Jesper Bengtson
En bluff där kriminella kapar ditt mobilnummer sprider sig i Europa och kan tömma bankkontot via BankID.
Metoden kallas SIM-swap och bygger på att en bedragare övertygar mobiloperatören om att den är du. Ditt nummer flyttas då över till ett SIM-kort som brottslingen har hand om, och alla samtal, sms och engångskoder följer med.
Antalet SIM-kortsattacker ökade med 60 procent i EU mellan 2020 och 2023 enligt uppgifter från Europol, och angreppen fortsätter att breda ut sig i takt med att fler tjänster kopplas till mobilnumret. I Storbritannien hade nästan 3 000 mobilanvändare fått sina nummer kapade under 2024, en tiofaldig ökning på ett år, rapporterar Dagens PS.
Så går bluffen till
Bedragaren börjar med att skrapa ihop personuppgifter från sociala medier, tidigare dataläckor eller nätfiske. Med ditt namn, personnummer och telefonnummer kan brottslingen sedan kontakta operatören, säga att det ursprungliga SIM-kortet är borta och be om ett nytt eller ett eSIM. Så fort operatören godkänner flytten tystnar din telefon medan brottslingens enhet börjar ta emot dina koder.
I Sverige gör kopplingen till BankID metoden särskilt farlig. Banker skickar aktiveringsmeddelanden och signeringskoder via sms, och när numret väl har kapats kan bedragaren beställa ett nytt BankID, logga in i banken och tömma kontot innan offret hinner reagera.
Tre tecken på att du är drabbad
1. Telefonen tappar täckningen utan förklaring. Skärmen visar plötsligt ingen mottagning, ingen 4G eller endast nödsamtal, trots att andra i samma nät har täckning. Kaspersky beskriver signalbortfallet som det tydligaste tidiga tecknet på att SIM-kortet har inaktiverats.
2. Du blir utelåst från konton du precis kunde logga in på. Banken, mejlen eller ett socialt konto kastar ut dig och lösenordsåterställningen fungerar inte längre. Enligt Skyddad.se är plötsliga utlåsningar och oväntade sms om att starta om enheten klassiska varningstecken.
3. Okända transaktioner eller BankID-signeringar dyker upp. Kontrollerar du bankappen från en annan enhet och ser överföringar du inte känner igen, eller får notiser om BankID-signeringar du inte har begärt, är kapningen redan i gång.
Så minskar du risken
Största säkerhetsvinsten är att flytta bort tvåfaktorsautentiseringen från sms. Använd i stället en autentiseringsapp eller en fysisk säkerhetsnyckel där koden bara fungerar på din enhet, aktivera PIN-kod på SIM-kortet och överväg eSIM för att försvåra fysisk kloning.
Ha aldrig personnummer, adress eller födelsedatum liggande öppet på sociala medier, eftersom det är precis den information bedragaren behöver för att övertyga operatören. Legitimera dig heller aldrig med BankID på uppmaning av någon som ringer eller skickar en länk, påminner Dina Försäkringar, eftersom banker och myndigheter aldrig ber dig göra det.
Slutar telefonen fungera utan känd orsak ska du kontakta operatören direkt för att spärra numret, byta lösenord på bank och mejl från en annan enhet och göra polisanmälan.
