Den kinesiske mannen ser ut som en vanlig turist på besøk i Tromsø.
Men det er han ikke.
Mannen står i en selvbetjeningskasse ikledd en lang boblejakke og caps. Ved siden av seg har han en høy bunke med gavekort hentet fra et stativ i butikken.
Alle med Apples karakteristiske eple-logo.
Det ser ut som mannen er alene. Men noen følger med i kulissene. Via øretelefonene får han instruksjoner om hva han skal gjøre.
Han skanner gavekortene og betaler med mobilen, ett av gangen. Sakte, men sikkert, jobber han seg gjennom bunken.
Det tar nesten en halv time.
Han bruker ikke sine egne penger. Kortene som kommer opp på mobilen hans tilhører andre mennesker fra hele verden.
Mannen i butikken er 21 år gammel og heter Wenpin.
Han fortsetter å skanne gavekort mens tromsøværinger rundt ham betaler for matvarer.
Når han kommer ut ifra butikken, tar han bilde av et unikt nummer på hvert av gavekortene han har kjøpt.
Bildene sendes til en bakmann, langt unna.
På én dag kjøper han 126 gavekort.
Etter noen dager i Tromsø drar Wenpin videre.
Målet: Selvbetjeningskasser på Coop-butikker i en ny norsk by.
Hva holder han på med? Og hvorfor er han her, av alle steder?
Coop-kartet
Wenpin er ikke den eneste som har reist til Norge for å kjøpe gavekort for bakmenn.
Det finnes minst tre andre.
De er små tråder i et større nett.
Noen av mennene følger et kart på mobilen.
På kartet er femten Coop-butikker i en norsk by markert. Dette er butikkene de har fått i oppdrag å besøke.
NRK har i lang tid undersøkt internasjonale svindelmiljøer.
I mai fortalte vi hvordan et kinesisk svindelnettverk har lurt hundretusenvis av mennesker til å gi fra seg kortdetaljer.
De sendte ut svindelmeldinger som ledet til falske nettsider, hvor de utga seg for å være fra Posten eller Autopass. Dette kalles phishing.
Nå kan NRK fortelle en ny historie fra innsiden av svindlernes verden:
Kriminelle bakmenn sender kinesere til norske matbutikker for å hvitvaske penger – ved hjelp av gavekort.
Bakmannen Iza
Den velkjente pipingen av varer som skannes lyder i matbutikken.
Wenpin har dratt fra Tromsø til Bergen, og videre til Stavanger.
Ennå har ingen skjønt hva han driver med.
Bakmannen han snakker med underveis, kaller seg Iza.
Det er han som har sendt Wenpin til Norge og betalt flybillettene hans.
«Jeg betaler deg umiddelbart etter at du forlater butikken. Programvaren og koden sendes til deg», skriver Iza til ham på kinesisk.
21-åringen reiser rundt med to mobiler. På den ene får han en beskjed fra Iza:
«Jeg har gjort klart hundrevis av kort jeg laget før, hahaha.»
På videoene fra overvåkningskameraene kan en observere Wenpin i aksjon. Metoden han bruker er sofistikert.
Slik fungerer det:
En bakmann fra et kinesisk svindelmiljø sender noen til Norge.
Den utsendte får i oppdrag å kjøpe hundrevis av Apple-gavekort på ulike matbutikker.
Gavekortene betales med en spesiell app. Den gjør det mulig å sende stjålne kort fra bakmannens mobil til den utsendtes mobil.
Den utsendte tar bilder av gavekortene og deres unike koder og sender disse til bakmannen.
Bakmannen kan nå bruke gavekortene uten at de kan spores til svindel.
Den utsendte til Norge får overført kinesiske yuan som betaling.
Kortene som Wenpin bruker til å kjøpe gavekortene er blant annet fra Norge, Chile, Canada, USA, Tyskland, Mexico, Qatar og Storbritannia, viser norske politidokumenter som NRK har fått innsyn i.
