Finans & Leasing
Torveporten 2, 2500 Valby
Email:
www.finansogleasing.dk
Valby, den 17. juni 2020
Til
Folketingets Erhvervsudvalg
Folketingets Retsudvalg
Vedr. svindel med NemID
–
omtale i DR 1 TV-avisen og andre medier
Finans og Leasing har de seneste dage fulgt debatten i pressen om svindel/misbrug med NemID. Særligt på
baggrund af dækningen i TV-avisen (DR 1) den 15. juni 21.00 og de Folketingsspørgsmål, der er stillet i den
forbindelse.
Finans og Leasing repræsenterer en række banker og forbrugslåneselskaber, som er specialiseret i
forbrugslån og billån til private. Medlemmernes forretningsmodel har en høj grad af digitalisering og
anvender derfor i meget stort omfang digital aftaleindgåelse med anvendelse af NemID.
Det er derfor en vigtig problemstilling for medlemmerne og deres kunder, at NemId er sikker som mulig at
anvende. Finans og Leasing har derfor igennem mange år argumenteret for, at NemId i videst mulige omfang
indrettes, så det kan undgås eller let/hurtigt opdages, hvis kriminelle svindler med NemId.
Finans og Leasing har i flere år påpeget forskellige problemstillinger forbedringsforslag i forhold til
NemID/NemKonto. Dette har vi bl.a. gjort i
vedhæftede
breve af september 2017 til Justitsministeriet og 11.
marts 2019 til Digitaliseringsstyrelsen hvortil henvises idet hovedlinjerne, som vi mener er relevante i den
aktuelle problemstilling, kan trækkes op som følgende forslag:
At der tilbydes borgere en adviseringsordning (via mail, sms, e-boks etc) når deres oplysninger i
NemID eller Nemkonto ændres. Dette kan tjene som advarsel, hvis kriminelle ændrer i borgerens
oplysninger (hvilket er en forudsætning for misbrug i de fleste sager).
Adviseringsordninger kendes fra mange andre it-løsninger. Kontante lånebeløb udbetales typisk som
en sikkerhedsforanstaltning til Nemkonto, men problemet er at de kriminelle også skaffer sig adgang
til Nemkonto.
At lånevirksomheder gives mulighed for at få oplyst om oplysninger om NemID eller Nemkonto er
blevet ændret (evt. blot ved markeringer i NemID/Nemkontosystemet). Hvis f.eks. långiver kunne se,
at en Nemkonto er blevet ændret lige inden lån udbetales, kan dette tjene som en advarsel, der vil
kunne gøre, at lånet ikke udbetales.
At der gives lånevirksomheder adgang til anvendelseshistorikken i NemId, som kan tjene som
advarsel. F.eks. hvis en NemID med kort mellemrum anvendes fra en ip-adresse i Danmark og en ip-
adresse i et land fjernt fra Danmark, kunne dette være en advarsel om ikke at udbetale et lån, før
forholdet er nærmere klarlagt.