Morten Lyhne Petersen
Bedragarna skickar fejkade skärmdumpar och kör fram falska Swish-appar, men själva pengarna landar aldrig hos dig.
Bluffen som drabbar Blocket-säljare bygger på en enda sak: att du litar på det köparen visar upp på sin telefon i stället för att kolla din egen. Nationellt it-brottscentrum vid polisen beskriver de falska apparna som fullt trovärdiga kopior av äkta vara, och varnar för att de nu sprids på nätet i sluten form.
”De är absolut verklighetstrogna”, säger Jan Olsson, kriminalkommissarie vid Nationellt it-brottscentrum, till TV4. Han beskriver hur bedragaren skriver in belopp, vänder skärmen och visar en grön bekräftelse där du till och med kan klicka fram fyrverkeri, trots att inte en krona har flyttats.
Här är fem tecken som avslöjar att köparen försöker lura dig.
1. Betalningen syns bara på köparens skärm
Grundregeln kommer från polisen själv: du ska aldrig godkänna en affär på grundval av vad köparen visar upp. Erik Gatu, kommunpolis i Borlänge, är kort i sin uppmaning i SVT Dalarna: ”Kontrollera alltid att du har fått pengarna innan du fullföljer köpet.” Öppna Swish eller din bankapp på din telefon, och verifiera saldot där.
2. Skärmdump i stället för push-notis
En äkta Swish-inbetalning skickar en push-notis till din telefon i samma sekund som pengarna landar. Bedragare på Blocket och Facebook Marketplace kringgår det genom att i stället skicka en skärmdump som ser ut som en bekräftelse. Skärmdumpar är triviala att förfalska. Kommer det ingen notis till din egen telefon har det inte skett någon överföring, oavsett vad bilden visar.
3. Fyrverkeri och ljud på köparens telefon
Vid fysiska möten kör bedragarna en särskilt raffinerad version. De falska apparna imiterar Swish-ljudet och stjärnanimationen som spelas upp när en betalning går igenom, enligt polisens varning. Effekten är övertygande i stunden, men allt sker på fel telefon. Slår du på notisfunktionen i din egen Swish-app hör du direkt när, och om, pengarna faktiskt kommer in.
4. Brådska att skicka varan direkt
Köparen är plötsligt superintresserad, säger att bilen väntar, att paketet måste skickas idag, att någon annan står på tur. Stressen är själva verktyget. ”Det är väldigt enkelt att skydda sig mot det här, men människan är lat av naturen”, konstaterar Jan Olsson till TV4. Så länge du inte har sett pengarna i ditt eget konto finns ingen affär, hur bråttom köparen än har.
5. Ovilja att använda Blockets egen betaltjänst
Blocket erbjuder en betaltjänst med köparskydd, och den seriösa köparen har inget att invända mot att den används. Vill köparen absolut avsluta utanför plattformen, med Swish direkt eller vid ett fysiskt möte utan möjlighet för dig att verifiera, är det ett rött skynke. Samma sak gäller om köparen börjar hänvisa till länkar för ”leveransverifiering” eller ”tullavgifter”. Sådana sidor finns inte i en vanlig Blocket-affär.
Kom ihåg vad Swish aldrig gör
En sista fälla ligger i det uppföljande samtalet. Swish tar aldrig kontakt med sina användare via telefon, mejl eller sms, uppger tjänsten själv enligt Råd & Rön. Ringer det någon och säger sig ringa från Swish, till exempel med ett erbjudande om att ”spärra” en misstänkt betalning, är det bluff. Lägg på och kontakta din bank direkt via numret på baksidan av bankkortet.