Et eller annet sted i verden trekkes en person for penger, kanskje uten å merke det.
– Uærlige hensikter
For å besøke Norge trenger kinesiske statsborgere visum. Wenpin har studentvisum til et annet europeisk land. Dermed kan han fritt besøke Schengen-land, som Norge.
Nå går han fra Coop-butikk til Coop-butikk i Stavanger.
Sikkerhetssjef i Coop, Soner Sevin, tror han vet hvorfor.
– Vi har butikker over hele landet, og det gjør oss lett tilgjengelige, både for vanlige kunder og for aktører med uærlige hensikter.
– Hvorfor reiser svindlerne fra butikk til butikk?
– Det er et kjent mønster. Ved å fordele kjøpene forsøker de å unngå å trigge rutiner og systemer.
Soner Sevin, sikkerhetssjef i Coop Norge.
Foto: Patrick da Silva Sæther / NRK
Soner Sevin, sikkerhetssjef i Coop Norge.
Foto: Patrick da Silva Sæther / NRK
Han bekrefter at Coop har anmeldt flere saker, men ønsker ikke å fortelle hvor mange av hensyn til etterforskningen og de berørte personene.
Ifølge Sevin er Apple-gavekort ettertraktet fordi de kan brukes til kjøp av både fysiske produkter og digitale tjenester.
– De har høy verdi, er enkle å omsette videre og gir få spor. Det gjør dem attraktive for dem som ønsker å skjule pengestrømmer.
Hva med Norgesgruppen, som eier blant annet Kiwi, Meny og Joker?
«Den typen svindel, der kundenes kredittkortinformasjon blir misbrukt, er ny for oss og noe vi først har sett i år», skriver kommunikasjonssjef Kine Søyland til NRK.
Hun forklarer at det ikke er levert inn noen anmeldelser fra deres butikker.
– Det er fordi vi ikke er fornærmet i sakene. Men butikkene har fått beskjed om å være ekstra påpasselige med kunder som kjøper mange gavekort, sier Søyland.
Kine Søyland, kommunikasjonssjef i Norgesgruppen.
Foto: Norgesgruppen
Kine Søyland, kommunikasjonssjef i Norgesgruppen.
Foto: Norgesgruppen
Ifølge Søyland forholder butikkene seg til en gavekort-grense på 20.000 kroner per døgn.
NRK kjenner til at det har vært en stor økning i salg av Apple-gavekort i Norge de siste årene. Økningen kom etter at Apple endret gavekortene sine til å omfatte både fysiske og digitale produkter.
Mistenksomme ansatte
Wenpin våkner på et hotellrom. Det er hans fjerde dag i Stavanger, og nok en gang skal han ut og kjøpe Apple-gavekort.
Han er uvitende om at gavekort-turneen nærmer seg slutten.
Han gir beskjed til Iza om at han er våken. Sammen bestemmer de hvilke butikker han skal gå til.
NRK har fått innsyn i dialogen mellom dem.
«Okei bror, jeg drar til butikken nå», sier Wenpin i en talemelding til Iza.
Det er varmere i Stavanger enn i Tromsø, og lettere med kollektivtransport.
Wenpin finner stativet med gavekort like ved selvbetjeningskassen.
Denne dagen besøker han syv butikker og kjøper til sammen 119 Apple-gavekort.
Som betaling for innsatsen overfører Iza 26.764 kinesiske yuan til ham, noe som tilsvarer 38.488 kroner.
Det er mer enn mange i Kina tjener på en måned.
Wenpin fortsetter ferden. Han skanner og skanner, betaler og betaler.
De ansatte i en av butikkene stusser på oppførselen og ringer etter en vekter.
Så kontakter de politiet.
Sender muldyr til Norge
Wenpin er det politiet og sikkerhetseksperter ofte kaller «muldyr».
Det er en person som brukes til å frakte narkotika eller hvitvaske penger for kriminelle nettverk.
