Sebastian Juul
Ett SMS påstår att du har glömt att betala en parkeringsavgift hos EasyPark, men länken i meddelandet leder inte dit du tror.
Beloppet är lågt, tonen är stressad och avsändaren ser trovärdig ut vid första ögonkastet. Så är upplägget i en ny våg av bedrägeri-SMS som sprids i EasyParks namn.
Det tyska techmediet Giga rapporterar om det senaste exemplet: mottagaren uppmanas att betala en obetald parkeringsavgift på 11,93 euro (cirka 130 kronor) och hotas med en förseningsavgift på 87,23 euro (cirka 970 kronor) om betalningen inte sker omgående.
Klickar man på länken hamnar man inte på easypark.com, utan på adressen easypark.trafficsdxl.com, en sida som är kopierad för att se ut som EasyParks officiella betalningssida, men där samtliga övriga länkar är döda och alltid leder tillbaka till just betalningsrutan.
Tre tecken som avslöjar bluffen
1. Länken går inte till easypark.com. EasyPark skriver i sina egna råd mot bedrägeri att legitima länkar alltid ”bör leda dig till en officiell EasyPark-sida”. Håll muspekaren eller tryck länge på länken innan du klickar och läs vart den faktiskt leder. Allt annat än easypark.com är en varningsflagga.
2. Avsändaren är ett okänt nummer eller en anonym mejladress. EasyPark listar ”okända eller privata telefonnummer” som en av de tydliga röda flaggorna. I det tyska exemplet skickas SMS:et från en intetsägande Outlook-adress, inte från ett avsändar-ID som visar EasyPark.
3. Pressen att betala direkt, med extra avgift som hot. Hela upplägget bygger på att få mottagaren att agera innan den hinner tänka. Den låga summan ska kännas trovärdig, hotet om 87,23 euro i förseningsavgift ska göra att man klickar istället för att kolla.
EasyPark: Vi skickar aldrig betalningslänkar via SMS
Samma typ av bluff har redan drabbat svenska mobilägare. ”Som en av Europas mest använda parkeringsappar utnyttjas vårt varumärke tyvärr ibland av bedragare. Vi tar detta på största allvar”, säger Lina Lindahl Sundin, presstalesperson på EasyPark, till Råd & Rön.
Bolaget är tydligt med att det aldrig skickar klickbara SMS-länkar för att kräva betalning eller känsliga uppgifter från privatkunder. EasyPark ber heller aldrig om PIN-koder, lösenord eller kortuppgifter via SMS eller mejl, och ber dig aldrig ladda ner en annan app eller tjänst för att betala.
Vågen av paket- och betalnings-SMS har pågått i hela Norden, och tre liknande tecken avslöjar den välkända paketbluffen från PostNord och DHL som dyker upp inför jul.
Så kontrollerar du om det faktiskt är obetalt
Snabbaste sättet att vara säker är att öppna EasyPark-appen direkt i mobilen och gå in på historiken. Finns det inget krav där, finns det ingen skuld, oavsett vad SMS:et säger. Är du ändå osäker kan du logga in på easypark.com genom att själv skriva adressen i webbläsaren, inte via länken i meddelandet.
Får du ett misstänkt SMS: svara inte, klicka inte på länken, utan radera meddelandet och blockera avsändaren. Är det uppenbart bedrägeri kan du anmäla det till polisen på 114 14.
