Sebastian Juul
Släpper du ditt gamla mobilnummer utan att göra en enkel kontroll kan nya ägaren få åtkomst till ditt Swish och dina SMS-koder.
BankID används för att legitimera sig digitalt i Sverige, för bankärenden, Skatteverket och Försäkringskassan, och i de flesta fall sker inloggningen från en mobil.
När du byter operatör och lämnar tillbaka ditt gamla telefonnummer släpps numret så småningom ut i omlopp igen och kan tilldelas en ny abonnent. Nyheter24 har beskrivit hur svenska nummer kan utnyttjas när gamla kopplingar ligger kvar. Risken för den enskilde är att den nya ägaren av det gamla numret plötsligt kan ta emot SMS-koder, återställningslänkar och bekräftelser som fortfarande är kopplade till kontona.
BankID sitter i mobilen, Swish i numret
En vanlig missuppfattning är att BankID och Swish fungerar på samma sätt. Det gör de inte.
Mobilt BankID är tekniskt sett knutet till din enhet och ditt personnummer, inte till telefonnumret, förklarar SEB i sin kundservice. Byter du SIM-kort behöver du inte flytta BankID, så länge enheten är densamma. Problemet uppstår när den gamla enheten fortfarande finns kvar och ett BankID ligger aktivt på den utan att du har spärrat det.
Swish däremot är kopplat till just mobilnumret. När du byter nummer måste du aktivt koppla bort Swish från det gamla numret via din internetbank innan du ansluter det nya, annars kan betalningar hamna fel eller nå en helt annan person. Eftersom en Swish-överföring bekräftas med BankID finns ingen ångerrätt, och banken kan som regel inte dra tillbaka pengarna åt dig.
Så ser du vilka BankID som är aktiva
Varje bank ger dig möjlighet att se och spärra dina aktiva BankID. Hos Nordea görs det via tjänsten ”Se eller spärra BankID”, som visar samtliga giltiga BankID på olika enheter, enligt bankens egen vägledning. Gamla telefoner kan lätt ligga kvar som aktiva utan att du tänker på det.
Swedbank påpekar att det är viktigt att spärra det gamla BankID:t även om du inte längre har tillgång till enheten, och hänvisar till Spärrservice på 08-411 10 11 för situationer där den gamla telefonen är borta.
Fyra steg innan du släpper numret
Innan du låter en operatör ta tillbaka ditt gamla nummer, gå igenom följande kontroller:
- Logga in i din internetbank och koppla bort Swish från det gamla numret, anslut sedan det nya numret
- Spärra alla Mobilt BankID som ligger på enheter du inte längre använder
- Kontrollera hos banken, Skatteverket och andra tjänster vilket nummer som är registrerat för SMS-bekräftelser och tvåfaktorsinloggning
- Byt nummer för tvåfaktor på e-post, sociala medier och andra konton som skickar engångskoder via SMS
Teksajten har tidigare beskrivit samma risk från ett annat håll i artikeln om hur ditt gamla mobilnummer kan ges till en främling, och i genomgången av vad som händer om bedragare kapar ditt mobilnummer och loggar in på din bank.
Kontrollen görs via din internetbank. Swedbanks spärrservice för BankID nås på 08-411 10 11.