Overføring av digitale betalingskort fra en mobiltelefon til en annen, gjør det mulig for et muldyr å betale med kort han får tilsendt fra en bakmann.
Altså: Ved å sende Wenpin til Norge, kan Iza sitte trygt plassert et annet sted i verden og sende over betalingskort, og motta store gavekort-summer tilbake.
For at planen skal lykkes er de begge avhengige av at teknologien fungerer.
NRK har i over ett år holdt øye med svindelgrupper på Telegram, og sett videoer hvor teknologien de bruker demonstreres.
Sikkerhetsforsker Ford Merrill fra SecAlliance, som er knyttet til firmaet CSIS i København, har sett det samme.
– Teknologien er særlig sofistikert og muliggjør global bruk av forberedte kort via muldyr til stede i den fysiske butikken. Dette eliminerer på en effektiv måte geografiske sperrer for svindel.
– Hvor utbredt er dette?
– Det er vanskelig å svare på, men vi tror det er svært utbredt, basert på at ulike aktører selger slik programvare.
Avhøret
Politiet kommer til Coop Extra-butikken litt over klokken tre på ettermiddagen på en tirsdag.
Wenpin blir pågrepet og de to mobilene hans beslaglagt.
– Elementet av bakmenn var åpenbart i denne saken. Her skjuler det seg et enormt omfang om man bare pirker borti overflaten, sier politiadvokat Martine Meslo i Sør-Vest politidistrikt til NRK.
Politiadvokat Martine Meslo.
Foto: Hilde Urdal Fløysvik / Politiet
Politiadvokat Martine Meslo.
Foto: Hilde Urdal Fløysvik / Politiet
21-åringen siktes først for grovt bedrageri. Senere endres siktelsen til hvitvasking.
Nå skal han avhøres.
Avhørsrommet på politihuset i Stavanger er enkelt utstyrt, med et bord og to stoler. På den ene veggen er det et enveisspeil.
Wenpin sier at han møtte Iza på en kinesisk sosiale medier-plattform, og ikke vet hva hans virkelige navn er.
Iza trengte folk til å kjøpe gavekort for seg, som han kunne selge videre.
Wenpin ønsket å tjene penger, og å kjøpe gavekort var en enkel jobb.
Han sier han trengte pengene for å betale studiene til kjæresten sin og til behandling for sin syke mor i Kina.
Wenpin sier Iza ba ham laste ned en betalings-app, og gav ham opplæring i hvordan han skulle bruke den. Ifølge Wenpin er Iza en rik person som driver forretninger i Kina.
21-åringen forteller videre at da han besøkte Coop-butikkene, deltok han samtidig på et digitalt møte på mobilen sin.
To bakmenn var også med på møtet. Han husker ikke navnet på dem.
Dette er Coop Extra-butikken i Hillevåg i Stavanger, hvor Wenpin ble pågrepet av politiet i vår.
Foto: Eirik Gjesdal / NRK
Dette er Coop Extra-butikken i Hillevåg i Stavanger, hvor Wenpin ble pågrepet av politiet i vår.
Foto: Eirik Gjesdal / NRK
Politiet spør hvor mange gavekort han har kjøpt totalt.
«Han visste ikke hvor mange gavekort det var snakk om. Han visste heller ikke hva bakmennene brukte gavekortene til eller om noen av dem ble brukt», skriver politiet i sitt avhørsreferat som NRK har fått lese.
Wenpin nekter for at han bevisst har gjort noe kriminelt.
«Siktede sier at han er enig i de objektive fakta. Han sier at han ikke skjønte at det han gjorde var et lovbrudd. Siktede skulle bare gjøre denne personen en tjeneste, og fikk beskjed om at det var denne personen sitt eget kort», skriver politiet.
Så tar etterforskningen en ny vending.
Etterforskning i utlandet
På de beslaglagte mobilene har politiet funnet IP-adressen til en server i Singapore.
