De vanligaste upplägg vi ser
De flesta försök bygger på en av två berättelser. Antingen har något gått fel och måste räddas, eller så har något bra hänt och måste hämtas ut. Båda leder fram till samma sak: att du legitimerar dig eller lämnar ifrån dig en kod.
- Ett samtal från någon som säger sig ringa från din bank om en misstänkt överföring.
- Ett sms om ett paket som väntar på en liten avgift.
- Ett meddelande om en återbetalning som kräver att du legitimerar dig.
- Ett samtal om att din dator eller ditt konto har blivit hackat.
- En annons eller köpare som vill att du legitimerar dig för att bekräfta en betalning.
Numret som visas säger ingenting. Det går att få vilket nummer som helst att visas i displayen, inklusive bankens riktiga växelnummer.
Varför de fungerar
Ett bra bedrägeriförsök använder samma verktyg som god kundservice: en lugn röst, ett tydligt ärende och en känsla av att någon hjälper dig. Ovanpå det läggs tidspress, för under stress fattar vi snabbare och sämre beslut.
Ofta stämmer detaljerna. Den som ringer kan känna till namn, adress, var du är kund och ibland ett köp du nyligen gjort. Uppgifterna kommer från öppna källor eller från läckta register, och de gör hela samtalet trovärdigt.
Den avgörande manövern är nästan alltid densamma: du ombeds legitimera dig med BankID för att något ska stoppas, bekräftas eller säkras. Men BankID stoppar ingenting. Det godkänner.
Så känner du igen dem
Läs alltid texten i BankID-appen innan du skriver din kod. Där står vad du faktiskt godkänner, och det är den enda beskrivning som är sann. Stämmer den inte med det du tror att du gör, avbryt.
Var uppmärksam på länkar i sms. Adressen kan se nästan rätt ut men ha ett extra ord eller en annan ändelse. Skriv hellre in adressen själv eller använd bankens app, i stället för att klicka.
Riktiga företag har inte bråttom. En bank som verkligen upptäcker något misstänkt spärrar först och pratar sedan, och den ber dig aldrig legitimera dig i telefon för att stoppa en betalning.
Det du aldrig ska göra i ett samtal
- Aldrig legitimera dig med BankID på någon annans uppmaning.
- Aldrig läsa upp koder, lösenord eller kortuppgifter.
- Aldrig installera program eller fjärrstyrning under samtalet.
- Aldrig flytta pengar till ett konto någon uppger i telefon.
- Aldrig fortsätta ett samtal du inte själv har ringt upp till.
Den enkla regeln är att alltid lägga på och ringa upp själv, på numret som står på ditt kort eller i bankens app. Är samtalet äkta går det utmärkt att ta det igen om två minuter.
Om du redan har lämnat ut något
Skäms inte och vänta inte. Upplägget är gjort för att fungera, och det som avgör hur mycket som händer är hur snabbt spärren läggs.
Ring banken och spärra kort och konto, spärra BankID och lägg en bedrägerispärr hos kreditupplysningsföretagen. Byt lösenord på mejlen först, eftersom mejladressen är nyckeln till nästan allt annat. Gå sedan igenom kontot och notera varje transaktion du inte känner igen.
Så anmäler du
Gör en polisanmälan även om beloppet är litet eller om ingenting hann hända. Anmälningsnumret behövs i kontakten med banken och med varje företag som skickar krav, och anmälan är en del av underlaget när du bestrider.
Spara allt: sms:et, numret, tidpunkten, skärmbilder och namnet den som ringde uppgav. Bestrid felaktiga fakturor skriftligen och be alltid om skriftlig bekräftelse när ett krav skrivs av.