Sebastian Juul
Säljer du något privat på Blocket eller Facebook Marketplace inför julhandeln, lita aldrig på köparens telefonskärm.
Falska Swish-appar som efterliknar den riktiga sprids på sociala medier och används allt oftare vid fysiska möten för privata köp. I Skellefteå lurades en centrumbutik på varor till ett värde av cirka 9 000 kronor i november efter att en kund visat upp en bekräftelsevy som såg identisk ut med en genomförd Swish-betalning.
Mekaniken är enkel. ”Om du som kriminell ska göra en överföring för att köpa en sak, då visar du upp att du swishat och mottagaren ser på din telefon att det är en swish som har gått igenom”, säger Jan Olsson, kriminalkommissarie på Nationellt it-brottscentrum, till TV4. Pengarna når aldrig säljaren.
Så fungerar den falska appen
Kopian är tillräckligt övertygande för att lura både butikspersonal och privatpersoner vid snabba möten. Enligt Polisens bedrägerisektion i region Stockholm visar den falska appen samma gröna ruta som Swish gör, och när bedragaren sätter sitt finger mot rutan uppstår ”samma ’stjärnor/glitter’ som hos Swish”. Även bekräftelseljudet och animationen är efterhärmade.
Bedragaren matar själv in mottagarens telefonnummer och det belopp som efterfrågas, varefter ett påhittat kvitto spelas upp i realtid framför säljaren. Enligt polisen sprids apparna främst via Snapchat och TikTok.
Tre kontroller som avslöjar bluffen
1. Öppna din egen bank- eller Swish-app, inte köparens. En äkta Swish-betalning registreras i mottagarens app inom sekunder. ”Vi ska naturligtvis titta i vår egen telefon om det har kommit in pengar på kontot”, förklarar Jan Olsson till TV4. Saknas pushnotis och transaktion i din egen app är ingen betalning gjord, oavsett vad köparens skärm visar.
2. Lita aldrig enbart på bekräftelsevyn. Swish själva uppmanar säljare att aldrig lita enbart på kundernas bekräftelsevy, berättar kommunpolisen Erik Gatu i Borlänge till SVT. Grön ruta, stjärnglitter och ljudeffekt kan alla kopieras av en manipulerad app, och det är precis den visuella likheten som fuskar mottagaren.
3. Kontrollera att mottagaruppgifterna stämmer. Polisen råder privatpersoner att kontrollera att pengarna går till rätt person vid Swish-betalningar, och samma kontroll gäller omvänt när du tar emot. Är ditt eget namn eller telefonnummer frånvarande eller felstavat i köparens kvittovy, avbryt affären omedelbart.
Bedrägerierna ökar inför julhandeln
Över åtta miljoner svenskar använder Swish, och tjänsten är i praktiken standardvalet vid privata affärer på Blocket och Facebook Marketplace, där volymen ökar markant inför Black Friday och julhandeln. Polisen varnar nu för att den falska Swish-appen används allt oftare vid fysiska möten, och fuskmetoden sprids snabbt via sociala medier.
Säljer du på dessa plattformar har du dessutom inget köparskydd om du blir utsatt för bedrägeri. Blir du drabbad bör du ringa banken direkt för att se om transaktionen kan stoppas, och göra polisanmälan via 114 14 eller på polisen.se.