Serveren ble brukt da Wenpin betalte med stjålne kort. Den var knyttet til den kinesiske tech-giganten Tencent.
NRK har kontaktet selskapet, men ikke fått svar på henvendelsen.
Politiadvokat Meslo sier til NRK at de hadde dialog med Kripos om en internasjonal etterforskning etter å ha analysert de tekniske sporene.
– Vi vurderte det grundig, men å drive med etterforskning i utlandet er en kompleks oppgave. Vi landet på at vi ikke kunne bruke ressurser på det, men heller dele den informasjonen vi satt på med de landene vi samarbeider med, forklarer Meslo.
– Uten at det vekker mistanke
Underveis i etterforskningen tar politiet kontakt med DNB.
Banken mener at flere saker kan knyttes til kortmisbruk på Coop-butikker i Stavanger.
Kunder har forklart banken «at de har blitt utsatt for phishing hvor gjerningspersonen har utgitt seg for å være Posten», ifølge en e-post fra DNB til politiet.
– Kortdetaljer ble misbrukt til å kjøpe gavekort i ulike butikker for å få hvitvasket utbytte. Dette er én av flere kreative metoder de kriminelle bruker for å hvitvaske pengene slik at de kan bruke dem uten at det vekker mistanke, utdyper Terje Aleksander Fjeldvær, seksjonsleder i DNBs sikkerhetsmiljø, overfor NRK.
Terje Aleksander Fjeldvær, seksjonsleder i DNBs sikkerhetsmiljø
Foto: Stig B. Fiksdal
Terje Aleksander Fjeldvær, seksjonsleder i DNBs sikkerhetsmiljø
Foto: Stig B. Fiksdal
To uker etter at Wenpin ble pågrepet, får politiet en ny telefon.
Det er Coop-ansatte som slår alarm igjen.
De andre mennene
En annen kinesisk mann står i en selvbetjeningskasse og kjøper Apple-gavekort.
På mobilen har han et kart som viser femten Coop-butikker i Stavanger.
Flere er de samme som Wenpin besøkte.
Politiet tar han med seg.
– Han hadde bare vært i Norge i noen timer og nettopp startet sin lille ferd, sier politiadvokat Meslo.
Politiet kjenner til ytterligere én kineser som handlet på samme måte, men han kom seg unna før de fikk pågrepet han.
Også en fjerde person er mistenkt for det samme.
Alle fire benyttet samme metode.
– Vi vet det er flere som har operert i samme miljø for å hvitvaske gavekort. Samme app ble funnet, samme korrespondanse og samme gavekort.
– Hvor stort er dette?
– Det er tydelig, gitt summene og antall land som er berørt, at det her er snakk om et veldig stort nettverk som er et samfunnsskadelig problem, sier Meslo.
Det er første gang norsk politi har tatt noen for denne hvitvaskingsmetoden.
– Det kan skyldes at denne formen for kriminalitet er vanskelig å oppdage, sier Meslo.
Europa-reise
På Wenpins mobil har politiet funnet bilder av gavekort fra andre land i Europa: Portugal, Tyskland og Sveits.
Bildene er tatt i ukene før han kom til Norge.
Har Wenpin handlet med stjålne kort der også?
Politiet konfronterer 21-åringen med det de har funnet.
Han hevder at han ikke har kjøpt gavekort i andre land, men «sett andre mennesker gjøre dette».
NRK har, i samarbeid med den tyske allmennkringkasteren BR, undersøkt om tysk politi har noen saker der Wenpin-metoden er brukt.
– Det pågår minst én etterforskning i Tyskland som involverer en lignende fremgangsmåte, svarer en talsperson for tysk nasjonalt politi.
Talspersonen vil ikke gi noen flere detaljer.
Sikkerhetssjef i Coop, Soner Sevin, sier til NRK at han har hørt om Wenpin-metoden fra andre dagligvarekjeder utenfor Norge.
