På det verste har Vipps brukere blitt svindlet for 6,4 millioner - på én måned.