, Seðlabanka Íslands og Neytendastofu. Efnislegar athuganir voru yfirfarnar 12. september 2026 og Ritstjórn Kasinóvaktarinnar ritstýrði niðurstöðunni.

• Frumheimildir: Opinberar tilkynningarleiðir og viðvaranir lýsa eigin ferlum eða útgefnum ráðleggingum.
• Rekstraryfirlýsingar: Yfirlýsing netspilavítis væri undir stjórn rekstraraðilans og gæti ekki talist óháð staðfesting. Engin slík yfirlýsing er notuð til að staðfesta svik.
• Notendafrásagnir: Einstök frásögn eða kvörtun sannar hvorki brot né almenna framkvæmd og er ekki notuð sem sönnun hér.

Ekki var prófað hvernig banki meðhöndlar einstaka færslu, hvort greiðsla fáist endurheimt, hvort spilavítisreikningur sé aðgengilegur, hvernig úttekt eða KYC-ferli endar eða hvaða niðurstöðu lögregla eða CERT-IS kann að komast að. Tilkynning er rannsóknarleið, ekki úrskurður. Ábendingar um efnislegar villur eða dagsetningar má senda um sambandsleið Kasinóvaktarinnar.

Algengar spurningar