– Både i Europa og USA har store dagligvarekjeder som Tesco, Walmart og Target rapportert om tilsvarende misbruk. Vi følger slike trender tett og bruker erfaringene til å styrke vårt eget arbeid med sikkerhet og kundevern, sier han.
– Aldri tenkt det kunne være hvitvasking
Bevæpnet politi sitter utenfor en rettssal i Stavanger tingrett.
De passer på Wenpin, som står i enden av gangen og ser ut av vinduet.
NRK er også til stede.
Wenpin har vært i varetekt i nesten tre måneder. Når klokken slår ni, åpnes dørene og han føres inn i salen.
Fagdommer Tore Strømmen Berntsen (i midten) og to meddommere går inn i rettsalen i Stavanger tingrett. Aktor, politiadvokat Elin Kongestøl, i sort kappe foran til venstre.
Foto: Jonas Kroken Sævereide / NRK
Fagdommer Tore Strømmen Berntsen (i midten) og to meddommere går inn i rettsalen i Stavanger tingrett. Aktor, politiadvokat Elin Kongestøl, i sort kappe foran til venstre.
Foto: Jonas Kroken Sævereide / NRK
Snart skal han forklare seg til dommerne.
– Hvordan visste du at butikkene solgte Apple-gavekort?
– Iza fortalte meg det, svarer han.
– Hvorfor måtte du til Norge? spør aktor.
Wenpin forklarer at Iza foretrakk gavekort i norske kroner fremfor euro, på grunn av kronekursen.
– Selger han gavekort i norske kroner, vil han tjene mer, sier Wenpin.
Han sitter i vitneboksen som står midt i den lille rettssalen. På en stol ved siden av ham sitter en tolk.
Wenpin forklarer hvorfor han brukte appen til å betale for gavekortene, og hevder han betalte med det samme kortet hver gang.
– Iza var redd for å bruke for mye penger, så hver gang jeg skulle betale, fikk jeg tilsendt kortet. Etter gjennomført betaling trakk han kortet sitt tilbake.
På storskjermen i rettssalen spilles overvåkningsvideoer fra Coop-butikker.
Wenpin legger hodet i hendene.
– Politiet mener du har forstått at pengene du fikk av Iza var ulovlige?
– Ut fra min forståelse kjøpte jeg ting for ham og tjente pengene han betalte meg. Jeg har aldri tenkt at det kunne være en hvitvaskingshandel, svarer Wenpin.
Men retten tror ikke på ham.
Dommen faller
Wenpin kjøpte totalt 498 gavekort i Tromsø, Bergen og Stavanger til en samlet verdi av 668.000 kroner.
I juni dømmer Stavanger tingrett ham til syv måneders fengsel for hvitvasking.
«Tiltalte har sikret utbytte for en annen ved å benytte og konvertere urettmessig tilegnet kortinformasjon fra en rekke personer til å kjøpe gavekort og deretter sende og overføre informasjon og aktiveringskode til IZA som gjorde at en annen kunne benytte og ta ut verdien av gavekortene», står det i dommen.
Dommen har tidligere vært omtalt av VG/iTromsø og TV 2.
Mens Wenpin sonet dommen ba NRK om et intervju i fengsel. Det avslo han.
Vi har også bedt om en skriftlig tilbakemelding på innholdet i denne artikkelen.
«Han har ikke noen kommentarer», skriver hans forsvarer i en tekstmelding til NRK.
I august ble Wenpin sendt ut av Norge.
Den andre kinesiske mannen som politiet i Stavanger arresterte, fikk et forelegg, altså en bot, for hvitvasking.
Men han nektet å akseptere den og ble derfor fengslet i påvente av en rettssak.
Få dager før saken skulle opp i retten, aksepterte han likevel boten og forlot Norge.
Hvor de to andre mistenkte som forsvant befinner seg nå, er det bare de selv og kanskje noen bakmenn som vet.
Publisert 06.09.2025, kl. 08.20
English (US) ·